11.13 第三更灰鸽子特征——360系列免杀

显示全部楼层 · 发表于 2010-11-13 19:45:17

本帖最后由 hadg 于 2010-11-14 21:17 编辑

刚刚自己弄了个免杀的鸽子，先给大家看看。
（ps：这个木马的控制端地址是0.0.0.1，可以自己打开)

下载地址：
http://u.115.com/file/f25d53c45a
up.rar

免杀只针对360！！！！其他的就别试了
此帖病毒已上传！

显示全部楼层 · 发表于 2010-11-13 19:50:57

大蜘蛛：up.exe - infected with BackDoor.Pigeon.48430

显示全部楼层 · 发表于 2010-11-13 19:53:22

panda
Generic Backdoor

显示全部楼层 · 发表于 2010-11-13 19:54:26

2010-11-13 19:53:08 c:\documents and settings\administrator\桌面\up\up.exe 创建文件 C:\tool.exe 允许 [文件组]文件安全读写规则(询问创建) -> [文件]?:\; *.exe

2010-11-13 19:53:10 c:\windows\system32\svchost.exe 向其他进程复制句柄 c:\tool.exe 阻止 [应用程序]c:\windows\system32\svchost.exe 句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000

2010-11-13 19:53:11 c:\windows\system32\svchost.exe 向其他进程复制句柄 c:\tool.exe 阻止 [应用程序]c:\windows\system32\svchost.exe 句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000

2010-11-13 19:53:12 c:\windows\system32\svchost.exe 向其他进程复制句柄 c:\tool.exe 阻止 [应用程序]c:\windows\system32\svchost.exe 句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001

2010-11-13 19:53:13 c:\windows\system32\svchost.exe 向其他进程复制句柄 c:\tool.exe 阻止 [应用程序]c:\windows\system32\svchost.exe 句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001

2010-11-13 19:53:14 c:\windows\system32\svchost.exe 向其他进程复制句柄 c:\tool.exe 阻止 [应用程序]c:\windows\system32\svchost.exe 句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001

2010-11-13 19:53:14 c:\windows\system32\svchost.exe 向其他进程复制句柄 c:\tool.exe 阻止 [应用程序]c:\windows\system32\svchost.exe 句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001

2010-11-13 19:53:16 c:\windows\system32\svchost.exe 向其他进程复制句柄 c:\tool.exe 阻止 [应用程序]c:\windows\system32\svchost.exe 句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001

2010-11-13 19:53:18 c:\windows\system32\svchost.exe 向其他进程复制句柄 c:\tool.exe 阻止并结束进程 [应用程序]c:\windows\system32\svchost.exe 句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001

2010-11-13 19:53:20 c:\tool.exe 访问网络 TCP [本机 : 1151] -> [0.0.0.1 : 8000] 阻止 [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2010-11-13 19:58:13

唉.......电脑配置不好，不能对所有的杀软进行免杀.....，加壳的话，360网盾必报......真是矛盾

显示全部楼层 · 发表于 2010-11-13 20:00:15

eset kill
C:\Users\微亿毫\Desktop\up.rar > RAR > up.exe - Win32/Hupigon.NUK 特洛伊木马的变种

显示全部楼层 · 发表于 2010-11-13 20:00:52

kis
Backdoor.Win32.Hupigon.kcnu

显示全部楼层 · 发表于 2010-11-13 20:04:07

31/ 43 (72.1%)
。。。免杀的实在是

显示全部楼层 · 发表于 2010-11-13 20:20:42

无法下载了？

显示全部楼层 · 发表于 2010-11-13 20:22:37

NOD32 KILL..
其实免杀360很容易的!

[病毒样本] 11.13 第三更 灰鸽子 特征——360系列免杀

[病毒样本] 11.13 第三更灰鸽子特征——360系列免杀