[挑战全部杀毒软件][自己用易语言做的][过红伞带源代码]

显示全部楼层 · 发表于 2007-12-7 19:36:41

貌似只能算小恶意程序....

建议楼主用易语言写个有破坏力的来查杀

显示全部楼层 · 发表于 2007-12-7 19:41:25

回头写一个……

显示全部楼层 · 发表于 2007-12-7 19:41:33

1.會有一個進程

2.在C:\Program Files\Common Files 創建2個文件

3.在C:\Documents and Settings\XXX\Local Settings\Temp 創建2個文件

至於RD的部份

HKLM

HKCU

[ 本帖最后由 a256886572008 于 2007-12-7 19:47 编辑 ]

显示全部楼层 · 发表于 2007-12-7 20:41:55

等你写个杀所有病毒的杀软

显示全部楼层 · 发表于 2007-12-7 20:49:04

原帖由 wangjay1980 于 2007-12-7 20:41 发表
等你写个杀所有病毒的杀软

这个恶意程序检测了下... 7/32

效果只能算马马虎虎..

而且只能算恶意程序..

假如是恶劣病毒的话,,写出来肯定能查杀的杀软更多

显示全部楼层 · 发表于 2007-12-7 21:02:48

The file 'ZnewMock5.sfx.exe' has been determined to be 'MALWARE'. Virus name is DROPPER (en) Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2007-12-7 23:06:47

微点砍掉

显示全部楼层 · 发表于 2007-12-7 23:09:45

ZnewMock5.sfx.exe_, ZnewMock5.exe_ - Trojan.Win32.FlyStudio.au

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2007-12-7 23:11:56

还是卡巴上报快

显示全部楼层 · 发表于 2007-12-7 23:57:05

咖啡没扫描出来
但是被规则阻止了

2007-12-7 23:56:25 已由访问保护规则禁止 G:\down\ZnewMock5.sfx.exe C:\WINDOWS\WinSxS\X86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\COMCTL32.DLL 用户定义的规则:AD 未知程序阻止已阻止的操作: 执行

[ 本帖最后由 gxd 于 2007-12-7 23:59 编辑 ]

[病毒样本] [挑战全部杀毒软件][自己用易语言做的][过红伞带源代码]

本帖子中包含更多资源

本帖子中包含更多资源

回复 18楼 wangjay1980 的帖子

浏览过的版块

[病毒样本] [挑战全部杀毒软件][自己用易语言做的][过红伞 带源代码]

本帖子中包含更多资源

本帖子中包含更多资源

回复 18楼 wangjay1980 的帖子

浏览过的版块

[病毒样本] [挑战全部杀毒软件][自己用易语言做的][过红伞带源代码]