自制免杀灰鸽子一款............过瑞星外表,过内存,过瑞星主动防御! !

显示全部楼层 · 发表于 2008-11-18 02:43:33

此帖转移到这里:

http://bbs.kafan.cn/thread-370047-1-1.html
带视频,看瑞星如何分析木马

[ 本帖最后由 -[╳ìǎo柒] 于 2008-11-18 17:23 编辑 ]

显示全部楼层 · 发表于 2008-11-18 04:23:16

2008-11-17 21:22:17 文件系统实时防护文件 D:\下载文件夹\灰鸽子过瑞星\灰鸽子过瑞星.exe 可能是 Win32/Hupigon 特洛伊木马的变种已删除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2008-11-18 10:45:29

使用 G DATA AntiVirus 进行病毒检测
版本 19.0.8234.790
病毒特征库日期 18.11.2008
开始时间: 18.11.2008 10:45
引擎: 引擎 A - BitDefender (AVA 19.1712), 引擎 B - Avast! (AVB 19.111)
高启发: 开启
文件: 开启
系统区域: 关闭
RootKits 检测: 开启

检测选中目录和文件:
C:\Documents and Settings\Administrator\桌面\灰鸽子过瑞星\

项目: 灰鸽子过瑞星.exe
路径: C:\Documents and Settings\Administrator\桌面\灰鸽子过瑞星
状态: 发现病毒
病毒: Backdoor.Hupigon.AYMD (引擎 A), Win32:Trojan-gen {Other} (引擎 B)

检测执行时间: 18.11.2008 10:45
已检测 1 个文件
已发现 1 个病毒文件
已发现 0 个可疑文件

显示全部楼层 · 发表于 2008-11-18 11:42:15

微点拦截

显示全部楼层 · 发表于 2008-11-18 12:15:05

Begin scan in 'E:\Download\Virus\灰鸽子过瑞星'
E:\Download\Virus\灰鸽子过瑞星\灰鸽子过瑞星.exe
[DETECTION] Is the TR/Dropper.Gen Trojan
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-11-18 12:17:36

2008-11-18 12:17:48 Detected: Packed.Win32.Klone.ao C:\Documents and Settings\Administrator\桌面\灰鸽子过瑞星[1]\灰鸽子过瑞星.exe/PE_Patch
2008-11-18 12:17:53 Deleted: Packed.Win32.Klone.ao C:\Documents and Settings\Administrator\桌面\灰鸽子过瑞星[1]\灰鸽子过瑞星.exe

显示全部楼层 · 发表于 2008-11-18 12:29:13

过蜘蛛扫描，但运行能拦截。。

。。

显示全部楼层 · 发表于 2008-11-18 12:32:21

蜘蛛扫描，但运行能拦截

显示全部楼层 · 发表于 2008-11-18 12:38:50

杀

显示全部楼层 · 发表于 2008-11-18 12:41:26

avast杀了part2

[病毒样本] 自制免杀灰鸽子一款............过瑞星外表,过内存,过瑞星主动防御! !

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼 -[╳ìǎo柒] 的帖子

本帖子中包含更多资源