MD5：C11A6F，看看哪个扫描能发现？

显示全部楼层 · 发表于 2007-10-11 23:34:03

这是个捆绑的东东，不过似乎不是简单的捆绑，因为红伞，卡巴扫描都过了！

不过运行的时候释放的文件会被杀软发现！应该是个鸽子！

不运行的情况下，不知道哪个杀软能扫出来~~~

另外，谁知道这个东东是怎么捆绑的？

显示全部楼层 · 发表于 2007-10-11 23:38:15

这个图标好假。。。。。。

显示全部楼层 · 发表于 2007-10-11 23:46:39

捆绑的鸽子。。

显示全部楼层 · 发表于 2007-10-12 00:02:36

egin scan in 'C:\Documents and Settings\dell\桌面\server.zip'
C:\Documents and Settings\dell\桌面\server.zip
  [0] Archive type: ZIP
  --> server.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-12 00:04:54

卡巴杀，rs挂

显示全部楼层 · 发表于 2007-10-12 00:07:30

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 491
Paranoia Database - 7346
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\1

C:\Documents and Settings\uhthn\Desktop\1\powershadow-tw.exe - OK
C:\Documents and Settings\uhthn\Desktop\1\server.exe - Suspected Win32.Backdoor.Delf.1

2 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-10-12 00:18:49

McAfee New Poly Win32

显示全部楼层 · 发表于 2007-10-12 09:07:24

不要扫描上面提取的样本啊，直接扫描安装包试试看~~~~

显示全部楼层 · 发表于 2007-10-12 10:59:00

楼顶的毒，rs和卡巴都挂

显示全部楼层 · 发表于 2007-10-12 11:26:56

2007-10-12 11:26:44 1192159604 SYSTEM 1232 Sign of "Win32:Delf-CSK [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=138354\server.exe" file.

[病毒样本] MD5：C11A6F，看看哪个扫描能发现？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块