不怕死的進來試試,挑戰全世界防毒軟體...

显示全部楼层 · 发表于 2007-12-12 09:43:57

就是要出站？防火墙都拦了吧？其他还干了什么呢？

显示全部楼层 · 发表于 2007-12-12 09:46:01

原帖由 dericyeoh 于 2007-12-12 09:21 发表
就这?

deleted: Trojan program Backdoor.Win32.Agent.dcz File: C:\Users\Yang Jun\Desktop\server.zip/server.exe

你这不叫挑战.

显示全部楼层 · 发表于 2007-12-12 09:47:57

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.by

显示全部楼层 · 发表于 2007-12-12 09:50:16

原帖由 xqiafl 于 2007-12-12 09:46 发表

你这不叫挑战.

没办法.我VISTA...它过不了VISTA...

显示全部楼层 · 发表于 2007-12-12 10:03:34

原帖由 蔚藍領域 于 2007-12-12 09:42 发表
呵,大大們說的有理,這正是所謂((邪不勝正)), 對了,忘了告訴你們,卡巴之所以能分析出這隻後門,提供資訊的就是小弟我本人,哈哈哈 !!

晕,原来上报卡巴的就是你啊

显示全部楼层 · 发表于 2007-12-12 10:06:47

已删除: 木马程序 Backdoor.Win32.Agent.dcz 文件: E:\Documents and Settings\Administrator\桌面\server.exe

显示全部楼层 · 发表于 2007-12-12 10:13:57

红伞还不能杀，等待中。。

显示全部楼层 · 发表于 2007-12-12 10:50:47

红伞还不能杀！晕啊！

显示全部楼层 · 发表于 2007-12-12 10:53:23

经俺分析，这个是直接从运行文件夹下连网，没有在系统下生成文件。也没在任何盘下生存文件。
因俺的HIPS除了它运行的动作外，没有别的动作

这个病毒可以做成自解压文件，解压路径为启动文件夹，在实战很有意义

[ 本帖最后由 gogo8989 于 2007-12-12 10:56 编辑 ]

显示全部楼层 · 发表于 2007-12-12 11:13:02

一个木马而已

[病毒样本] 不怕死的進來試試,挑戰全世界防毒軟體...