楼主: jehovah_king
收起左侧

[病毒样本] 实验中的技术(更新至3.5)

[复制链接]
ALEXBLAIR
发表于 2008-2-2 21:48:43 | 显示全部楼层
卡巴不报


lz太可恶了~~~
竟然用那么可爱的图标。。。。
差点就双击了
IllusionWing
发表于 2008-2-2 21:50:22 | 显示全部楼层
avast!报Hupigon-EA[Trj]
卡巴无视
dr.web不认识
红伞支持片断脱壳..无视
vita无视
凝逸无视
作为UG的作者。。。
UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.9.0
HC0.rlb = 4.2.0
HC2.rlb = 2.5.0
FN0.rlb = 2.4.0
扫描选项:扫描档案, 扩展档案, 扩展, 忽略非活动, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [EmuBat] 在 F:\Users\Administrator\Desktop\EStudio\Project-UGuard\virus3.0.exe//vir.bat 检测到 Generic.BATDropper

[ 本帖最后由 gankeyu 于 2008-2-2 21:52 编辑 ]
qigang
发表于 2008-2-2 21:52:57 | 显示全部楼层

3811/0

rising20.29.52!

耗时间。
ALEXBLAIR
发表于 2008-2-2 22:06:48 | 显示全部楼层
deleted: Trojan program Backdoor.Win32.Hupigon.dsx        File: F:\sbox\DESKTOP\virus3.0\GRAYBIRD.EXE
合并完最后一刻,卡巴报了~~
FBAV
发表于 2008-2-2 22:10:07 | 显示全部楼层
MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\virus3.0\virus3.0\graybird.0027]
                    …………发现Spy!报告:[2]
文件信息:  大小:200  MD5:c9ff624ed1dd13efd03595e371bfa7ef


[C:\Documents and Settings\Administrator\桌面\Virus\virus3.0\virus3.0\graybird.0039]
                    …………发现Spy!报告:[2]
文件信息:  大小:200  MD5:cc36b68ba494fdcace61dc9a7709e94b


[C:\Documents and Settings\Administrator\桌面\Virus\virus3.0\virus3.0\graybird.0059]
                    …………发现Spy!报告:[2]
文件信息:  大小:200  MD5:7cd6f3cf0194ba3171ec16cec1b696ec


[C:\Documents and Settings\Administrator\桌面\Virus\virus3.0\virus3.0\graybird.0071]
                    …………发现Spy!报告:[2]
文件信息:  大小:200  MD5:1cc6eaa9781f196604b872eb28ba89c0


[C:\Documents and Settings\Administrator\桌面\Virus\virus3.0\virus3.0\graybird.0074]
                    …………发现Spy!报告:[2]
文件信息:  大小:200  MD5:aa1062c1a81bbb50447c54f803fbce90


[C:\Documents and Settings\Administrator\桌面\Virus\virus3.0\virus3.0\graybird.0080]
                    …………发现Spy!报告:[2]
文件信息:  大小:200  MD5:503e052553a53ec22475e300e6dd2a6f


[C:\Documents and Settings\Administrator\桌面\Virus\virus3.0\virus3.0\graybird.0101]
                    …………发现Spy!报告:[2]
文件信息:  大小:200  MD5:93381ffc58f608c46775998a2fc48755

…………………………………………
…………………………………………………………
……………………………………………………………………………………
…………………………………………………………………………………………………………………………
文件数:3811   病毒数:128  比重:0.0335869850433
OK  扫描完毕!

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎
IllusionWing
发表于 2008-2-2 22:12:51 | 显示全部楼层

回复 15楼 FBAV 的帖子

?我这儿的Vita咋不认识...
FBAV
发表于 2008-2-2 22:14:45 | 显示全部楼层
我有N多天没有更新了
还有 我给解压了……
IllusionWing
发表于 2008-2-2 22:19:15 | 显示全部楼层

回复 17楼 FBAV 的帖子

我也解压了呀?.......
FBAV
发表于 2008-2-2 22:30:57 | 显示全部楼层
传一个微塔主程序
覆盖在以前的微塔目录
病毒库还是以前的
要选全文件扫描 HOOK检测 特殊查杀……

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jehovah_king
头像被屏蔽
 楼主| 发表于 2008-2-2 22:32:18 | 显示全部楼层

回复 14楼 ALEXBLAIR 的帖子

报了的只是衍生物,删了还会生成
只能把cmd关了才行(理论)
还不会给cmd写双守护进程
高手教教我
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-26 02:41 , Processed in 0.155875 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表