一个小工具 大家看下 HIPS高手来分析下

qq2008

金山 瑞星 ESET都报毒  是个用于文件加密的工具  电脑杂志附带光盘里

HIPS高手分析下.....

[ 本帖最后由 qq2008 于 2009-1-3 18:27 编辑 ]

521HDL

费尔报木马！！！！！

Dirk

File _______________.rar received on 01.02.2009 18:23:15 (CET)
Current status:     finished   
Result: 31/38 (81.58%)
Compact
Print results  Antivirus        Version        Last Update        Result
a-squared        4.0.0.73        2009.01.02        Backdoor.Win32.Hupigon!IK
AhnLab-V3        2008.12.31.0        2009.01.02        -
AntiVir        7.9.0.45        2009.01.02        BDS/Delf.aph
Authentium        5.1.0.4        2009.01.02        W32/BackdoorX.HVZ
Avast        4.8.1281.0        2009.01.02        Win32:Hupigon-JCX
AVG        8.0.0.199        2009.01.02        BackDoor.Generic2.RED
BitDefender        7.2        2009.01.02        Backdoor.Delf.APH
CAT-QuickHeal        10.00        2009.01.02        -
ClamAV        0.94.1        2009.01.02        -
Comodo        866        2009.01.02        Backdoor.Win32.Delf.APH
DrWeb        4.44.0.09170        2009.01.02        BackDoor.Bifrost.234
eTrust-Vet        31.6.6287        2009.01.01        -
Ewido        4.0        2008.12.31        Backdoor.Delf.aph
F-Prot        4.4.4.56        2009.01.02        W32/BackdoorX.HVZ
F-Secure        8.0.14470.0        2009.01.02        Backdoor.Win32.Delf.aph
Fortinet        3.117.0.0        2009.01.02        W32/Delf.APH!tr.bdr
GData        19        2009.01.02        Backdoor.Delf.APH
Ikarus        T3.1.1.45.0        2009.01.02        Backdoor.Win32.Hupigon
K7AntiVirus        7.10.572        2009.01.02        Backdoor.Win32.Delf.aph
Kaspersky        7.0.0.125        2009.01.02        Backdoor.Win32.Delf.aph
McAfee        5481        2009.01.02        Generic.du
McAfee+Artemis        5481        2009.01.01        Generic.du
Microsoft        1.4205        2009.01.02        -
NOD32        3732        2009.01.02        Win32/Delf.APH
Norman        5.80.02        2009.01.02        W32/Delf.HLV
Panda        9.0.0.4        2009.01.02        Trj/Downloader.MDW
PCTools        4.4.2.0        2009.01.02        Backdoor.Delf.BTI
Prevx1        V2        2009.01.02        Malicious Software
Rising        21.10.22.00        2008.12.31        Backdoor.Delf.wle
SecureWeb-Gateway        6.7.6        2009.01.02        Trojan.Backdoor.Delf.aph
Sophos        4.37.0        2009.01.02        Mal/Generic-A
Sunbelt        3.2.1809.2        2008.12.22        Backdoor.Win32.Delf.aph
Symantec        10        2009.01.02        Backdoor.Trojan
TheHacker        6.3.1.4.204        2009.01.02        Backdoor/Delf.aph
TrendMicro        8.700.0.1004        2009.01.02        -
VBA32        3.12.8.10        2009.01.01        Backdoor.Win32.Delf.aph
ViRobot        2008.12.30.1540        2008.12.31        -
VirusBuster        4.5.11.0        2009.01.01        Backdoor.Delf.BTI
Additional information
File size: 430975 bytes
MD5...: 58fdedc6dc0b05333daa2c8e80124813
SHA1..: f9574687f6b7443ae1ce9b04fa00c9d7efa4e169
SHA256: d401b2c5e074a01ec85077e7e440deefff4985c5dffcd558dae4936cff90472f
SHA512: a4602b226b3647ff972d85c6dedb904d778aeb0f84eaccc66bd745c1eef6f627
6792d07a739d29ab9056b75a7518ff209564bb46c8b583ee85d1891bd9689d82
ssdeep: 6144:LMT2HWHdwQxR8RSuztYms31aSnH7KlR9+rM+HNmfomMltOd9fR/gUjPFx39
GU:LK2HWvR8HZSHGYACNRmCOrRgGPr7

qq2008

我知道有很多杀软报毒 想HIPS高手分析下有没具体恶意行为  只是个加密工具...

xyao

木马名称：Backdoor.Win32.Delf.fjy

程序：
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\7ZO1.TMP\文件夹加密.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
微点报

dreams521

人家找高手分析,又不是测试样本.
LZ可以PM版主问一下

wxb1994

实机运行了一下

未发现异常，应该不是病毒

qq2008

期待有高手分析下

黄金马甲出租

32号星期八，33号星期九
不是病毒

lingbo110120

没装虚拟机 什么都没了...
无能为力

为了W7  我什么都丢了