1x backdoor

幸福的猪猪

上报卡巴斯基，给予查杀。


Hello,


4422B92E7D6A25BBBD323DE5602A307E - Backdoor.Win32.Hupigon.htdf

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-8-15 10:57 编辑 ]

Palkia

21.51.44  miss

ll47548205

部分动作：

2009-08-15 10:22:44    创建文件      操作:阻止
进程路径:D:\新建文件夹\TDDownload\4422B92E7D6A25BBBD323DE5602A307E.exe
文件路径:C:\WINDOWS\system32\System64.exe
触发规则:所有程序规则->系统关键位置规则->%WinDir%\*.exe


2009-08-15 10:22:44    创建文件      操作:阻止
进程路径:D:\新建文件夹\TDDownload\4422B92E7D6A25BBBD323DE5602A307E.exe
文件路径:C:\WINDOWS\system32\System64.exe
触发规则:所有程序规则->系统关键位置规则->%WinDir%\*.exe


2009-08-15 10:22:44    创建文件      操作:阻止
进程路径:D:\新建文件夹\TDDownload\4422B92E7D6A25BBBD323DE5602A307E.exe
文件路径:C:\WINDOWS\system32\System64.exe
触发规则:所有程序规则->系统关键位置规则->%WinDir%\*.exe


2009-08-15 10:22:44    创建注册表值      操作:阻止
进程路径:D:\新建文件夹\TDDownload\4422B92E7D6A25BBBD323DE5602A307E.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7890g421-b1gf-14d0-89bb-0090ce808e85}
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Active Setup\Installed Components*


2009-08-15 10:22:44    创建注册表值      操作:阻止
进程路径:D:\新建文件夹\TDDownload\4422B92E7D6A25BBBD323DE5602A307E.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7890g421-b1gf-14d0-89bb-0090ce808e85}
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Active Setup\Installed Components*

Palkia

查询编号：RS20090815102050718279
文件名称：4422B92E7D6A25BBBD323DE5602A307E.exe
文件MD5：4422B92E7D6A25BBBD323DE5602A307E
文件状态：分析中

悠柚

to IObit Fortinet

linjw

--> TDDownload\4422B92E7D6A25BBBD323DE5602A307E
      [DETECTION] Contains recognition pattern of the DR/Delphi.Gen dropper

葱葱.Com

中启发

kaspersky   miss   

to  kaspersky

Palkia

查询编号：RS20090815102050718279
文件名称：4422B92E7D6A25BBBD323DE5602A307E.exe
文件MD5：4422B92E7D6A25BBBD323DE5602A307E
文件状态：病毒文件
病毒名称：Trojan.Win32.Generic.11EC49B8
解决版本：22.08.05.02

jason_jiang

2009/8/15 10:52:41        文件系统实时防护        文件        D:\Backup\桌面\TDDownload\4422B92E7D6A25BBBD323DE5602A307E        可能是 Win32/Delf.OFA 特洛伊木马 的变种        通过删除清除 - 已隔离        JASON\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

z2665

mse