kafan版QQ大盗，过卡6扫

显示全部楼层 · 发表于 2007-8-10 09:58:49

这是VMware里面截的
没运行前扫过内存无毒

我无语了。。。

显示全部楼层 · 发表于 2007-8-10 10:00:26

行了，不能运行就算了
我言尽于此

测试红心王子的新毒去

显示全部楼层 · 发表于 2007-8-10 10:10:18

小顶一下LZ，对于崇尚学习的都支持。

显示全部楼层 · 发表于 2007-8-10 10:10:53

kafan.exe : Not detected by Sandbox (Signature: Hupigon.gen117)

[ DetectionInfo ]
* Sandbox name: NO_MALWARE
* Signature name: Hupigon.gen117

[ General information ]
* File length: 50176 bytes.
* MD5 hash: 4f48d6cec3b005e90e560a4da6573347.

(C) 2004-2006 Norman ASA. All Rights Reserved.

The material presented is distributed by Norman ASA as an information
source only.

显示全部楼层 · 发表于 2007-8-10 10:18:03

AVAST灭之

显示全部楼层 · 发表于 2007-8-10 10:20:54

avast很准

显示全部楼层 · 发表于 2007-8-10 10:24:46

这只AVAST估计是带壳入库的..........

显示全部楼层 · 发表于 2007-8-10 10:27:44

_____________________________________________

         风暴微塔反病毒
                        [内测版]
               http://www.v0day.com/
----------------------------------------------
开始扫描……

OK  扫描完毕！

显示全部楼层 · 发表于 2007-8-10 10:31:12

EQ 冒充调试程序
修改其他进程内存创建远程线程结束/挂起线程

显示全部楼层 · 发表于 2007-8-10 10:31:14

风暴微塔被误报还是挺严重
上报了几个地方
回复竟然是如果你知道软件用途并信任这个软件，请加trustlist，没必要上报。。。。

kafan版QQ大盗，过卡6扫

本帖子中包含更多资源

回复 #26 qwerasdf123 的帖子