收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 灰鸽子
12下一页
返回列表 发新帖
查看: 3872|回复: 15
收起左侧

[病毒样本] 灰鸽子

[复制链接]
aerbeisi
发表于 2009-7-26 12:51:10 | 显示全部楼层 |阅读模式
装的是NOD32，昨晚中标。扫了一下，卡巴、rising也被过。看样子是国内流行杀软免杀。最近病毒看上我了。
反病毒引擎版本最后更新扫描结果
a-squared4.5.0.242009.07.25Gen.Packer!IK
AhnLab-V35.0.0.22009.07.25-
AntiVir7.9.0.2282009.07.24BDS/Hupigon.Gen
Antiy-AVL2.0.3.72009.07.24-
Authentium5.1.2.42009.07.25W32/D_Downloader!GSA
Avast4.8.1335.02009.07.25-
AVG8.5.0.3872009.07.25Win32/Heur
BitDefender7.22009.07.26Trojan.Generic.1444790
CAT-QuickHeal10.002009.07.25Backdoor.Hupigon.hijr
ClamAV0.94.12009.07.26-
Comodo17682009.07.26-
DrWeb5.0.0.121822009.07.25BackDoor.Pigeon.19150
eSafe7.0.17.02009.07.23-
eTrust-Vet31.6.66402009.07.25-
F-Prot4.4.4.562009.07.25W32/D_Downloader!GSA
F-Secure8.0.14470.02009.07.25-
Fortinet3.120.0.02009.07.26-
GData192009.07.26Trojan.Generic.1444790
IkarusT3.1.1.64.02009.07.26Gen.Packer
Jiangmin11.0.8002009.07.25Backdoor/Hupigon.vbw
K7AntiVirus7.10.8022009.07.25Backdoor.Win32.Hupigon.hijr
Kaspersky7.0.0.1252009.07.26-
McAfee56882009.07.25New Malware.bj
McAfee+Artemis56882009.07.25New Malware.bj
McAfee-GW-Edition6.8.52009.07.26Trojan.Backdoor.Hupigon.Gen
Microsoft1.49032009.07.25Backdoor:Win32/Delf.FF
NOD3242782009.07.26-
Norman6.01.092009.07.24-
nProtect2009.1.8.02009.07.26Backdoor/W32.Hupigon.803272.C
Panda10.0.0.142009.07.25-
PCTools4.4.2.02009.07.25-
Prevx3.02009.07.26Medium Risk Malware
Rising21.39.60.002009.07.26-
Sophos4.44.02009.07.25Sus/UnkPacker
Sunbelt3.2.1858.22009.07.26Trojan.1
Symantec1.4.4.122009.07.26W32.SillyFDC
TheHacker6.3.4.3.3732009.07.24-
TrendMicro8.950.0.10942009.07.25-
VBA323.12.10.92009.07.26-
ViRobot2009.7.25.18532009.07.25-
VirusBuster4.6.5.02009.07.25-

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

luxiao200888
发表于 2009-7-26 12:52:37 | 显示全部楼层
TO RS
回复

举报

悠柚
发表于 2009-7-26 12:53:18 | 显示全部楼层
iobit security 360 miss
回复

举报

lingbo110120
发表于 2009-7-26 12:58:14 | 显示全部楼层
搞错样本了 桌面上东西太多
无视我..

[ 本帖最后由 lingbo110120 于 2009-7-26 13:05 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

xyao
发表于 2009-7-26 12:58:54 | 显示全部楼层
2009-7-26 12:57:47    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\h_server\h_server.bat
命令行: "C:\Documents and Settings\Administrator\My Documents\H_Server\H_Server.bat"
规则: [应用程序]*

2009-7-26 12:57:50    创建新进程    允许
进程: c:\documents and settings\administrator\my documents\h_server\h_server.bat
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe" 
规则: [应用程序]*

2009-7-26 12:57:52    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\my documents\h_server\h_server.bat
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2009-7-26 12:57:54    结束其他进程    允许
进程: c:\documents and settings\administrator\my documents\h_server\h_server.bat
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2009-7-26 12:57:56    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\h_server\h_server.bat
目标: C:\WINDOWS\H_Server.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-7-26 12:57:57    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\h_server\h_server.bat
目标: C:\WINDOWS\H_Server.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-7-26 12:57:58    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\h_server\h_server.bat
目标: C:\WINDOWS\H_Server.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-7-26 12:58:00    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\h_server\h_server.bat
目标: risingCom_Service
文件路径: C:\WINDOWS\H_Server.bat
规则: [应用程序]*

2009-7-26 12:58:01    修改驱动程序或服务的设置    阻止
进程: c:\documents and settings\administrator\my documents\h_server\h_server.bat
规则: [应用程序]*

2009-7-26 12:58:03    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\h_server\h_server.bat
目标: C:\WINDOWS\system32\Deleteme.bat
规则: [文件组]特殊目录 -> [文件]c:\windows\system32
回复

举报

lingbo110120
发表于 2009-7-26 13:00:09 | 显示全部楼层

回复 5楼 xyao 的帖子

搞错了  无视我吧


费尔KILL


[ 本帖最后由 lingbo110120 于 2009-7-26 13:05 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

aerbeisi
 楼主| 发表于 2009-7-26 13:00:54 | 显示全部楼层

回复 4楼 lingbo110120 的帖子

不认识，那个论坛我不去的。
回复

举报

einnawy
发表于 2009-7-26 13:02:01 | 显示全部楼层
查询编号：RS20090726124952656547
文件名称：H_Server.rar
文件MD5：F94B7348B49474635E10C79FB7C9BF1B
文件状态：压缩文件，包含1个文件
文件名MD5状态病毒名称解决版本号
H_Server.bat0338B84E7...病毒文件Trojan.Win32.Generic.1...22.05.06.13
回复

举报

xyao
发表于 2009-7-26 13:02:10 | 显示全部楼层
原帖由 lingbo110120 于 2009-7-26 13:00 发表
难道不是一个东西？

不清楚，这个是可以运行的，系统是XP SP3
回复

举报

lingbo110120
发表于 2009-7-26 13:02:27 | 显示全部楼层

回复 7楼 aerbeisi 的帖子

搞错了
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-17 19:28 , Processed in 0.134893 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表