篡改过的RAR自解压包，捆绑了灰鸽子 7109db

显示全部楼层 · 发表于 2007-9-11 22:04:27

如题。

显示全部楼层 · 发表于 2007-9-11 22:05:40

捆绑的鸽子

显示全部楼层 · 发表于 2007-9-11 22:06:54

还原的RAR自解压包

显示全部楼层 · 发表于 2007-9-11 22:09:48

鸽子------nod32的鸡肋

显示全部楼层 · 发表于 2007-9-11 22:59:08

发这个不就好了

File:	12.rar
Status:	INFECTED/MALWARE
MD5:	4edc814a2ac44437fe8de01366a1f3f7
Packers detected:	PE_PATCH
Bit9 reports:	File not found

Scanner results
Scan taken on 11 Sep 2007 14:55:10 (GMT)
A-Squared	Found nothing
AntiVir	Found BDS/Hupigon.Gen
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found Trojan.Packed-12
CPsecure	Found BackDoor.W32.Hupigon.uv
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing

显示全部楼层 · 发表于 2007-9-11 23:01:29

大家学一下怎样还原这些被篡改的文件也好。

显示全部楼层 · 发表于 2007-9-11 23:39:56

自解压……不搞了我没有沙盘，虽然有hips我还是害怕

显示全部楼层 · 发表于 2007-9-12 01:41:54

2007-09-12 01:40:51 创建文件    操作:阻止
进程路径:D:\病毒库\修改图标ExIcon[1]\修改图标ExIcon.exe
文件路径:C:\Program Files\$(WinDir)\ExIcon.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-12 01:40:51 创建文件    操作:阻止
进程路径:D:\病毒库\修改图标ExIcon[1]\修改图标ExIcon.exe
文件路径:C:\Program Files\$(WinDir)\ExIcon.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-12 01:40:51 创建文件    操作:阻止
进程路径:D:\病毒库\修改图标ExIcon[1]\修改图标ExIcon.exe
文件路径:C:\Program Files\$(WinDir)\12.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-12 01:40:51 创建文件    操作:阻止
进程路径:D:\病毒库\修改图标ExIcon[1]\修改图标ExIcon.exe
文件路径:C:\Program Files\$(WinDir)\12.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

显示全部楼层 · 发表于 2007-9-12 09:01:27

修改图标ExIcon.exe 没有报
修改图标ExIcon2.exe报灰鸽子

显示全部楼层 · 发表于 2007-9-19 14:46:23

篡改过的，我最感兴趣我解压后，它居然隐藏起来了！哈哈有意思

[ 本帖最后由 qieyige 于 2007-9-19 14:51 编辑 ]

[病毒样本] 篡改过的RAR自解压包，捆绑了灰鸽子 7109db

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

顶一个！

浏览过的版块