免费刷会员和六钻工具？小心通过QQ传播的灰鸽子Backdoor.Win32.Gpigeon.gem

港控/mmm° 2024-02-17 15:24 7阅读 0赞

免费刷会员和六钻工具？小心通过QQ传播的灰鸽子Backdoor.Win32.Gpigeon.gem  
  
endurer原创  
2009-02-18 第1版  
  
某QQ群一个成员发了一个消息：

> 免费刷会员和六钻。。请大家下载工具来刷。。下面是下载工具的网站 hxxp://\*59．\*32．128．135：2\*80/%E5%88%B7%E4%BC%9A%E5%91%98%E5%92%8C%E5%85%AD%E9%92%BB.exe  
>

感觉可疑，用HttpRead下载回来，用FileInfo提取文件信息：  
  
文件说明符 : D:/TEST/%E5%88%B7%E4%BC%9A%E5%91%98%E5%92%8C%E5%85%AD%E9%92%BB.exe  
属性 : A---  
数字签名:否  
PE文件:是  
语言 : 中文(中国)  
文件版本 : 6.00.2900.2180 (xpsp\_sp2\_rtm.040803-2158)  
说明 : Win32 Cabinet Self-Extractor  
版权 : (C) Microsoft Corporation. All rights reserved.  
产品版本 : 6.00.2900.2180  
产品名称 : Microsoft(R) Windows(R) Operating System  
公司名称 : Microsoft Corporation  
内部名称 : Wextract  
源文件名 : WEXTRACT.EXE  
创建时间 : 2009-5-17 22:36:40  
修改时间 : 2009-5-17 22:37:6  
大小 : 380416 字节 371.512 KB  
MD5 : 996f03225b64f61f69dffd298a9deddf  
SHA1: 0807B3B71C2F9C8E989C0617EDD4342FDD77A6AB  
CRC32: 48cb6b2b  
  
解压出来，得到一个文件：  
  
文件说明符 : D:/TEST/3.exe  
属性 : A---  
数字签名:否  
PE文件:是  
获取文件版本信息大小失败!  
创建时间 : 2007-12-5 18:58:18  
修改时间 : 2007-12-5 18:58:18  
大小 : 795648 字节 777.0 KB  
MD5 : 4fc06c2df76fee9af7dc7a3fa7b6ce42  
SHA1: 1F44458E406E07C0A6AEAEDCBD37CBFA809EE415  
CRC32: 05906505  
  
上传在线扫描：  
  
文件 \_E5\_88\_B7\_E4\_BC\_9A\_E5\_91\_98\_E5\_92 接收于 2009.05.17 16:55:06 (CET)

<table> 
 <tbody> 
  <tr> 
   <td>反病毒引擎</td> 
   <td>版本</td> 
   <td>最后更新</td> 
   <td>扫描结果</td> 
  </tr> 
  <tr> 
   <td>a-squared</td> 
   <td>4.0.0.101</td> 
   <td>2009.05.17</td> 
   <td>Trojan-Downloader.Win32.Delf.aup!IK</td> 
  </tr> 
  <tr> 
   <td>AhnLab-V3</td> 
   <td>5.0.0.2</td> 
   <td>2009.05.16</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>AntiVir</td> 
   <td>7.9.0.168</td> 
   <td>2009.05.17</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>Antiy-AVL</td> 
   <td>2.0.3.1</td> 
   <td>2009.05.15</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>Authentium</td> 
   <td>5.1.2.4</td> 
   <td>2009.05.16</td> 
   <td>W32/Hupigon.A.gen!Eldorado</td> 
  </tr> 
  <tr> 
   <td>Avast</td> 
   <td>4.8.1335.0</td> 
   <td>2009.05.16</td> 
   <td>Win32:Hupigon-MBH</td> 
  </tr> 
  <tr> 
   <td>AVG</td> 
   <td>8.5.0.336</td> 
   <td>2009.05.16</td> 
   <td>Win32/PEMask</td> 
  </tr> 
  <tr> 
   <td>BitDefender</td> 
   <td>7.2</td> 
   <td>2009.05.17</td> 
   <td>Trojan.Dropper.RYA</td> 
  </tr> 
  <tr> 
   <td>CAT-QuickHeal</td> 
   <td>10.00</td> 
   <td>2009.05.15</td> 
   <td>Trojan.Agent.atv</td> 
  </tr> 
  <tr> 
   <td>ClamAV</td> 
   <td>0.94.1</td> 
   <td>2009.05.16</td> 
   <td>Trojan.Graybird-16</td> 
  </tr> 
  <tr> 
   <td>Comodo</td> 
   <td>1157</td> 
   <td>2009.05.08</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>DrWeb</td> 
   <td>5.0.0.12182</td> 
   <td>2009.05.17</td> 
   <td>BackDoor.Pigeon.7889</td> 
  </tr> 
  <tr> 
   <td>eSafe</td> 
   <td>7.0.17.0</td> 
   <td>2009.05.17</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>eTrust-Vet</td> 
   <td>31.6.6508</td> 
   <td>2009.05.16</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>F-Prot</td> 
   <td>4.4.4.56</td> 
   <td>2009.05.16</td> 
   <td>W32/Hupigon.A.gen!Eldorado</td> 
  </tr> 
  <tr> 
   <td>F-Secure</td> 
   <td>8.0.14470.0</td> 
   <td>2009.05.16</td> 
   <td>Backdoor.Win32.Hupigon.adma</td> 
  </tr> 
  <tr> 
   <td>Fortinet</td> 
   <td>3.117.0.0</td> 
   <td>2009.05.17</td> 
   <td>W32/PEMask.A!tr</td> 
  </tr> 
  <tr> 
   <td>GData</td> 
   <td>19</td> 
   <td>2009.05.17</td> 
   <td>Trojan.Dropper.RYA</td> 
  </tr> 
  <tr> 
   <td>Ikarus</td> 
   <td>T3.1.1.49.0</td> 
   <td>2009.05.17</td> 
   <td>Trojan-Downloader.Win32.Delf.aup</td> 
  </tr> 
  <tr> 
   <td>K7AntiVirus</td> 
   <td>7.10.737</td> 
   <td>2009.05.16</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>Kaspersky</td> 
   <td>7.0.0.125</td> 
   <td>2009.05.17</td> 
   <td>Backdoor.Win32.Hupigon.adma</td> 
  </tr> 
  <tr> 
   <td>McAfee</td> 
   <td>5618</td> 
   <td>2009.05.17</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>McAfee+Artemis</td> 
   <td>5618</td> 
   <td>2009.05.17</td> 
   <td>BackDoor-ALC</td> 
  </tr> 
  <tr> 
   <td>McAfee-GW-Edition</td> 
   <td>6.7.6</td> 
   <td>2009.05.17</td> 
   <td>Trojan.Backdoor.Hupigon.Gen</td> 
  </tr> 
  <tr> 
   <td>Microsoft</td> 
   <td>1.4602</td> 
   <td>2009.05.17</td> 
   <td>Backdoor:Win32/Hupigon.gen!B</td> 
  </tr> 
  <tr> 
   <td>NOD32</td> 
   <td>4080</td> 
   <td>2009.05.15</td> 
   <td>a variant of Win32/Hupigon</td> 
  </tr> 
  <tr> 
   <td>Norman</td> 
   <td>6.01.05</td> 
   <td>2009.05.16</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>nProtect</td> 
   <td>2009.1.8.0</td> 
   <td>2009.05.17</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>Panda</td> 
   <td>10.0.0.14</td> 
   <td>2009.05.17</td> 
   <td>Bck/Hupigon.gen</td> 
  </tr> 
  <tr> 
   <td>PCTools</td> 
   <td>4.4.2.0</td> 
   <td>2009.05.17</td> 
   <td>Backdoor.Hupigon.GTB</td> 
  </tr> 
  <tr> 
   <td>Prevx</td> 
   <td>3.0</td> 
   <td>2009.05.17</td> 
   <td>Medium Risk Malware</td> 
  </tr> 
  <tr> 
   <td>Rising</td> 
   <td>21.29.62.00</td> 
   <td>2009.05.17</td> 
   <td>Backdoor.Win32.Gpigeon.gem</td> 
  </tr> 
  <tr> 
   <td>Sophos</td> 
   <td>4.41.0</td> 
   <td>2009.05.17</td> 
   <td>Mal/DSpy-B</td> 
  </tr> 
  <tr> 
   <td>Sunbelt</td> 
   <td>3.2.1858.2</td> 
   <td>2009.05.16</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>Symantec</td> 
   <td>1.4.4.12</td> 
   <td>2009.05.17</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>TheHacker</td> 
   <td>6.3.4.1.326</td> 
   <td>2009.05.17</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>TrendMicro</td> 
   <td>8.950.0.1092</td> 
   <td>2009.05.15</td> 
   <td>Mal_Pai-8</td> 
  </tr> 
  <tr> 
   <td>VBA32</td> 
   <td>3.12.10.5</td> 
   <td>2009.05.17</td> 
   <td>OScope.Backdoor.Hupigon.axbr</td> 
  </tr> 
  <tr> 
   <td>ViRobot</td> 
   <td>2009.5.15.1737</td> 
   <td>2009.05.15</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>VirusBuster</td> 
   <td>4.6.5.0</td> 
   <td>2009.05.16</td> 
   <td>-</td> 
  </tr> 
 </tbody> 
</table>