免費刷會員和六鉆工具？小心通過QQ傳播的灰鴿子Backdoor.Win32.Gpigeon.gem

endurer原創
2009-02-18 第1版

某QQ群一個成員發了一個消息：

免費刷會員和六鉆。。請大家下載工具來刷。。下面是下載工具的網站 hxxp://*59．*32．128．135：2*80/%E5%88%B7%E4%BC%9A%E5%91%98%E5%92%8C%E5%85%AD%E9%92%BB.exe

感覺可疑，用HttpRead下載回來，用FileInfo提取文件信息：

文件說明符 : D:/TEST/%E5%88%B7%E4%BC%9A%E5%91%98%E5%92%8C%E5%85%AD%E9%92%BB.exe
屬性 : A---
數字簽名:否
PE文件:是
語言 : 中文(中國)
文件版本 : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
說明 : Win32 Cabinet Self-Extractor? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ???
版權 : (C) Microsoft Corporation. All rights reserved.
產品版本 : 6.00.2900.2180
產品名稱 : Microsoft(R) Windows(R) Operating System
公司名稱 : Microsoft Corporation
內部名稱 : Wextract? ?? ?? ?? ???
源文件名 : WEXTRACT.EXE? ?? ?? ?
創建時間 : 2009-5-17 22:36:40
修改時間 : 2009-5-17 22:37:6
大小 : 380416 字節 371.512 KB
MD5 : 996f03225b64f61f69dffd298a9deddf
SHA1: 0807B3B71C2F9C8E989C0617EDD4342FDD77A6AB
CRC32: 48cb6b2b

解壓出來，得到一個文件：

文件說明符 : D:/TEST/3.exe
屬性 : A---
數字簽名:否
PE文件:是
獲取文件版本信息大小失敗!
創建時間 : 2007-12-5 18:58:18
修改時間 : 2007-12-5 18:58:18
大小 : 795648 字節 777.0 KB
MD5 : 4fc06c2df76fee9af7dc7a3fa7b6ce42
SHA1: 1F44458E406E07C0A6AEAEDCBD37CBFA809EE415
CRC32: 05906505

上傳在線掃描：

文件 _E5_88_B7_E4_BC_9A_E5_91_98_E5_92 接收于 2009.05.17 16:55:06 (CET)

反病毒引擎	版本	最后更新	掃描結果
a-squared	4.0.0.101	2009.05.17	Trojan-Downloader.Win32.Delf.aup!IK
AhnLab-V3	5.0.0.2	2009.05.16	-
AntiVir	7.9.0.168	2009.05.17	-
Antiy-AVL	2.0.3.1	2009.05.15	-
Authentium	5.1.2.4	2009.05.16	W32/Hupigon.A.gen!Eldorado
Avast	4.8.1335.0	2009.05.16	Win32:Hupigon-MBH
AVG	8.5.0.336	2009.05.16	Win32/PEMask
BitDefender	7.2	2009.05.17	Trojan.Dropper.RYA
CAT-QuickHeal	10.00	2009.05.15	Trojan.Agent.atv
ClamAV	0.94.1	2009.05.16	Trojan.Graybird-16
Comodo	1157	2009.05.08	-
DrWeb	5.0.0.12182	2009.05.17	BackDoor.Pigeon.7889
eSafe	7.0.17.0	2009.05.17	-
eTrust-Vet	31.6.6508	2009.05.16	-
F-Prot	4.4.4.56	2009.05.16	W32/Hupigon.A.gen!Eldorado
F-Secure	8.0.14470.0	2009.05.16	Backdoor.Win32.Hupigon.adma
Fortinet	3.117.0.0	2009.05.17	W32/PEMask.A!tr
GData	19	2009.05.17	Trojan.Dropper.RYA
Ikarus	T3.1.1.49.0	2009.05.17	Trojan-Downloader.Win32.Delf.aup
K7AntiVirus	7.10.737	2009.05.16	-
Kaspersky	7.0.0.125	2009.05.17	Backdoor.Win32.Hupigon.adma
McAfee	5618	2009.05.17	-
McAfee+Artemis	5618	2009.05.17	BackDoor-ALC
McAfee-GW-Edition	6.7.6	2009.05.17	Trojan.Backdoor.Hupigon.Gen
Microsoft	1.4602	2009.05.17	Backdoor:Win32/Hupigon.gen!B
NOD32	4080	2009.05.15	a variant of Win32/Hupigon
Norman	6.01.05	2009.05.16	-
nProtect	2009.1.8.0	2009.05.17	-
Panda	10.0.0.14	2009.05.17	Bck/Hupigon.gen
PCTools	4.4.2.0	2009.05.17	Backdoor.Hupigon.GTB
Prevx	3.0	2009.05.17	Medium Risk Malware
Rising	21.29.62.00	2009.05.17	Backdoor.Win32.Gpigeon.gem
Sophos	4.41.0	2009.05.17	Mal/DSpy-B
Sunbelt	3.2.1858.2	2009.05.16	-
Symantec	1.4.4.12	2009.05.17	-
TheHacker	6.3.4.1.326	2009.05.17	-
TrendMicro	8.950.0.1092	2009.05.15	Mal_Pai-8
VBA32	3.12.10.5	2009.05.17	OScope.Backdoor.Hupigon.axbr
ViRobot	2009.5.15.1737	2009.05.15	-
VirusBuster	4.6.5.0	2009.05.16	-

總結

以上是生活随笔為你收集整理的免费刷会员和六钻工具？小心通过QQ传播的灰鸽子Backdoor.Win32.Gpigeon.gem的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。