免费刷会员和六钻工具？小心通过QQ传播的灰鸽子Backdoor.Win32.Gpigeon.gem
endurer原创
2009-02-18 第1版
某QQ群一个成员发了一个消息：
免费刷会员和六钻。。请大家下载工具来刷。。下面是下载工具的网站 hxxp://*59．*32．128．135：2*80/%E5%88%B7%E4%BC%9A%E5%91%98%E5%92%8C%E5%85%AD%E9%92%BB.exe
感觉可疑，用HttpRead下载回来，用FileInfo提取文件信息：
文件说明符 : D:/TEST/%E5%88%B7%E4%BC%9A%E5%91%98%E5%92%8C%E5%85%AD%E9%92%BB.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
说明 : Win32 Cabinet Self-Extractor
版权 : (C) Microsoft Corporation. All rights reserved.
产品版本 : 6.00.2900.2180
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
内部名称 : Wextract
源文件名 : WEXTRACT.EXE
创建时间 : 2009-5-17 22:36:40
修改时间 : 2009-5-17 22:37:6
大小 : 380416 字节 371.512 KB
MD5 : 996f03225b64f61f69dffd298a9deddf
SHA1: 0807B3B71C2F9C8E989C0617EDD4342FDD77A6AB
CRC32: 48cb6b2b
解压出来，得到一个文件：
文件说明符 : D:/TEST/3.exe
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2007-12-5 18:58:18
修改时间 : 2007-12-5 18:58:18
大小 : 795648 字节 777.0 KB
MD5 : 4fc06c2df76fee9af7dc7a3fa7b6ce42
SHA1: 1F44458E406E07C0A6AEAEDCBD37CBFA809EE415
CRC32: 05906505
上传在线扫描：
文件 _E5_88_B7_E4_BC_9A_E5_91_98_E5_92 接收于 2009.05.17 16:55:06 (CET)
反病毒引擎 | 版本 | 最后更新 | 扫描结果 |
a-squared | 4.0.0.101 | 2009.05.17 | Trojan-Downloader.Win32.Delf.aup!IK |
AhnLab-V3 | 5.0.0.2 | 2009.05.16 | - |
AntiVir | 7.9.0.168 | 2009.05.17 | - |
Antiy-AVL | 2.0.3.1 | 2009.05.15 | - |
Authentium | 5.1.2.4 | 2009.05.16 | W32/Hupigon.A.gen!Eldorado |
Avast | 4.8.1335.0 | 2009.05.16 | Win32:Hupigon-MBH |
AVG | 8.5.0.336 | 2009.05.16 | Win32/PEMask |
BitDefender | 7.2 | 2009.05.17 | Trojan.Dropper.RYA |
CAT-QuickHeal | 10.00 | 2009.05.15 | Trojan.Agent.atv |
ClamAV | 0.94.1 | 2009.05.16 | Trojan.Graybird-16 |
Comodo | 1157 | 2009.05.08 | - |
DrWeb | 5.0.0.12182 | 2009.05.17 | BackDoor.Pigeon.7889 |
eSafe | 7.0.17.0 | 2009.05.17 | - |
eTrust-Vet | 31.6.6508 | 2009.05.16 | - |
F-Prot | 4.4.4.56 | 2009.05.16 | W32/Hupigon.A.gen!Eldorado |
F-Secure | 8.0.14470.0 | 2009.05.16 | Backdoor.Win32.Hupigon.adma |
Fortinet | 3.117.0.0 | 2009.05.17 | W32/PEMask.A!tr |
GData | 19 | 2009.05.17 | Trojan.Dropper.RYA |
Ikarus | T3.1.1.49.0 | 2009.05.17 | Trojan-Downloader.Win32.Delf.aup |
K7AntiVirus | 7.10.737 | 2009.05.16 | - |
Kaspersky | 7.0.0.125 | 2009.05.17 | Backdoor.Win32.Hupigon.adma |
McAfee | 5618 | 2009.05.17 | - |
McAfee+Artemis | 5618 | 2009.05.17 | BackDoor-ALC |
McAfee-GW-Edition | 6.7.6 | 2009.05.17 | Trojan.Backdoor.Hupigon.Gen |
Microsoft | 1.4602 | 2009.05.17 | Backdoor:Win32/Hupigon.gen!B |
NOD32 | 4080 | 2009.05.15 | a variant of Win32/Hupigon |
Norman | 6.01.05 | 2009.05.16 | - |
nProtect | 2009.1.8.0 | 2009.05.17 | - |
Panda | 10.0.0.14 | 2009.05.17 | Bck/Hupigon.gen |
PCTools | 4.4.2.0 | 2009.05.17 | Backdoor.Hupigon.GTB |
Prevx | 3.0 | 2009.05.17 | Medium Risk Malware |
Rising | 21.29.62.00 | 2009.05.17 | Backdoor.Win32.Gpigeon.gem |
Sophos | 4.41.0 | 2009.05.17 | Mal/DSpy-B |
Sunbelt | 3.2.1858.2 | 2009.05.16 | - |
Symantec | 1.4.4.12 | 2009.05.17 | - |
TheHacker | 6.3.4.1.326 | 2009.05.17 | - |
TrendMicro | 8.950.0.1092 | 2009.05.15 | Mal_Pai-8 |
VBA32 | 3.12.10.5 | 2009.05.17 | OScope.Backdoor.Hupigon.axbr |
ViRobot | 2009.5.15.1737 | 2009.05.15 | - |
VirusBuster | 4.6.5.0 | 2009.05.16 | - |
