鸽子，过很多！！

显示全部楼层 · 发表于 2008-9-13 11:30:20

卡巴和江民表现不错~

显示全部楼层 · 发表于 2008-9-13 11:43:31

伞没有报，EQ动了。
2008-09-13 11:42:51 注册表保护(创建注册表值) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\123\123.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0

[ 本帖最后由 zr115 于 2008-9-13 11:46 编辑 ]

显示全部楼层 · 发表于 2008-9-13 14:06:37

打不开，他说参数不正确

显示全部楼层 · 发表于 2008-9-13 14:11:35

点击，被卡巴拦截。

显示全部楼层 · 发表于 2008-9-13 14:57:00

NOD没有反映！~

显示全部楼层 · 发表于 2008-9-13 18:18:07

09开启发以后删除，不开没发现

显示全部楼层 · 发表于 2008-9-13 22:48:51

KAV7.0 pass

显示全部楼层 · 发表于 2008-9-13 23:08:50

2008/9/13 23:08:07 已清除木马程序 Packed.Win32.PolyCrypt.d G:\Temp\Virus\123.rar/123.EXE//data0000.cab/PROTEC~1.EXE//Cryptocrack//ExeStealth//RCryptor//PE_Patch//Sylm

显示全部楼层 · 发表于 2008-9-14 02:17:43

好象是掘北压缩过的

显示全部楼层 · 发表于 2008-9-14 02:28:13

原帖由 qianwenxiang 于 2008-9-13 09:55 发表
加壳加死了貌似..

cab解压后的文件无法运行。

仔细看了下,崛北压缩,才400k大,正常鸽子是700k大
卡巴报的是pe_patch
ps:江民很容易就被过掉的,加个密就不认识了

[ 本帖最后由 clcavril 于 2008-9-14 02:29 编辑 ]

[病毒样本] 鸽子，过很多！！

本帖子中包含更多资源

本帖子中包含更多资源