Onlinegame，瑞星报一个，卡巴过

显示全部楼层 · 发表于 2007-1-11 11:49:24

卡巴没报拉

[ 本帖最后由 ALEXBLAIR 于 2007-1-11 23:44 编辑 ]

显示全部楼层 · 发表于 2007-1-11 11:59:41

PE_Patch.PECompact的壳子
解压后，pe头有点损坏，但是还是可以执行（设跳转）
文件有外联的行为（被卡巴拦截），其他的还在测试中

显示全部楼层 · 发表于 2007-1-11 13:05:47

小红伞启发了！
6.exe
[DETECTION] Contains suspicious code HEUR/Crypted

显示全部楼层 · 发表于 2007-1-11 16:35:06

哈哈哈哈，nod32右键扫描没反映，一运行立马报警，看来曲中求所言非虚呀！！！！

显示全部楼层 · 发表于 2007-1-11 16:42:48

谁说卡巴不报呀？
已检测到: 木马程序 Trojan.Win32.Agent.abf URL: http://www.kpfans.com/bbs/attach ... ecBundle//PECompact

显示全部楼层 · 发表于 2007-1-11 19:50:06

我运行了一下，这个东西还会释放出一个6.dat批处理文件
而且还会调用system32目录下的cmd.exe（命令行运行工具）

看行为很像是威金（或熊猫烧香）的某一个变种

[ 本帖最后由小邪邪于 2007-1-11 19:52 编辑 ]

显示全部楼层 · 发表于 2007-1-12 11:00:20

红伞报了

显示全部楼层 · 发表于 2007-1-12 17:12:05

运行后微点报杀，未知间谍

[ 本帖最后由 bridgewr 于 2007-1-12 17:14 编辑 ]

[病毒样本] Onlinegame，瑞星报一个，卡巴过