咖啡又挂了[MD5: 6C06A7]

显示全部楼层 · 发表于 2007-8-26 12:47:37

总是觉得基因这种东西很诡异
红伞的鸽子基因用的也太广了吧

显示全部楼层 · 发表于 2007-8-26 12:47:52

eset用未知的加密病毒来报壳。。。。

显示全部楼层 · 发表于 2007-8-26 12:49:11

没见过Newheur_PE报过dll,dll也是可以加壳的..

显示全部楼层 · 发表于 2007-8-26 12:49:54

显示全部楼层 · 发表于 2007-8-26 12:50:11

Win32/Pacex.gen这个东东很奇怪，象是报壳，但貌似只报感染型病毒，别的加了它也不报

显示全部楼层 · 发表于 2007-8-26 12:50:37

大多数基于虚拟机技术的杀软模拟不了dll的行为

显示全部楼层 · 发表于 2007-8-26 12:51:50

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MMBB.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\9BBYAML.DLL
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\G.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-26 12:51:51

我是一直认为没有基因这个说法,Generic,应该是广谱;不是很清楚..

显示全部楼层 · 发表于 2007-8-26 12:53:43

Gen在字典里面有基因一说。。。。
SP1：修正错误。。。

[ 本帖最后由 EQ2 于 2007-8-26 13:06 编辑 ]

显示全部楼层 · 发表于 2007-8-26 12:54:58

为什么我有一张图,把advanced heuristics分成generic signature,passive heuristics和emulation呢?

[病毒样本] 咖啡又挂了[MD5: 6C06A7]

回复 #27 hj5abc 的帖子

回复 #30 风野胤的帖子

回复 #30 风野胤的帖子

回复 #33 hj5abc 的帖子

回复 #38 hj5abc 的帖子

回复 #34 EQ2 的帖子

[病毒样本] 咖啡又挂了[MD5: 6C06A7]

回复 #27 hj5abc 的帖子

回复 #30 风野胤 的帖子

回复 #30 风野胤 的帖子

回复 #33 hj5abc 的帖子

回复 #38 hj5abc 的帖子

回复 #34 EQ2 的帖子

回复 #30 风野胤的帖子

回复 #30 风野胤的帖子