是否有恶意行为

显示全部楼层 · 发表于 2009-4-12 17:22:28

VT上31/40，瑞星没报

http://www.virustotal.com/zh-cn/analisis/64e3026d8b0526c5ef58cdb6a3753032

沙盘下没发现什么可疑的行为…………

大家来分析分析吧

显示全部楼层 · 发表于 2009-4-12 17:25:52

Warning

--------------------------------------------------------------------------------

In order not to compromise your security, this page will not be accessed

A virus or unwanted program has been detected
in the HTTP data on the requested page.

--------------------------------------------------------------------------------

Requested URL: http://bbs.kafan.cn/attachment.p ... 4b&t=1239528290
Information Contains a recognition pattern of the (harmful) BDS/Hupigon.eko.204 back-door program

--------------------------------------------------------------------------------

Generated by AntiVir WebGuard 9.0.3.0, AVE 8.2.0.138, VDF 7.1.3.42
名字很清楚

显示全部楼层 · 发表于 2009-4-12 17:26:40

卡巴 The requested URL http://bbs.kafan.cn/attachment.p ... 3d&t=1239528338 is infected with Backdoor.Win32.Hupigon.eko virus

显示全部楼层 · 发表于 2009-4-12 17:31:50

我想要具体行为

显示全部楼层 · 发表于 2009-4-12 19:39:43

2009-04-12 19:39:04 修改注册表内容    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Recent
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:04 创建注册表值    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU\
注册表名称:[Key]
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:04 创建注册表值    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU\
注册表名称:[Key]
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:04 修改注册表内容    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:04 修改注册表内容    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:04 修改注册表内容    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Recent
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:04 修改注册表内容    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Recent
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:04 修改注册表内容    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Recent
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:05 修改注册表内容    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Favorites
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:10 创建注册表值    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU\
注册表名称:[Key]
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:10 创建注册表值    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU\
注册表名称:[Key]
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:10 修改注册表内容    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-12 19:39:10 修改注册表内容    操作:阻止
进程路径:E:\virus\PEQuake v2.23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

显示全部楼层 · 发表于 2009-4-12 19:42:42

*** Possible virus found ***
*** C:\Test\PEQuake_v2.23.rar : PEQuake v2.23.exe -> Trojan W32/Hupigon.BBBN ()

显示全部楼层 · 发表于 2009-4-12 19:50:30

文件或对象名称病毒名称最终处理状态
E:\My Documents\桌面\test\PEQuake_v2.23\PEQuake v2.23.exe Virtool.6388 已移动至隔离区

显示全部楼层 · 发表于 2009-4-12 20:10:38

病毒 2009-04-12 20:11:11 C:\Documents and Settings\Administrator\桌面\PEQuake_v2.23.rar\PEQuake v2.23.exe Win32.Troj.Agent.bs.163840 (木马程序) 跳过，未处理

显示全部楼层 · 发表于 2009-4-12 20:14:18

McAfee BackDoor-AWQ.d

显示全部楼层 · 发表于 2009-4-14 14:02:14

请勿纯表情回复
已PM
by aarwwefdds

[病毒样本] 是否有恶意行为

本帖子中包含更多资源

回复 2楼 wrq 的帖子

NVC

BD