4月23过咔吧，金山，瑞星江民

显示全部楼层 · 发表于 2008-4-23 18:33:07

金山江民瑞星咔吧（主要依据迅雷的4个引擎）都没报毒，微点报未知

，希望大家能来做个鉴别，顺便鄙视下X星公司的智能主动防御，咔吧也要努力啊。

论坛附件大小限制很烦人！！
可能我搞错了，需要在四个环境下运行此木马才能测试主动防御把，但确实依据特征值检测不出，希望大家能帮我测试下；
今天晚上10点我会得到这种马的免杀版本，10点再说把。

[ 本帖最后由 xiayang12 于 2008-4-23 18:46 编辑 ]

显示全部楼层 · 发表于 2008-4-23 18:33:56

这个附件太多了，不下了

显示全部楼层 · 发表于 2008-4-23 18:37:10

附件这么多，下载可得费劲！

EAV

D:\病毒样本\影视播放器wma\影视播放器wma.EXE > CAB > Bindok.exe - Win32/TrojanDropper.Delf.JZ 特洛伊木马

[ 本帖最后由郁冰兰雪于 2008-4-23 18:40 编辑 ]

显示全部楼层 · 发表于 2008-4-23 18:45:49

金山检测截图

显示全部楼层 · 发表于 2008-4-23 18:48:54

迅雷安全平台的检测结果：

显示全部楼层 · 发表于 2008-4-23 18:58:25

郁闷了，360一点反映都没有，但被WINDOWS清理助手发现有未知病毒。

显示全部楼层 · 发表于 2008-4-23 19:08:49

卡巴报:

已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Delf.axl 檔案: C:\Documents and Settings\kato9096\桌面\影视播放器wma\影视播放器wma.EXE/Bindok.exe

显示全部楼层 · 发表于 2008-4-23 19:10:19

Win32:Trojano-1926 [Trj]
Win32:Trojano-1926 [Trj]
Win32:Keylogger-AY [Trj]
Win32:QQShou-J [Trj]
Win32:Trojan-gen {Other}
Win32:Virtualizer [Cryp]
Win32:Trojano-1926 [Trj]

7/10 Found (avast)

[ 本帖最后由 qianwenxiang 于 2008-4-23 19:11 编辑 ]

显示全部楼层 · 发表于 2008-4-23 19:18:34

红伞没报，怎么上报啊，我是初级选手，第一次用红伞V8

显示全部楼层 · 发表于 2008-4-23 19:47:37

[病毒样本] 4月23过咔吧，金山，瑞星江民

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼 xiayang12 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

不好意思~江民K了

本帖子中包含更多资源