今日的得意之作，通杀

显示全部楼层 · 发表于 2008-2-2 11:41:35

本身想自己留着玩的，不过想到就算你们上报我也可以再免，而且工具差不多都回来了
扔出来让你们看一下，什么叫做可以“上市”的鸽子
请注意解出来的是exe文件，不过被完美的变成了winrar图标，不要双击运行！！！
不知道k7高启发能不能免，谁知道jotti的卡巴是什么引擎的？

File:	setup.exe
Status:	INFECTED/MALWARE
MD5:	dbb22699c228e162c1d41df9d4932229
Packers detected:	ASPACK, PE_PATCH
Bit9 reports:	File not found

Scanner results
Scan taken on 02 Feb 2008 03:36:46 (GMT)
A-Squared	Found nothing
AntiVir	Found TR/Delphi.Downloader.Gen
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
CPsecure	Found nothing
Dr.Web	Found BackDoor.Pigeon.origin
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Ikarus	Found Backdoor.Win32.Hupigon.asoj
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found W32/DLoader.FKUJ
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found BackDoor.Pigeon

显示全部楼层 · 发表于 2008-2-2 11:42:45

不过说真的也只是半上市。。。
至少在上市之前把antivir和dr.web干掉是必须的

显示全部楼层 · 发表于 2008-2-2 11:47:02

FS MISS

显示全部楼层 · 发表于 2008-2-2 11:48:07

fs有norman，怕什么

显示全部楼层 · 发表于 2008-2-2 11:48:25

举报中

显示全部楼层 · 发表于 2008-2-2 11:50:11

我运行了　看到我上线没

显示全部楼层 · 发表于 2008-2-2 11:50:14

FS 飘了，上报

显示全部楼层 · 发表于 2008-2-2 11:50:47

不上报了

显示全部楼层 · 发表于 2008-2-2 11:51:27

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\setup.rar/setup.exe

显示全部楼层 · 发表于 2008-2-2 11:51:54

拜托。。。
你觉得我会用自己的ip上线吗？
既然发出来了，就不可能用自己的ip，乱填的

[病毒样本] 今日的得意之作，通杀