office的病毒，过卡巴，没反应。。。

显示全部楼层 · 发表于 2009-7-5 10:50:22

本来想上网找找这个病毒的资料，但百度也打不开，各个安全网站杀毒网站也被屏蔽了，郁闷。。。
于是，只有手工研究了大约半小时终于搞清楚了：
这个病毒可以以普通用户进行安装!! 此病毒自动安装到：
C:\Program Files\Microsoft Office\OFFICE11\OFFICE.EXE (属性:隐藏系统只读)
它可以突破UAC，自动创建服务：MSSQL
修改hosts文件，把杀毒和安全网站的连接全部指向: 127.0.0.1
常用连接(如百度)全部指向 205.209.148.243 即 http://www.yl177.com.cn

显示全部楼层 · 发表于 2009-7-5 10:55:59

MPAV kill
PS：这个作者很恨星星吗，host里改得一塌糊涂

显示全部楼层 · 发表于 2009-7-5 10:57:43

to kaba kill.

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Backdoor.Win32.Hupigon.hgds

[ 本帖最后由幸福的猪猪于 2009-7-5 12:06 编辑 ]

显示全部楼层 · 发表于 2009-7-5 11:13:02

E:\download\OFFICE\OFFICE.EXE
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program

显示全部楼层 · 发表于 2009-7-5 11:53:10

果然恨瑞星,不过很也没用，刚解压出来，就被瑞星按进隔离区了。

[ 本帖最后由 Ceker 于 2009-7-5 11:54 编辑 ]

显示全部楼层 · 发表于 2009-7-5 11:58:06

Trojan.Win32.Buzus.fxi

显示全部楼层 · 发表于 2009-7-5 11:58:33

红伞干掉，小A没反映

显示全部楼层 · 发表于 2009-7-5 13:50:47

日期和时间：  2009-7-5 13:50:39
文件名：  OFFICE.EXE
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  591.5 KB
病毒名称：  Backdoor.Hupigon
建议：  保存并删除
特征编号：  30342958

显示全部楼层 · 发表于 2009-7-5 23:08:23

McAfee 报了1个。。

显示全部楼层 · 发表于 2009-7-5 23:29:12

ESET也过了，没反应。。。

[病毒样本] office的病毒，过卡巴，没反应。。。

本帖子中包含更多资源

回复 1楼 yyyzkk2004 的帖子