未知病毒样本

fatezero

[DETECTION] Is the TR/Crypt.CFI.Gen Trojan

黑衣~魂

dw
我的小照片.exe - infected with BackDoor.Pigeon.22129

尤金卡巴斯基

Hello,


?????.exe - Backdoor.Win32.Hupigon.hles

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards, Vitaly Yakutenko
Virus analyst, Kaspersky Lab.

thelordisone

小红伞报：

压缩文档类型: RAR
    --> ￎￒﾵￄ￐ﾡￕￕￆﾬ.exe
      [检测]        Is the TR/Crypt.CFI.Gen Trojan

小飞侠.net

费尔说：桌面\Base64s\MY.rar>>我的小照片.exe        Trojan.Xpffoa.rrjg        木马        还未处理

to 卡巴斯基  小a  金山毒霸



VirSCAN.org Scanned Report :
Scanned time   : 2009/07/23 03:02:35 (CST)
Scanner results: 34%的杀软(13/38)报告发现病毒
File Name      : MY.rar
File Size      : 301856 byte
File Type      : RAR archive data, v1d, os
MD5            : 4ba70840e51e836ec297527b1ec2a92a
SHA1           : 78eaefed3798f1fdf8d32bdcd025da44c34f3459
Online report  : ht tp://virscan.org/report/8aaa576b2962aba7f6d739f7d69e67f6.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.3         20090723003216    2009-07-23  0.31   -
安博士V3       2009.07.22.05   2009.07.22        2009-07-22  0.74   -
AntiVir        8.2.0.228       7.1.5.17          2009-07-22  0.24   TR/Crypt.CFI.Gen
安天           2.0.18          20090722.2632680  2009-07-22  0.12   -
Arcavir        2009            200907221352      2009-07-22  0.06   Trojan.Hupigon.Fpap
Authentium     5.1.1           200907220948      2009-07-22  1.15   W32/Hupigon.C.gen!Eldorado (Possible)
AVAST!         4.7.4           090722-0          2009-07-22  0.00   -
AVG            8.5.288         270.13.23/2254    2009-07-22  0.53   -
BitDefender    7.81008.3829958 7.26749           2009-07-23  3.53   Trojan.Inject.GO
CA (VET)       9.0.0.143       31.6.6632         2009-07-22  7.04   -
ClamAV         0.95.2          9604              2009-07-22  0.14   -
Comodo         3.10            1734              2009-07-22  0.68   -
CP Secure      1.1.0.715       2009.07.22        2009-07-22  11.35  Troj.W32.Inject.ozk
Dr.Web         4.44.0.9170     2009.07.22        2009-07-22  4.99   BackDoor.Pigeon.22129
F-Prot         4.4.4.56        20090722          2009-07-22  1.14   W32/Hupigon.C.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2009.07.22.10     2009-07-22  6.22   -
飞塔           2.81-3.120      10.633            2009-07-22  0.14   -
GData          19.6629/19.408  20090722          2009-07-22  4.41   -
ViRobot        20090721        2009.07.21        2009-07-21  0.41   -
Ikarus         T3.1.01.64      2009.07.22.73082  2009-07-22  3.62   Backdoor.Win32.Hupigon
江民杀毒       11.0.800        2009.07.22        2009-07-22  3.30   ----引擎一样，病毒库也一样，但却不报，晕死。
卡巴斯基       5.5.10          2009.07.22        2009-07-22  0.06   -
金山毒霸       2009.2.5.15     2009.7.22.18      2009-07-22  0.45   -
迈克菲         5.3.00          5684              2009-07-22  3.04   New Malware.ix
Microsoft      1.4903          2009.07.22        2009-07-22  4.76   -
mks_vir        2.01            2009.07.15        2009-07-15  3.27   -
Norman         6.01.09         6.01.00           2009-07-21  4.01   -
熊猫卫士       9.05.01         2009.07.22        2009-07-22  1.69   -
趋势科技       8.700-1004      6.302.01          2009-07-22  0.06   Cryp_Xin1
Quick Heal     10.00           2009.07.22        2009-07-22  1.01   -
瑞星           20.0            21.39.24.00       2009-07-22  0.24   -
Sophos         2.88.0          4.43              2009-07-23  3.05   Mal/Generic-A
Sunbelt        5274            5274              2009-07-21  0.91   -
赛门铁克       1.3.0.24        20090721.006      2009-07-21  0.08   Suspicious.Graybird.1
nProtect       20090721.02     4887961           2009-07-21  5.95   -
The Hacker     6.3.4.3         v00372            2009-07-21  0.65   -
VBA32          3.12.10.8       20090722.0806     2009-07-22  1.89   MalwareScope.Trojan-PSW.Game.16
VirusBuster    4.5.11.10       10.109.7/1824465  2009-07-22  3.11   -


其它多引擎在线查杀结果：
ht tp://virusscan.jotti.org/en/scanresult/0c22d1ba9ed26435e8b1b908b2425ce0c4875835
ht tp://www.virustotal.com/zh-cn/analisis/0af825a4d5bf47be3ebe00cf27c149dcb1622d4986be5b97b3f0b6e5ffe69741-1248289942

[ 本帖最后由 小飞侠.net 于 2009-7-23 03:22 编辑 ]

舞动柱头

卡巴拦截

cemetery

D:\dududu\MY.rar/我的小照片.exe         已检测: Backdoor.Win32.Hupigon!IK

江湖的fans

注入IE

darreol

哎。。。趋势都玩启发！！！！！！！！！！！！！

失落的手链

瑞星2010
可疑：Backdoor.Win32.Gpigeon2009.GEN