自己做了一个免杀的鸽子

显示全部楼层 · 发表于 2007-10-1 16:01:32

根据8楼的结果。没达到LZ的免杀目的[:26:]

显示全部楼层 · 发表于 2007-10-1 16:02:51

灰鸽子 :
Compressed: NO

[ Changes to filesystem ]
* Deletes directory C:\WINDOWS\TEMP\IXP0.TMP.
* Creates directory C:\WINDOWS\TEMP\IXP0.TMP.
* Creates file C:\WINDOWS\TEMP\IXP0.TMP\TMP4351$.TMP.
* Creates file C:\WINDOWS\TEMP\IXP0.TMP\2.exe.
* Deletes file C:\WINDOWS\TEMP\IXP0.TMP\2.exe.
* Deletes file C:\WINDOWS\TEMP\IXP0.TMP\TMP4351$.TMP.
* Deletes directory C:\WINDOWS\TEMP\IXP0.TMP\.

[ Changes to registry ]
* Creates key "HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce".
* Sets value "wextract_cleanup0"="rundll32.exe C:\WINDOWS\SYSTEM32\advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\TEMP\IXP0.TMP\"" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce".
* Deletes value "wextract_cleanup0" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce".

显示全部楼层 · 发表于 2007-10-1 16:04:20

免杀尚未成功，楼主仍须努力

显示全部楼层 · 发表于 2007-10-1 16:09:42

2.exe 又是SVKP
连尝试的欲望都没有了
以为是什么方法.............

显示全部楼层 · 发表于 2007-10-1 16:19:58

难道我的系统出问题了？。。。。

显示全部楼层 · 发表于 2007-10-1 16:24:21

小A挂了！

显示全部楼层 · 发表于 2007-10-1 16:27:05

D:\Documents and Settings\EKINCHENG\桌面\灰鸽子.rar » RAR » 灰鸽子.exe » CAB » 2.exe - a variant of Win32/Hupigon trojan
D:\Documents and Settings\EKINCHENG\桌面\灰鸽子.rar » RAR » 灰鸽子.exe - a variant of Win32/Hupigon trojan
D:\Documents and Settings\EKINCHENG\桌面\灰鸽子.rar - a variant of Win32/Hupigon trojan - deleted - quarantined

显示全部楼层 · 发表于 2007-10-1 19:15:40

detected: Trojan program Backdoor.Win32.Hupigon.nxr URL: http://bbs.kafan.cn/attachment.php?aid=134275//»Ò¸ë×Ó.exe//data0000.cab/2.exe

显示全部楼层 · 发表于 2007-10-1 19:16:20

detected: Trojan program Backdoor.Win32.Hupigon.nxr URL: http://bbs.kafan.cn/attachment.php?aid=134281/2.exe

显示全部楼层 · 发表于 2007-10-1 19:28:53

楼主自己研究就算了
还是不要贴出去了
看看小浩

[病毒样本] 自己做了一个免杀的鸽子

本帖子中包含更多资源

浏览过的版块