[23bb51] 用HIPS/沙盘的来看看这个

显示全部楼层 · 发表于 2007-7-4 07:07:22

好玩的东西

http://www.zshare.net/download/prueba-exe.html

显示全部楼层 · 发表于 2007-7-4 08:24:38

kis7 不报啊，我上报给卡巴去了，谢谢

显示全部楼层 · 发表于 2007-7-4 08:44:27

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\prueba.exe'
C:\TDDOWNLOAD\
  prueba.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Bifrose.NU Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-4 09:41:08

微点砍掉

显示全部楼层 · 发表于 2007-7-4 09:59:56

我的微点没反应你是等了很长时间吗

显示全部楼层 · 发表于 2007-7-4 10:12:53

看样子你心怀不轨
我就不测了

C:\ABC\prueba.exe - Signature 'Backdoor.VB.EV' found

1 File scanned
(0 Archives with 0 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.047

显示全部楼层 · 发表于 2007-7-4 10:35:37

谁提供个样本，下载不了

显示全部楼层 · 发表于 2007-7-4 10:53:48

不用WinRAR，所以只好麻烦点了
三个文件的后缀分别改成001，002，003，然后解压第一个

显示全部楼层 · 发表于 2007-7-4 10:57:02

谢谢

显示全部楼层 · 发表于 2007-7-4 11:12:51

别忘了回来报告一下卡巴主动防御是否守得住

[病毒样本] [23bb51] 用HIPS/沙盘的来看看这个

本帖子中包含更多资源

本帖子中包含更多资源

回复 #9 wangjay1980 的帖子