发个无壳过红伞的鸽子(2月2日 9点30更新)

显示全部楼层 · 发表于 2008-2-1 18:59:26

很久没修改红伞了。。

今天需要练练手。顺便看下红伞又有什么长进没

纯无壳黑防鸽子特征居然有这么多了

特征码物理地址/物理长度如下:
[特征] 000A1573_00000002
[特征] 000A6F1A_00000002
[特征] 000A7022_00000002
[特征] 000A70BA_00000002
[特征] 000B50AE_00000002
[特征] 000B9674_00000002

第一次上报到查杀居然只用了4个小时。晕死。。有赶超卡巴之势

[ 本帖最后由 cici584522 于 2008-2-2 09:28 编辑 ]

显示全部楼层 · 发表于 2008-2-1 19:00:47

一不小心，AVAST拦住了

显示全部楼层 · 发表于 2008-2-1 19:02:05

原帖由 spaceplane 于 2008-2-1 19:00 发表
一不小心，AVAST拦住了

AVAST的黑防鸽子特征我记得也有8处左右

显示全部楼层 · 发表于 2008-2-1 19:02:30

扫描报告
2008年2月1日 19:02:04 - 19:02:09
计算机名称: CN-89FF4B9EA4D6
扫描类型: 扫描目标
目标: E:\Documents and Settings\Administrator\桌面\zzz.exe

--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Backdoor.Win32.Hupigon.dsx (病毒)
E:\Documents and Settings\Administrator\桌面\zzz.exe 操作: 已重命名

显示全部楼层 · 发表于 2008-2-1 19:03:11

原帖由 cici584522 于 2008-2-1 19:02 发表

AVAST的黑防鸽子特征我记得也有8处左右

那蜘蛛和KAV呢

显示全部楼层 · 发表于 2008-2-1 19:03:51

IKARUS 有杀错，无放过
I:\virus\test\zzz.exe - Signature 'Generic.Graybird' found
1 File scanned
(0 Archives with 0 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.000

ClamAV
I:\virus\test/zzz.exe: Trojan.Delf-1066 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 201320
Engine version: 0.92
Scanned directories: 1
Scanned files: 1
Infected files: 1
Data scanned: 0.63 MB
Time: 6.781 sec (0 m 6 s)

显示全部楼层 · 发表于 2008-2-1 19:03:54

原帖由 spaceplane 于 2008-2-1 19:03 发表

那蜘蛛和KAV呢

蜘蛛也很多。。。卡巴现在也有6处

显示全部楼层 · 发表于 2008-2-1 19:08:27

红伞过，大蜘蛛杀

显示全部楼层 · 发表于 2008-2-1 19:08:31

不到十分钟前才看到某人伟大的言论：能过红伞的病毒，都是很牛比而很多杀软都要一起被过的，所以不必担心

显示全部楼层 · 发表于 2008-2-1 19:10:16

原帖由 solcroft 于 2008-2-1 19:08 发表
不到十分钟前才看到某人伟大的言论：能过红伞的病毒，都是很牛比而很多杀软都要一起被过的，所以不必担心

能过一个很牛B的杀软。。就可以连带过很多杀软

这种思维本来就是大错特错

杀软对同一病毒设置的特征都是不同的。。而只改其中一个杀软的特征。。怎么可能连带过很多杀软

（除非特征位有雷同的情况）

[病毒样本] 发个无壳过红伞的鸽子(2月2日 9点30更新)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源