不报黑客工具的都是误报！【D8ECB9】脱壳版在16和25楼，小红伞已修复误报！

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Agent.ims      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.02

uhthn2002

Uhthn Anti-Spyware V3 Alpha
C:\Documents and Settings\Uhthn\Desktop\wsu.exe - OK

SONGBOWEN

这个软件的介绍：
简介：
    wsu已任何其他权限执行文件，提权工具
wsu 1.0 for Windows NT4/2000/xp/2003

Usage : wsu     [-p process | -u user | -f user] [-o] [-i] command
  [SU Type]
    -u user       -- user name to run as, ask password later
    -f account   -- account name to run as, password not need, see readme.txt
    -p process   -- process PID or name for su, default is lsass.exe

    command       -- command line to run, "" to enclose if with blank
    -o           -- run the console command in the Old console
    -i           -- Force to interactive with desktop, default same as the wsu process
    -?           -- show this.

Example:
    wsu regedit, will start regedit with SYSTEM context.
    wsu -p csrss.exe -o whoami, run whoami with the context of csrss.exe
    wsu -u guest "cmd /k prompt guest@$p$g", start a new shell for GUEST.
    wsu -f users "cmd /k whoami /all", start a new shell as group USERS.

SONGBOWEN

不报病毒的杀软都是正确的！
报病毒，但不是报HackTool的杀软，都属于误报！

googlehack

没想到symantec报了hacktool……

黄金马甲出租

嘲笑ing

这东西都没有联网的功能，如何后门动作，就算隐蔽也不能够连一个和网络相关的函数都没有吧

附上图片以及脱壳文件（可以分析了，down的有些问题）

[ 本帖最后由 黄金马甲出租 于 2007-11-26 23:49 编辑 ]

dukudanxiao

NOD32不报``

avoyoo

ess
开了手动扫描的高启发
也还不报病毒。。。

458506

还是熊猫厉害。。报的真是准确。。

Graybird

原帖由 黄金马甲出租 于 2007-11-26 23:48 发表
嘲笑ing

这东西都没有联网的功能，如何后门动作，就算隐蔽也不能够连一个和网络相关的函数都没有吧

附上图片以及脱壳文件（可以分析了，down的有些问题）

Filename	Result
nnn.exe	MALWARE

The file 'nnn.exe' has been determined to be 'MALWARE'.
Our analysts named the threat BDS/Hupigon.RC.38. The term "BDS/" denotes a Backdoor-Server program. Backdoor-Server programs are used to spy out, modify or delete data.Detection is added to our virus definition file (VDF) starting with version 6.34.00.30.

Filename	Result
nnn.idb	CLEAN

The file 'nnn.idb' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.