一个伪装MediaPlayer的U盘病毒

显示全部楼层 · 发表于 2008-3-21 22:43:05

avast!什么时候有memscan的？

显示全部楼层 · 发表于 2008-3-21 22:43:30

没错，AVK2008DIY的BD引擎，引擎名字写的是AVAST，实际是BD，看报的病毒名称就知道

显示全部楼层 · 发表于 2008-3-21 22:44:15

原来如此。。。。。。

显示全部楼层 · 发表于 2008-3-21 22:44:44

avast报

[:05:]

显示全部楼层 · 发表于 2008-3-21 22:46:31

这叫披着AVAST皮的BD

显示全部楼层 · 发表于 2008-3-21 22:46:46

你引用错了。。。。。

显示全部楼层 · 发表于 2008-3-21 22:48:31

给表弟曾经装过一次免费版的BD。。。。512MB的内存开机启动很慢。出现假死了。。。

显示全部楼层 · 发表于 2008-3-21 22:50:42

NakePE..脱壳简单。OEP在49E547/为Delphi编写
脱出来卡巴也报..不过看起来老多了

检测到：木马程序 Backdoor.Win32.Hupigon.bduq 文件: E:\VirusStore\nvsuc32.exe
检测到：木马程序 Backdoor.Win32.Hupigon.abml 文件: E:\VirusStore\nvsuc32.exe.unpacked.exe

[ 本帖最后由 gankeyu 于 2008-3-21 22:53 编辑 ]

显示全部楼层 · 发表于 2008-3-21 22:55:41

FP6 , ArcaBit pass.

显示全部楼层 · 发表于 2008-3-21 23:33:34

Backdoor.Huigezi.2007.ahwr.pndu,INF.Autorun.b,费尔报两个

[病毒样本] 一个伪装MediaPlayer的U盘病毒

回复 9楼 EQ2 的帖子

回复 9楼 EQ2 的帖子

回复 12楼欠你幸福的帖子

回复 13楼 EQ2 的帖子

回复 11楼 solcroft 的帖子

[病毒样本] 一个伪装MediaPlayer的U盘病毒

回复 9楼 EQ2 的帖子

回复 9楼 EQ2 的帖子

回复 12楼 欠你幸福 的帖子

回复 13楼 EQ2 的帖子

回复 11楼 solcroft 的帖子

回复 12楼欠你幸福的帖子