鸽子马。。。。样本已补上

显示全部楼层 · 发表于 2009-1-14 15:54:04

杀毒网50%报毒。。。虽然免杀做不算太好。。不过鸽子能过50%已经很不错了。最起码，国内3个都过了

http://www.virustotal.com/zh-cn/analisis/f9068f274fdb020307f624a43cf21224

http://virscan.org/report/820e22afe0d60586ec3912efeca9f8b1.html

在黑客论坛上找的。。MD绑马。。还是用rar捆绑的。。。。也不知道变异下，，直接右键用rar打开就给提取出来

了。。。。。

下载地址http://upload.8xy8.cn/up200901/54651893b7c03268a2bc730ec5e76473.rar

[ 本帖最后由蓝色v月光于 2009-1-14 16:12 编辑 ]

显示全部楼层 · 发表于 2009-1-14 15:54:59

样本呢

显示全部楼层 · 发表于 2009-1-14 16:02:18

不错,看来还得继续深挖

显示全部楼层 · 发表于 2009-1-14 16:04:52

样本呢???

显示全部楼层 · 发表于 2009-1-14 16:05:04

没样本[:27:]

显示全部楼层 · 发表于 2009-1-14 16:09:46

原帖由 kkgh 于 2009-1-14 15:54 发表
样本呢

汗。。。。忘了

显示全部楼层 · 发表于 2009-1-14 16:13:33

Begin scan in 'F:\VIRUS\54651893b7c03268a2bc730ec5e76473.rar'
F:\VIRUS\54651893b7c03268a2bc730ec5e76473.rar
[0] Archive type: RAR
--> setup.exe
[DETECTION] Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2009-1-14 16:13:41

Virus: TR/Dropper.Gen
Date discovered: 19/06/2007
Type: Trojan
Subtype: Dropper
In the wild: Yes
Reported Infections: Low
Distribution Potential: Low
Damage Potential: Low
Static file: No
Engine version: 7.04.00.34

显示全部楼层 · 发表于 2009-1-14 16:30:55

KV09杀光[:27:]

显示全部楼层 · 发表于 2009-1-14 16:33:18

2009-1-14 16:32:51 HTTP 过滤器文件 http://upload.8xy8.cn/up200901/54651893b7c03268a2bc730ec5e76473.rar Win32/Hupigon 特洛伊木马的变种连接中断 - 已隔离 PC-200901011918\Administrator 通过应用程序访问 web 时检测到威胁: D:\Program Files\Maxthon2\Maxthon.exe.

[病毒样本] 鸽子马。。。。样本已补上