BT软件下载站（9点整上报一个heur的）

幸福的猪猪

郁闷，一个那么大的软件下载站，提供下载的软件的大小貌似都是127.50kb的程序！（其实只看了两个，另外一个是股票类的软件）
(沙盘测试，点击运行，kaba报其连接的地址有毒！）

网站地址为：hxxp://www.nicj.cn/softhtml/1702.html

9：00整上报一个kaba heur的病毒样本！

kaba miss ，to kill ！

[ 本帖最后由 幸福的猪猪 于 2009-3-29 08:59 编辑 ]

zy373779171

没见过，撑大了船就开始不视一切了

saga3721

昨天发过了吧

凝逸反毒

用户名:xls,
原始文件:C:\Documents and Settings\Administrator\桌面\配置区\下载器母鸡.exe;
生成时间:2009-3-28:0-35-22P1PAD1PAD1PAD0PADhttp://partner.haochajian.com/count/count.aspPAD?4   V S _ V E R S I O N _ I N F O     ?稔  
   

     

             
               ?  
S t r i n g F i l e I n f o   ?  
0 8 0 4 0 4 b 0   D 
F i l e D e s c r i p t i o n     r i c h s e t u   擽(uz廭  6 
F i l e V e r s i o n     1 ,   0 ,   0 ,   1     2          
I n t e r n a l N a m e   r i c h s e t u     @ 
L e g a l C o p y r i g h t   HrCg@b        g  ( C )   2 0 0 9   B

O r i g i n a l F i l e n a m e   r i c h s e t u . e x e     > 
P r o d u c t N a m e       r i c h s e t u   擽(uz廭    : 
P r o d u c t V e r s i o n   1 ,   0 ,   0 ,   1     D   
V a r F i l e I n f o     $    T r a n s l a t i o n     ?<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
</assembly>PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADD

Sebastian

2.exe
BDS/Hupigon.Gen

ledled

All to VB

黑衣~魂

DR.WEB
2.exe - infected with BackDoor.Pigeon.21843
VipSetup_xls.exe - probably infected with DLOADER.Trojan

江湖的fans

瑞星报了一个

wrq

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=498514&k=05f15988adb848f32de5ed50e22a2d51&t=1238300542"
a virus or unwanted program 'BDS/Hupigon.Gen' [backdoor] was found.
Action taken: Blocked file

328397663

2.exe - Backdoor.Win32.Hupigon.gmvf
VipSetup_xls.exe - Trojan-Downloader.Win32.Agent.bpqf

These files are already detected. Please update your antivirus bases.