2008年最新灰鸽子

显示全部楼层 · 发表于 2008-7-29 17:44:27

[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program

显示全部楼层 · 发表于 2008-7-29 17:53:20

C:\Users\CWYAlpha\Desktop\2008_server.rar > RAR > 2008_server.exe - 可能是 Win32/Hupigon 特洛伊木马的变种

ESS(3303)...

显示全部楼层 · 发表于 2008-7-29 17:54:14

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.735\2008_SERVER.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-7-29 18:29:24

原帖由 zhangcobi 于 2008-7-29 11:24 发表
我来分析一下这个病度。运行它，会在C\windows\system32\生成一个MPMOM.exe文件，并调用calc.exe在进程中，且在系统服务中生成一个服务项。请看附图。（附楼为原凶）

已刪除: 特洛伊木馬程式 Backdoor.Win32.Hupigon.csjf 檔案: C:\Documents and Settings\kato9096\桌面\MPMON\MPMON.exe

显示全部楼层 · 发表于 2008-7-29 18:56:27

显示全部楼层 · 发表于 2008-7-29 19:32:31

不错

显示全部楼层 · 发表于 2008-7-29 19:43:49

C:\Documents and Settings\asus\桌面\2008_server.rar > RAR > 2008_server.exe - 可能是 Win32/Hupigon 特洛伊木马的变种

显示全部楼层 · 发表于 2008-7-29 19:47:04

McAfee MISS

显示全部楼层 · 发表于 2008-7-29 20:45:52

卡巴也一样,下载时就报了

显示全部楼层 · 发表于 2008-7-29 20:47:19

<W32/Downloader.C.gen!Eldorado (not disinfectable, 普通)> C:\Download Files\2008_server.rar->2008_server.exe

[病毒样本] 2008年最新灰鸽子