转深度过了红伞，nod32和bd的鸽子

显示全部楼层 · 发表于 2007-3-24 21:45:03

11111111

显示全部楼层 · 发表于 2007-3-24 21:51:28

蜘蛛报了
顺手上报nod
虽然LZ肯定也上报了

显示全部楼层 · 发表于 2007-3-24 21:53:25

那个人好猛。。。。加了那么多壳。。。。蜘蛛和卡巴还有vba32认出来了。。。

显示全部楼层 · 发表于 2007-3-24 21:54:47

zhaodafanshu.exe其实是一个自解压文件，其中的Server_Setup.exe被NOD32搞定
Server_Setup.exe - a variant of Win32/Hupigon 木马

显示全部楼层 · 发表于 2007-3-24 21:56:52

Virus check with AntiVirusKit
Version 17.0.6282
Virus signatures of 3/24/2007
Start time: 3/24/2007 21:57
Engine(s): Engine A (AVK 17.3512), Engine B (AVKB 17.181)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: zhaodafanshu/zhaodafanshu.exe/data0000.cab Server_Setup.exe
In archive: C:\Documents and Settings\Administrator\桌面\zhaodafanshu.rar
Status: Virus detected
Virus: Backdoor.Win32.Hupigon.cda (Engine A)
Object: zhaodafanshu.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Move file into quarantine
Virus: Backdoor.Win32.Hupigon.cda (Engine A)
Analysis complete: 3/24/2007 21:57
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-3-24 21:57:54

今天浏览了美国+哦罗斯毒网，发现微点的行为阻拦对国外木马有待加强...
暂时换回了Cyberhawk

显示全部楼层 · 发表于 2007-3-24 21:57:56

原帖由 EQ2 于 2007-3-24 21:53 发表
那个人好猛。。。。加了那么多壳。。。。蜘蛛和卡巴还有vba32认出来了。。。

没加死？
早知道是加壳就不发了
反正引擎问题
不是一时半会能解决的

显示全部楼层 · 发表于 2007-3-24 22:05:05

2007年3月24日22时4分20秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\nod32和bd的鸽子\zhaodafanshu\zhaodafanshu
C:\Documents and Settings\Administrator\桌面\新建文件夹\nod32和bd的鸽子\zhaodafanshu\zhaodafanshu\Server_Setup.exe 发现可疑文件:Win32.NkHack.packed.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\Administrator\桌面\新建文件夹\nod32和bd的鸽子\zhaodafanshu\zhaodafanshu\Server_Setup.exe 带壳文件:UPX加壳
-----------------------------------------

2007年3月24日22时4分20秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：1

显示全部楼层 · 发表于 2007-3-24 22:08:49

Result: 1 malware found
Backdoor.Win32.Hupigon.cda (virus)

F:\zhaodafanshu.rar\zhaodafanshu\zhaodafanshu.exe

显示全部楼层 · 发表于 2007-3-24 22:13:41

--> Server_Setup.exe
[DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs

[病毒样本] 转深度过了红伞，nod32和bd的鸽子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源