有奖征集360 QVM引擎误报样本欢迎大家踊跃参与！！（已结束）

显示全部楼层 · 发表于 2012-4-21 23:41:59

文件名：slave.exe
QVM病毒名：malware.QVM02.gen
软件功能：简单的socket编程代码
下载:
扫描截图：

显示全部楼层 · 发表于 2012-4-21 23:44:36

文件名：arr_2.exe
QVM病毒名：malware.QVM20.gen
软件功能：合并A数组与B数组的元素到数组C的汇编代码
下载:
扫描截图：

显示全部楼层 · 发表于 2012-4-21 23:49:44

文件名：pangolin.exe
QVM病毒名：malware.QVM11.gen
软件功能：一款帮助渗透测试人员进行Sql注入测试的安全工具
下载:http://kuai.xunlei.com/d/BCQHHHOSRMFO
扫描截图：

显示全部楼层 · 发表于 2012-4-21 23:53:40

星空下的吻发表于 2012-4-21 23:49
文件名：pangolin.exe
QVM病毒名：malware.QVM11.gen
软件功能：一款帮助渗透测试人员进行Sql注入测试的安 ...

这是知名黑客工具，且加了强壳，支持QVM报毒。

显示全部楼层 · 发表于 2012-4-21 23:58:08

本帖最后由星空下的吻于 2012-4-28 19:25 编辑

编辑

显示全部楼层 · 发表于 2012-4-22 00:05:15

dl123100 发表于 2012-4-21 23:53
这是知名黑客工具，且加了强壳，支持QVM报毒。

只是UPX啊

显示全部楼层 · 发表于 2012-4-22 00:06:18

文件名：protect.sys
QVM病毒名：malware.QVM00.gen
软件功能：进程保护驱动
下载:
扫描截图：

显示全部楼层 · 发表于 2012-4-22 00:14:58

文件名：Nokyo.sys
QVM病毒名：malware.QVM00.gen
软件功能：拦截远程线程注入的驱动,无恶意代码
下载:
扫描截图：

显示全部楼层 · 发表于 2012-4-22 00:25:01

文件名：GetOrigProcAddr.sys
QVM病毒名：malware.QVM07.gen
软件功能：简单获取Object Procedure的原始地址
下载:
扫描截图：

显示全部楼层 · 发表于 2012-4-22 00:30:14

文件名：MyKiller.sys
QVM病毒名：malware.QVM00.gen
软件功能：模拟实现NT系统通用PspTerminateProcess
下载:
扫描截图：

[活动相关] 有奖征集360 QVM引擎误报样本欢迎大家踊跃参与！！（已结束）