，某人吹牛此样本双击运行后无视杀软，谁来鉴定鉴定

显示全部楼层 · 发表于 2012-9-23 18:32:50

Simba983 发表于 2012-9-23 17:23
字符串啊。。。
巨汗水。。。
这是易懒惰写的吧。。。

易语言是容易写但是只是相对的毕竟大多数的功能都是用API完成只是这个人过于自大了和什么语言没什么关系的

显示全部楼层 · 发表于 2012-9-23 19:54:06

http://fireeye.ijinshan.com/analyse.html?md5=E43A15EC139DDBEEB7A143B47BE603F5#full

显示全部楼层 · 发表于 2012-9-24 09:12:26

您尝试下载的文件中含有病毒。载入中已经中断。
技术参数：

» 错误名称：病毒警报
病毒描述：Trojan.KillAV.RY（氙灯）
错误代码：-1602
»请求的URL：/ forum.php？MOD =附件和援助MTc4MDU2MHxkM2QzMDkxMHwxMzQ4NDQ5MTE2fDU5MDk0NnwxMzYyNDY2
请求的HTTP方法：GET
»请求的内容：应用程序/八位字节流
»请求的IP：42.120.63.172（att.kafan.cn）

显示全部楼层 · 发表于 2012-9-24 11:57:26

不解释

显示全部楼层 · 发表于 2012-9-24 14:38:29

没有说一定无视杀软的病毒！因为人家中了毒以后回上报，上报后杀毒后就不能免杀了！！

显示全部楼层 · 发表于 2012-9-24 16:13:48

显示全部楼层 · 发表于 2012-9-25 13:34:06

大蜘蛛kill~~~

显示全部楼层 · 发表于 2012-9-27 18:31:52

我来

显示全部楼层 · 发表于 2012-9-29 00:30:10

刚下了就被MSE杀了~

显示全部楼层 · 发表于 2012-9-29 12:53:05

TrojanDldr.Small.tmp.vjyi.arc

[病毒样本] ，某人吹牛此样本双击运行后无视杀软，谁来鉴定鉴定

本帖子中包含更多资源

本帖子中包含更多资源