我也来改周幸的样本 e.exe[md5:6b86a7]

显示全部楼层 · 发表于 2007-9-4 14:33:52

http://bbs.kafan.cn/viewthread.php?tid=126363&extra=page%3D1
用这个样本改了下，不让antivir查crypted
仅供娱乐，明天开学了，痛苦，关机睡觉去了

File:	e.exe
Status:	INFECTED/MALWARE
MD5:	6b86a76465a26cd3472342327b7cf308
Packers detected:	-
Bit9 reports:	File not found

Scanner results
Scan taken on 04 Sep 2007 06:29:21 (GMT)
A-Squared	Found nothing
AntiVir	Found nothing
ArcaVir	Found nothing
Avast	Found Win32:Agent-JRJ
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
CPsecure	Found BackDoor.W32.Hupigon.emk
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found Mal/Behav-125
VirusBuster	Found nothing
VBA32	Found nothing

显示全部楼层 · 发表于 2007-9-4 14:43:06

红伞是查不到了，可伴侣小点点报了

程序:
C:\DOCUMENTS AND SETTINGS\X\桌面\E.EXE
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\X\桌面\E.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-4 14:54:48

红伞加Preactive Defense无敌了

显示全部楼层 · 发表于 2007-9-4 14:57:34

红伞扫描不报，运行报。
Virus or unwanted program 'TR/Rootkit.Gen [TR/Rootkit.Gen]'
detected in file 'C:\WINDOWS\system32\drivers\hi4t.sys.
Action performed: Deny access

运行同时微点报。
程序:
C:\BOOT\E.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\JLCW\LOCAL SETTINGS\TEMP\TEMPAQ
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-4 14:58:38

楼上你什么红伞啊？2次了，都是你查到我查不到啊？不会吧？

显示全部楼层 · 发表于 2007-9-4 15:44:31

他是运行才报的

显示全部楼层 · 发表于 2007-9-4 15:47:36

我当然也是运行的，否则微点基本不会报的。他这红伞要么是P版杀的是C版也很少漏的间谍，或广告。
要么是红伞的VIP版

显示全部楼层 · 发表于 2007-9-4 16:21:18

C:\ABC\e.rar:\e.exe - 特征码 'Virus.Win32.QQHelper.BF' 被发现
C:\ABC\e.rar

2 文件被扫描
(1 压缩档 1 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.078

[病毒样本] 我也来改周幸的样本 e.exe[md5:6b86a7]

本帖子中包含更多资源