没技术的过AVIRA和BD

显示全部楼层 · 发表于 2007-9-30 12:36:51

原样本:http://bbs.kafan.cn/viewthread.php?tid=137277&extra=page%3D1

显示全部楼层 · 发表于 2007-9-30 12:38:16

研究这个呢？最近

detected: Trojan program Trojan-Downloader.Win32.Agent.dqr URL: http://bbs.kafan.cn/attachment.php?aid=133688/1.exe

显示全部楼层 · 发表于 2007-9-30 12:39:41

最近在学VC，还有OD。。。

显示全部楼层 · 发表于 2007-9-30 12:40:39

呵呵，好好学习，天天向上。

显示全部楼层 · 发表于 2007-9-30 12:51:44

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[E:\Safe\1\1.exe]
                  …………发现Spy！报告: [4]
文件信息:  大小:128562  MD5:aea6ed894b1008c25b80191f449c3927

文件数:1 病毒数:1  比重:1
OK  扫描完毕！
  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-9-30 12:52 编辑 ]

显示全部楼层 · 发表于 2007-9-30 13:09:21

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 270
Paranoia Database - 6213
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\1.exe

C:\Documents and Settings\uhthn\Desktop\1.exe - Infected with SDB:Trojan.Agent.2 - Deleted

1 Files scanned
1 Infected files found
0 Suspicious files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-9-30 13:09:52

真的过红伞的话，阿星难得在红伞面前表演一下
可是总觉得这一类的事情会越来越多

[ 本帖最后由 solcroft 于 2007-9-30 14:41 编辑 ]

显示全部楼层 · 发表于 2007-9-30 13:36:20

主动防御“能手”什么时候又成了预言家了？

一塌糊涂的东西，可取之处是还算有自知之明。

先感染“感染”的疯狂熊猫以后，再运行这东西也用不着任何杀软动手

显示全部楼层 · 发表于 2007-9-30 13:40:40

2007-9-30 13:40:15 1191130815 SYSTEM 1304 Sign of "Win32:Agent-HFX [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=133688\1.exe" file.

显示全部楼层 · 发表于 2007-9-30 13:50:14

果然是没技术，vmunpack搞定一切呀。。

[病毒样本] 没技术的过AVIRA和BD

本帖子中包含更多资源

回复 2楼 wangjay1980 的帖子

本帖子中包含更多资源

本帖子中包含更多资源