刚刚做的搞笑得熊猫……

显示全部楼层 · 发表于 2007-10-3 19:40:37

EQ成功攔截

圖標完全沒有被修改

显示全部楼层 · 发表于 2007-10-3 19:42:24

原帖由 FBAV 于 2007-10-3 14:15 发表
易语言的作品？
我来贡献易语言源代码

提一下建议：
1、尽量多用API，虽然都用易库可以躲一些防御，但小红伞杀毒软件会误报库
2、用易语言论坛的易语言压缩工具，能将文件压缩到30多K
3、小心用壳

...

恕我直言,这是完全错误的
问题是没有考虑到PE文件结构以及节对齐.
打开后只会报不正确的win32程序

显示全部楼层 · 发表于 2007-10-3 19:43:25

這種毒已經過不了HIPS的RD了

显示全部楼层 · 发表于 2007-10-3 20:00:06

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 289
Paranoia Database - 6697
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\熊燒香.exe

C:\Documents and Settings\uhthn\Desktop\熊燒香.exe - Suspected Trojan-Downloader.VB.1

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-10-3 21:18:11

ｗｈｏ？

显示全部楼层 · 发表于 2007-10-4 10:06:34

晕……我这不叫毒……
纯粹开玩笑的……
上报也没什么意思~！呵呵……
昨天就有人帮我用EQ测试了……
说实话，很多时候我都挺讨厌EQ~！
牛了啊……

显示全部楼层 · 发表于 2007-10-4 10:09:12

这个修改主页~！
本来我想改撑百度的……
但后来想想大家都玩毒的……
我就改成了以黄网，之前在那黄网曾有朋友中过威金……
也可以让大家测试测试~！但现在好像没毒了……
放心，也是为大家得杀软好~！
闲暇之余还可以看看里面得“风景”
呵呵……

显示全部楼层 · 发表于 2007-10-4 10:31:24

检测到：木马程序 Trojan.Win32.StartPage.arz URL: http://bbs.kafan.cn/attachment.php?aid=134883//熊猫烧香.exe//script.fly
卡7

显示全部楼层 · 发表于 2007-10-4 10:32:57

报Trojan.Win32.StartPage.arz

应该是味精啊

显示全部楼层 · 发表于 2007-10-4 10:37:16

有一个动作是打开主页。。。。。

[病毒样本] 刚刚做的搞笑得熊猫……

本帖子中包含更多资源

回复 22楼 gankeyu 的帖子

回复 28楼 sharkkong 的帖子

回复 29楼 woai_jolin 的帖子