过小红伞的一个后门…

显示全部楼层 · 发表于 2008-1-27 22:32:45

Bd干了

显示全部楼层 · 发表于 2008-1-28 07:24:59

C:\Users\Wesley\Downloads\Bd_Baidu.rar
  [0] Archive type: RAR
  --> Bd_Baidu.exe
   [DETECTION] Contains detection pattern of the dropper DR/Delf.HMD.3

[ 本帖最后由 zwl2828 于 2008-1-28 07:26 编辑 ]

显示全部楼层 · 发表于 2008-1-28 09:31:38

最早是运行红伞报，后来测试的话，扫描红伞报。说明一点，红伞不认识那壳。

显示全部楼层 · 发表于 2008-1-28 10:46:18

原帖由 capsshift 于 2008-1-28 09:31 发表
最早是运行红伞报，后来测试的话，扫描红伞报。说明一点，红伞不认识那壳。

antivir之前能识别那个dll，但查不到exe。现在加了。

显示全部楼层 · 发表于 2008-1-28 12:50:55

对象: Bd_Baidu.exe
在压缩档案里: D:\Documents\桌面\Bd_Baidu.rar
状态: 已发现病毒
病毒: Win32:JunkPoly [Cryp] (AVAST! 引擎)
对象: Bd_Baidu.rar
路径: D:\Documents\桌面
状态: 已发现病毒
病毒: Win32:JunkPoly [Cryp] (AVAST! 引擎)
分析完成: 2008-1-28 12:49
已扫描 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-1-28 13:42:11

panda2008 pass

显示全部楼层 · 发表于 2008-1-28 19:51:29

Backdoor.Win32.Delf.dcf

Rising20.29.02未报！

显示全部楼层 · 发表于 2008-1-28 20:25:04

没过小A

[病毒样本] 过小红伞的一个后门…

本帖子中包含更多资源

Avira AntiVir

卡巴已报！

浏览过的版块