收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 换一个kaba heur的
12下一页
返回列表 发新帖
查看: 3151|回复: 11
收起左侧

[病毒样本] 换一个kaba heur的

[复制链接]
幸福的猪猪
发表于 2009-3-20 07:14:50 | 显示全部楼层 |阅读模式
郁闷，刚才那个东东，kaba回信说没有恶意行为！这次换一个绝对有恶意行为的病毒样本上报！（用迅雷下载，kaba报灰鸽子，然后变启发，然后就不让我下载！暂停kaba，下载回来，扫描，没有反应！）

解压密码：virus

kaba miss ，to kill ！

Hello,

cf.exe_ - Backdoor.Win32.Hupigon.glek

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.


[ 本帖最后由 幸福的猪猪 于 2009-3-20 08:57 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ledled
发表于 2009-3-20 07:59:26 | 显示全部楼层
to VB
回复

举报

wmcxdb
发表于 2009-3-20 12:19:28 | 显示全部楼层
2009-03-20 12:00:11    创建文件  
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:F:\下载\新建文件夹\sanguo\sanguo\F=U]}|}SR4[[hnnDX]DCY]ngr}

2009-03-20 12:00:11    修改文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F\下载\新建文件夹
触发规则:应用程序规则->试毒？->*.exe

2009-03-20 12:00:11    创建文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F\下载\新建文件夹\sanguo\sanguo\F=U]}|}SR4[[hnnDX]DCY]ngr}

2009-03-20 12:00:11    创建文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:C:\Program Files\Realtek\ADPPath\RTHDCPL.exe

2009-03-20 12:00:11    修改文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\C\Program Files

2009-03-20 12:00:11    创建文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\C\Program Files\Realtek

2009-03-20 12:00:11    创建文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\C\Program Files\Realtek\ADPPath

2009-03-20 12:00:11    创建文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\C\Program Files\Realtek\ADPPath\RTHDCPL.exe

2009-03-20 12:00:11    创建文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:C:\Program Files\Realtek\ADPPath\RTHDCPL.exe

2009-03-20 12:00:11    修改文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\C\Program Files\Realtek\ADPPath

2009-03-20 12:00:11    修改文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\C\Program Files\Realtek\ADPPath\RTHDCPL.exe

2009-03-20 12:00:11    创建文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:F:\avp.exe

2009-03-20 12:00:11    修改文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F

2009-03-20 12:00:11    创建文件   
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F\avp.exe

2009-03-20 12:00:11    修改文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe

2009-03-20 12:00:11    修改文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F

2009-03-20 12:00:11    修改文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F\下载

2009-03-20 12:00:11    修改文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F\下载\新建文件夹

2009-03-20 12:00:11    修改文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F\下载\新建文件夹\sanguo

2009-03-20 12:00:11    修改文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F\下载\新建文件夹\sanguo\sanguo

2009-03-20 12:00:12    创建文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F\下载\新建文件夹\sanguo\sanguo\cf.exe

2009-03-20 12:00:12    修改文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F\下载\新建文件夹\sanguo\sanguo\cf.exe

2009-03-20 12:00:12    创建文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:F:\avp.exe

2009-03-20 12:00:12    修改文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F

2009-03-20 12:00:12    创建文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\F\avp.exe

2009-03-20 12:00:12    删除文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe

2009-03-20 12:00:12    运行应用程序      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:net stop "Security Center"
命令行:stop "Security Center"ll

2009-03-20 12:00:12    运行应用程序      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:net stop "Windows Firewall/Internet Connection Sharing (ICS)"
命令行:stop "Windows Firewall/Internet Connection Sharing (ICS)"

2009-03-20 12:00:12    运行应用程序      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:net stop System Restore Service
命令行:stop System Restore Service贀菦

2009-03-20 12:00:12    系统设备控制   
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
系统设备名称:\Device\NamedPipe\lsass

2009-03-20 12:00:12    运行应用程序      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:net stop "Security Center"
命令行:stop "Security Center"

2009-03-20 12:00:12    运行应用程序      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:net stop "Windows Firewall/Internet Connection Sharing (ICS)"
命令行:stop "Windows Firewall/Internet Connection Sharing (ICS)"

2009-03-20 12:00:12    运行应用程序      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:net stop System Restore Service
命令行:stop System Restore Service獵灢

2009-03-20 12:00:12    运行应用程序      
进程路径:C:\Windows\System32\net.exe
文件路径:C:\Windows\system32\net1 stop "Security Center"
命令行:stop "Security Center"}

2009-03-20 12:00:12    系统设备控制     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
系统设备名称:\Device\NamedPipe\lsass

2009-03-20 12:00:12    运行应用程序   
进程路径:C:\Windows\System32\net.exe
文件路径:C:\Windows\system32\net1 stop "Windows Firewall/Internet Connection Sharing (ICS)"
命令行:stop "Windows Firewall/Internet Connection Sharing (ICS)"

2009-03-20 12:00:12    创建文件   
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:C:\Users\Administrator\AppData\Local\Temp\wmnet.exe

2009-03-20 12:00:12    修改文件      
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\C\Users\Administrator\AppData\Local\Temp

2009-03-20 12:00:12    创建文件     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:G:\EQSandBox\C\Users\Administrator\AppData\Local\Temp\wmnet.exe

2009-03-20 12:00:17    运行应用程序     
进程路径:F:\下载\新建文件夹\sanguo\sanguo\cf.exe
文件路径:cmd /c del F:\avp.exe
命令行:/c del F:\avp.exe謁
回复

举报

saga3721
发表于 2009-3-20 12:21:51 | 显示全部楼层
'DR/Delphi.Gen [dropper]'
回复

举报

lmsa613
发表于 2009-3-20 12:33:48 | 显示全部楼层
江民殺毒軟件：“Trojan/Delf”变种goa

Trojan/Delf.goa“Trojan/Delf”变种goa是“Trojan/Delf”木马家族的成员之一，采用高级语言编写，并经过加壳保护处理。“Trojan/Delf”变种goa运行后，自我复制到被感染计算机系统中的指定目录下，并重新命名保存。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台盗取网络游戏玩家的游戏账号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏账号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。
回复

举报

揍敌客
发表于 2009-3-20 14:25:42 | 显示全部楼层
ik:VirTool.Win32.DelfInject
回复

举报

kkgh
发表于 2009-3-20 15:44:28 | 显示全部楼层
金山   Win32.Troj.IAgent.jg.278528(木马程序)
回复

举报

sam.to
发表于 2009-3-20 16:31:48 | 显示全部楼层
楼主你的扫描沒有打开才出現这个現象
回复

举报

BING126
头像被屏蔽
发表于 2009-3-20 22:23:11 | 显示全部楼层
McAfee miss
回复

举报

rok827
发表于 2009-3-20 22:30:57 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2009/03/20 22:28:32 (CST)
Scanner results: 51% Scanner(19/37) found malware!
File Name      : sanguo.zip
File Size      : 453066 byte
File Type      : Zip archive data, at least v1.0 to extract
MD5            : da3642c728cb679243b35942ca62cf19
SHA1           : fd045b88fd56cdffeee1ce1989b1e31d15160f22
Online report  : http://virscan.org/report/bd03768dc5e4d18277ac80d4857596c9.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090318163345    2009-03-18  3.14   Riskware.Win32.DelfInject!IK
AhnLab V3      2009.03.21.00   2009.03.21        2009-03-21  1.09   -
AntiVir        7.9.0.120       7.1.2.195         2009-03-20  1.99   BDS/Hupigon.glek
Antiy          2.0.18          20090320.2223322  2009-03-20  0.13   Backdoor/Win32.Hupigon.ghzt
Authentium     5.1.1           200903200001      2009-03-20  1.34   -
AVAST!         3.0.1           090319-0          2009-03-19  0.04   -
AVG            7.5.52.442      270.11.15/2004    2009-03-16  2.00   -
BitDefender    7.81008.2808840 7.24314           2009-03-20  2.62   Trojan.Crypt.Delf.D
CA (VET)       9.0.0.143       31.6.6408         2009-03-20  5.42   -
ClamAV         0.94.2          9144              2009-03-20  0.10   -
Comodo         3.8             1074              2009-03-20  1.31   -
CP Secure      1.1.0.715       2009.03.20        2009-03-20  7.50   BackDoor.W32.PcClient.quc
Dr.Web         4.44.0.9170     2009.03.20        2009-03-20  4.28   Trojan.PWS.Gamania.17849
F-Prot         4.4.4.56        20090320          2009-03-20  1.23   -
F-Secure       5.51.6100       2009.03.20.03     2009-03-20  0.06   Backdoor.Win32.Hupigon.glek [AVP]
Fortinet       2.81-3.117      10.178            2009-03-20  0.28   -
GData          19.4096/19.268  20090320          2009-03-20  4.56   Backdoor.Win32.Hupigon.glek [Engine:A]
ViRobot        20090320        2009.03.20        2009-03-20  0.41   -
Ikarus         T3.1.01.48      2009.03.20.72452  2009-03-20  4.65   VirTool.Win32.DelfInject
JiangMin       11.0.706        2009.03.20        2009-03-20  2.23   Trojan/Delf.goa
Kaspersky      5.5.10          2009.03.20        2009-03-20  0.04   Backdoor.Win32.Hupigon.glek
KingSoft       2009.2.5.15     2009.3.20.19      2009-03-20  0.57   Win32.Troj.IAgent.jg.278528
McAfee         5.3.00          5558              2009-03-19  2.65   -
Microsoft      1.4502          2009.03.20        2009-03-20  4.21   TrojanDropper:Win32/OnLineGames.H
mks_vir        2.01            2009.03.19        2009-03-19  2.74   Heur.W32
Norman         6.00.06         6.00.00           2009-03-20  8.01   -
Panda          9.05.01         2009.03.19        2009-03-19  2.49   Suspicious file
Trend Micro    8.700-1004      5.908.04          2009-03-20  0.03   -
Quick Heal     10.00           2009.03.20        2009-03-20  1.01   Trojan.Agent.IRC
Rising         20.0            21.21.42.00       2009-03-20  2.01   -
Sophos         2.84.1          4.39              2009-03-20  2.22   -
Sunbelt        5050            5050              2009-03-19  1.90   <Corrupted Archive>
Symantec       1.3.0.24        20090319.017      2009-03-19  0.00   -
nProtect       20090319.01     3086597           2009-03-19  3.94   Trojan/W32.Packer.475648.B
The Hacker     6.3.2.7         v00286            2009-03-20  0.77   -
VBA32          3.12.10.1       20090319.1550     2009-03-19  2.40   Backdoor.XiaoBird.67 (paranoid heuristics) (suspicious)
VirusBuster    4.5.11.10       10.102.15/983661  2009-03-19  1.40   -
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-17 15:42 , Processed in 0.089716 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表