Backdoor:Win32/Tofsee.F

显示全部楼层 · 发表于 2012-11-17 11:23:45

本帖最后由 hx1997 于 2012-11-17 20:14 编辑

http://www.microsoft.com/securit ... %3aWin32%2fTofsee.F

Backdoor:Win32/Tofsee.F is a backdoor trojan that acts as a spam and traffic relay.

Backdoor:Win32/Tofsee.F 是一个后门木马，充当垃圾邮件中转和流量中转。

DumpedFinal_.exe 是脱壳后的

Thanks to Xylitol

显示全部楼层 · 发表于 2012-11-17 11:28:58

没脱壳的sonar杀，脱壳的特征码杀

显示全部楼层 · 发表于 2012-11-17 11:29:56

panda kill1x

显示全部楼层 · 发表于 2012-11-17 11:29:58

蜘蛛的脱壳技术果然名不虚传，AVG、BD、红伞、NOD32这些主流杀软加个壳就过了。

显示全部楼层 · 发表于 2012-11-17 11:35:17

看来IDP的VT云已经不再了

显示全部楼层 · 发表于 2012-11-17 11:42:02

whx 发表于 2012-11-17 11:29
蜘蛛的脱壳技术果然名不虚传，AVG、BD、红伞、NOD32这些主流杀软加个壳就过了。

NOD32 现在已经可以杀了。

显示全部楼层 · 发表于 2012-11-17 11:54:05

显示全部楼层 · 发表于 2012-11-17 11:55:59

风亡发表于 2012-11-17 11:54

另一个呢？

显示全部楼层 · 发表于 2012-11-17 11:57:13

IKARUS detected 1x:

File scanned: C:\samples\Dumpedfinal_.exe - SIGNATURE FOUND "Backdoor.Win32.Tofsee"

显示全部楼层 · 发表于 2012-11-17 12:02:14

hx1997 发表于 2012-11-17 11:55
另一个呢？

[病毒样本] Backdoor:Win32/Tofsee.F