鸽子

显示全部楼层 · 发表于 2009-4-26 08:22:07

KV: Backdoor/Huigezi.2009.auu

显示全部楼层 · 发表于 2009-4-26 10:24:50

反病毒引擎版本最后更新扫描结果
a-squared 4.0.0.101 2009.04.26 Backdoor.Win32.Hupigon!IK
AhnLab-V3 5.0.0.2 2009.04.24 -
AntiVir 7.9.0.156 2009.04.25 BDS/Hupigon.Gen
Antiy-AVL 2.0.3.1 2009.04.24 -
Authentium 5.1.2.4 2009.04.25 W32/Downloader.C.gen!Eldorado
Avast 4.8.1335.0 2009.04.25 Win32:KillAV-KL
AVG 8.5.0.287 2009.04.25 BackDoor.Prosti.AF
BitDefender 7.2 2009.04.26 -
CAT-QuickHeal 10.00 2009.04.25 -
ClamAV 0.94.1 2009.04.25 Trojan.Delf-8106
Comodo 1135 2009.04.25 -
DrWeb 4.44.0.09170 2009.04.26 BackDoor.Beizhu.2360
eSafe 7.0.17.0 2009.04.23 -
eTrust-Vet 31.6.6475 2009.04.24 -
F-Prot 4.4.4.56 2009.04.25 W32/Downloader.C.gen!Eldorado
F-Secure 8.0.14470.0 2009.04.25 -
Fortinet 3.117.0.0 2009.04.25 -
GData 19 2009.04.26 Win32:KillAV-KL
Ikarus T3.1.1.49.0 2009.04.26 Backdoor.Win32.Hupigon
K7AntiVirus 7.10.716 2009.04.25 -
Kaspersky 7.0.0.125 2009.04.26 -
McAfee 5596 2009.04.25 New Malware.ix
McAfee+Artemis 5596 2009.04.25 New Malware.ix
McAfee-GW-Edition 6.7.6 2009.04.26 -
Microsoft 1.4602 2009.04.25 VirTool:Win32/DelfInject.gen!L
NOD32 4035 2009.04.25 probably a variant of Win32/Hupigon
Norman 6.00.06 2009.04.24 -
nProtect 2009.1.8.0 2009.04.25 -
Panda 10.0.0.14 2009.04.25 -
PCTools 4.4.2.0 2009.04.25 -
Prevx1 3.0 2009.04.26 -
Rising 21.26.52.00 2009.04.25 Backdoor.Win32.ShangXing.adn
Sophos 4.41.0 2009.04.25 Mal/Behav-058
Sunbelt 3.2.1858.2 2009.04.24 <Corrupted Archive>
Symantec 1.4.4.12 2009.04.26 -
TheHacker 6.3.4.1.314 2009.04.26 -
TrendMicro 8.700.0.1004 2009.04.25 -
VBA32 3.12.10.3 2009.04.25 -
ViRobot 2009.4.24.1708 2009.04.24 -
VirusBuster 4.6.5.0 2009.04.25 -

显示全部楼层 · 发表于 2009-4-26 10:30:25

卡巴检测到：木马程序 Backdoor.Win32.Hupigon.grtt URL: http://bbs.kafan.cn/attachment.p ... =1240712967//XP.exe

显示全部楼层 · 发表于 2009-4-26 11:00:21

RS报Backdoor.Win32.ShangXing.adn

显示全部楼层 · 发表于 2009-4-26 11:03:06

过的，做的还不够~希望再接再厉~

显示全部楼层 · 发表于 2009-4-26 13:08:14

看卡巴交流区里的那个okokokHIPS全盘设置的帖子

显示全部楼层 · 发表于 2009-4-26 21:11:32

McAfee kill

显示全部楼层 · 发表于 2009-4-26 23:08:42

2009-04-26 23:08:40 创建文件操作:阻止并结束进程
进程路径:E:\virus\XP.exe
文件路径:C:\WINDOWS\SetupWay.txt
触发规则:应用程序规则->A04…常见修改程序组->*.*->%windir%\*

[病毒样本] 鸽子

回复 19楼 J-F-F 的帖子