上兴 4x

显示全部楼层 · 发表于 2009-8-15 14:03:21

原版上兴只加壳。分别4种壳

不管死活

显示全部楼层 · 发表于 2009-8-15 14:06:02

ALL KILLED
Begin scan in 'G:\ko'
G:\ko\as.exe
[DETECTION] Is the TR/Dropper.Gen Trojan
G:\ko\sa.exe
[DETECTION] Is the TR/Crypt.CFI.Gen Trojan
G:\ko\sa1.exe
[DETECTION] Is the TR/Crypt.CFI.Gen Trojan
G:\ko\sa2.exe
[DETECTION] Is the TR/Crypt.CFI.Gen Trojan

显示全部楼层 · 发表于 2009-8-15 14:09:58

to kl,ll

显示全部楼层 · 发表于 2009-8-15 14:21:14

to IObit

显示全部楼层 · 发表于 2009-8-15 14:29:35

红伞kl

显示全部楼层 · 发表于 2009-8-15 15:04:54

禁运党来啦

sa.exe:
2009-08-15 14:53:01 运行应用程序    操作:阻止
进程路径:D:\新建文件夹\sa.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 232
触发规则:所有程序规则->全局禁运->*

2009-08-15 14:53:02 运行应用程序    操作:阻止
进程路径:D:\新建文件夹\sa.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 952 -e 196 -g
触发规则:所有程序规则->全局禁运->*

sa2.exe:
2009-08-15 14:53:01 运行应用程序    操作:阻止
进程路径:D:\新建文件夹\sa.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 232
触发规则:所有程序规则->全局禁运->*

2009-08-15 14:53:02 运行应用程序    操作:阻止
进程路径:D:\新建文件夹\sa.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 952 -e 196 -g
触发规则:所有程序规则->全局禁运->*

[ 本帖最后由 ll47548205 于 2009-8-15 15:06 编辑 ]

显示全部楼层 · 发表于 2009-8-15 15:41:55

瑞星2010全部清掉

显示全部楼层 · 发表于 2009-8-15 15:52:25

壳还不QD...RS杀上兴很牛X

显示全部楼层 · 发表于 2009-8-15 16:42:19

EAV4 missed 2, to
2009/8/15 16:41:48 文件系统实时防护文件 D:\Backup\桌面\h\sa2.exe 可能是 Win32/Hupigon 特洛伊木马的变种通过删除清除 - 已隔离 JASON\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.
2009/8/15 16:41:47 文件系统实时防护文件 D:\Backup\桌面\h\sa.exe Win32/AutoRun.Hupigon.L 蠕虫的变种通过删除清除 - 已隔离 JASON\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-8-15 18:04:54

Hello,

as.exe_ - Backdoor.Win32.Hupigon.htfa,

sa.exe_ - Backdoor.Win32.Hupigon.htfe,

sa1.exe_ - Backdoor.Win32.Hupigon.htfj

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

sa2.exe_ - Backdoor.Win32.Hupigon.gwfi

This file is already detected. Please update your antivirus bases.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

>
>
Please quote all when answering.
-----------------
Regards, Davidow Dmitriy
Virus Analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

[病毒样本] 上兴 4x

本帖子中包含更多资源