强悍鸽子一个 卡巴挂费尔挂

hsjj2005

网友自制的强悍鸽子 卡巴费尔全挂。 (转深度gxaworld)

mofunzone

通过antivir基因识别，送上烤乳鸽一个。。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\st.rar'
C:\Documents and Settings\Administrator\My Documents\
  st.rar
    [0] Archive type: RAR
    --> st.exe
        [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

绅博周幸

红伞P版报了，结果同楼上

hsjj2005

这个大家看时间就知道了，2月1日的，也就是今天的。我手头卡巴费尔今日最新病毒库全部未报。看来小红伞在样本区表现确实胜出一筹啊！

[ 本帖最后由 hsjj2005 于 2007-2-1 11:51 编辑 ]

小邪邪

mcafee直接阻止下载

mofunzone

很多都报了，看来现在的人都只是注意在过kav的引擎而已，还要想办法过他的hips才可以呀。。
不过这个人确实厉害，改了代码了肯定，没有加壳但是过了dr.web还有vba32，高手。。
Complete scanning result of "st.rar", received in VirusTotal at 02.01.2007, 04:47:52 (CET).
Antivirus        Version        Update        Result
AntiVir        7.3.1.33        01.31.2007        BDS/Hupigon.Gen
Authentium        4.93.8        01.31.2007        Possibly a new variant of W32/Threat-HLLIN-based!Maximus
Avast        4.7.936.0        01.31.2007        Win32:Hupigon-YY
AVG        386        01.31.2007        no virus found
BitDefender        7.2        02.01.2007        no virus found
CAT-QuickHeal        9.00        01.31.2007        (Suspicious) - DNAScan
ClamAV        devel-20060426        02.01.2007        no virus found
DrWeb        4.33        01.31.2007        no virus found
eSafe        7.0.14.0        01.31.2007        suspicious Trojan/Worm
eTrust-InoculateIT        30.4.3361        01.31.2007        no virus found
eTrust-Vet        30.4.3361        01.31.2007        no virus found
Ewido        4.0        01.31.2007        no virus found
Fortinet        2.85.0.0        02.01.2007        GrayBr.SO!tr
F-Prot        4.2.1.29        01.31.2007        W32/Threat-HLLIN-based!Maximus
Ikarus        T3.1.0.27        01.31.2007        Backdoor.Win32.PcClient.GV
Kaspersky        4.0.2.24        02.01.2007        no virus found
McAfee        4953        01.31.2007        BackDoor-SO
Microsoft        1.2101        02.01.2007        no virus found
NOD32v2        2025        02.01.2007        a variant of Win32/Hupigon
Norman        5.80.02        01.31.2007        no virus found
Panda        9.0.0.4        02.01.2007        no virus found
Prevx1        V2        02.01.2007        no virus found
Sophos        4.13.0        01.31.2007        Troj/GrayBr-Gen
Sunbelt        2.2.907.0        02.01.2007        VIPRE.Suspicious
Symantec        10        01.31.2007        no virus found
TheHacker        6.0.3.160        01.31.2007        no virus found
UNA        1.83        01.31.2007        no virus found
VBA32        3.11.2        01.31.2007        no virus found
VirusBuster        4.3.19:9        01.31.2007        no virus found

Aditional Information
File size: 314409 bytes
MD5: c33d272fc1b91bda33b5c7508a1255b7
SHA1: 1bbe8c4c7f92acf147d4fde9537104f6aaf58fc5
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

zls156

是呀.今天我测了9个病毒样本.驱逐舰挂了8次.真的是晕了.这个也是挂了.

Kakura

BackDoor-SO！！！

shincon

卡巴不报，不敢测试啊！不解压能发作吗?

mytishacker

诺顿也挂了.