[63caf7]挖掘

显示全部楼层 · 发表于 2007-9-9 12:46:11

来源
http://bbs.kafan.cn/redirect.php?tid=128557&goto=lastpost#lastpost

显示全部楼层 · 发表于 2007-9-9 12:47:29

红伞报。
Start of the scan: 2007年9月9日  12:47

Starting the file scan:

Begin scan in 'C:\Users\lenovo\Downloads\mm.rar'
C:\Users\lenovo\Downloads\mm.rar
  [0] Archive type: RAR
  --> mm.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was moved to '47117b44.qua'!

End of the scan: 2007年9月9日  12:47
Used time: 00:05 min

The scan has been done completely.

   0 Scanning directories
   3 Files were scanned
   0 viruses and/or unwanted programs were found
   1 Files were classified as suspicious:
   0 files were deleted
   0 files were repaired
   1 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   3 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2007-9-9 12:48:04

费尔没报。

显示全部楼层 · 发表于 2007-9-9 12:51:50

过了瑞星..

显示全部楼层 · 发表于 2007-9-9 13:03:05

过瑞星、卡巴的主动防御、启发式查毒和病毒库

显示全部楼层 · 发表于 2007-9-9 13:04:12

微点无视。上报。

显示全部楼层 · 发表于 2007-9-9 13:05:41

貌似是留了后门……

[ 本帖最后由 jimmyleo 于 2007-9-9 13:07 编辑 ]

显示全部楼层 · 发表于 2007-9-9 13:07:44

点了几次解密，好像什么都没有。
上报给微点让他们干活。呵呵，我才不管微点的工程师忙不忙呢。

显示全部楼层 · 发表于 2007-9-9 13:33:24

没创建服务，不聆听端口，退出后不见进程，看不出它想怎么当后门

显示全部楼层 · 发表于 2007-9-9 13:37:09

我没有执行亚只是看了下多引擎集体误报？

[病毒样本] [63caf7]挖掘

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼自由的帖子

回复 7楼 jimmyleo 的帖子

回复 7楼 jimmyleo 的帖子

[病毒样本] [63caf7]挖掘

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 自由 的帖子

回复 7楼 jimmyleo 的帖子

回复 7楼 jimmyleo 的帖子

回复 6楼自由的帖子