【MD5:c3c456 0bdebb】费尔挂

89520

0bdebb4cb433405e23ceccfa6d357662   ms.exe
c3c4566774b4d3ebf7f9c520d751df97   tdm.exe
灰鸽子 费尔挂

论坛附件限制100K 上传不了 所以上传到网盘上
网盘下载地址：http://www.duote.net/44B9437364EF748C

[ 本帖最后由 89520 于 2007-6-22 10:31 编辑 ]

tonger2003

已检测到: 木马程序 Backdoor.Win32.Hupigon.gs 文件: C:\Documents and Settings\Administrator\桌面\tdm\tdm.rar/tdm.exe
已检测到: 病毒 Packed.Win32.Klone.af 文件: C:\Documents and Settings\Administrator\桌面\tdm\ms.rar/ms.exe

[ 本帖最后由 tonger2003 于 2007-6-22 10:37 编辑 ]

mofunzone

还是dr.web脱壳强，又快又好
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\tdm.rar'
C:\Documents and Settings\Administrator\My Documents\
  tdm.rar
    [0] Archive type: RAR
    --> tdm.exe
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\ms.rar'
C:\Documents and Settings\Administrator\My Documents\
  ms.rar
    [0] Archive type: RAR
    --> ms.exe
        [DETECTION] Is the Trojan horse TR/PCK.Klone.AF.81
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

扫描日志
NOD32版本 2342 (20070621) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\ms.rar C:\Documents and Settings\ ?
?Administrator\My Documents\tdm.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 21.6.2007  时间：19:42:18
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\ms.rar; C:\Documents and  ?
?Settings\Administrator\My Documents\tdm.rar
C:\Documents and Settings\Administrator\My Documents\ms. ?
?rar >>RAR >>ms.exe - 是正常的
C:\Documents and Settings\Administrator\My Documents\tdm. ?
?rar >>RAR >>tdm.exe - Win32/Hupigon 木马的变种
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 19:42:47 总扫描时间：29 秒 (00:00:29)

[Scan path] C:\Documents and Settings\Administrator\My Documents\tdm.rar
>C:\Documents and Settings\Administrator\My Documents\tdm.rar\tdm.exe infected with BackDoor.Pigeon.36
C:\Documents and Settings\Administrator\My Documents\tdm.rar - archive contains infected objects

[Scan path] C:\Documents and Settings\Administrator\My Documents\ms.rar
>C:\Documents and Settings\Administrator\My Documents\ms.rar\ms.exe infected with BackDoor.Pigeon.36
C:\Documents and Settings\Administrator\My Documents\ms.rar - archive contains infected objects

红心王子

前一个包斧头监控拦截
重点是后一个，看看吧，
运行之后KV监控做出了提示：中度危险，建议禁止运行
然后提示一堆错误。。。。。。。。
有点恶搞的成分

scottxzt

dr.web 的脱壳能力强啊，就是病毒库文件少了些的。对于中国的市场病毒又缺乏了解的。

一派胡言

到现在还是不明白为什么把kv叫斧头。

小邪邪

咖啡报的鸽子

yashoo

上报MS，另一个报鸽子

1688388728

病毒: Packed.Win32.Klone.af
文件: ms[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ZM0SZ5EQ
进程: GreenBrowser.exe
病毒: Backdoor.Win32.Hupigon.gs
文件: tdm[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ZM0SZ5EQ
进程: GreenBrowser.exe

promised