X 325

电影结束了

留侯 发表于 2011-9-19 20:20
大蜘蛛發現186個：

无重复。。。
可以让DRWEB一个基因干掉。。。
DRWEB虽然反应快。。。
可是杀这个还是IK的特征码提得好。。。

rasis

360

kill  323x

文件信息
文件名称：D:\DOWNLOAD\X325\sep19file_106_Sinowal
文件大小：
67 Kb
内部名称：
Notepad
文件签名：
无文件签名信息
文件描述：
是一个安全的文件
文件MD5：
689f5374450115b9a3f90024883732af


文件信息
文件名称：D:\DOWNLOAD\X325\sep19file_105_Sinowal
文件大小：
112 Kb
内部名称：
CALC
文件签名：
无文件签名信息
文件描述：
是一个安全的文件
文件MD5：
e9cc8c20b0e682c77b97e6787de16e5d

saga3721

电影结束了 发表于 2011-9-19 21:20
直接改EXE就行了

…………自然是改了也无法运行啦，图标是个系统的，是地球呗
我的虚拟机还算全的，补丁打全，还装了VC++啥的

电影结束了

saga3721 发表于 2011-9-19 21:37
…………自然是改了也无法运行啦，图标是个系统的，是地球呗
我的虚拟机还算全的，补丁打全，还装 ...

怎么都不能运行。。。用NET组件的。。。

saga3721

电影结束了 发表于 2011-9-19 21:21
AVIRA几个入库了。。。还是不行啊。。。
红伞还没给我回信。。。

要知道红伞是中国普及率最高的国外杀软，不是卡巴斯基NOD等可以比的，是站在免杀第一线的

电影结束了

saga3721 发表于 2011-9-19 21:39
要知道红伞是中国普及率最高的国外杀软，不是卡巴斯基NOD等可以比的，是站在免杀第一线的

所以要多多上报啊
不过红伞的双休真让我蛋疼。。。

saga3721

电影结束了 发表于 2011-9-19 21:38
怎么都不能运行。。。用NET组件的。。。

我装了.net 2.0还上微软官网打全了补丁，第一个就是3.5啊，难道要1.1才行
算了不研究了因为样本已经被我删了……小水管迅雷中，珍惜带宽为上

saga3721

电影结束了 发表于 2011-9-19 21:43
所以要多多上报啊
不过红伞的双休真让我蛋疼。。。

我会的

qqcjy

红。。。红。。。红。。。。红伞真的全部挂掉了。。。

留侯

电影结束了 发表于 2011-9-19 21:34
无重复。。。
可以让DRWEB一个基因干掉。。。
DRWEB虽然反应快。。。

大蜘蛛的常见流程，还是先提取特征码入库，然后再整理，将类似特征码进行整理和优化。至于说如何提取，这个还真的是很难说了。
我已经上报了部分，希望余下的能尽快入库查杀吧！