藏于软件中的实用型灰鸽

显示全部楼层 · 发表于 2009-3-10 11:36:45

【黑朴实】拦截。

显示全部楼层 · 发表于 2009-3-10 12:36:13

Sophos:Mal/EncPk-E

显示全部楼层 · 发表于 2009-3-10 13:09:35

--> Free IP Scanner\Free IP Scanner.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.35519 back-door program
[NOTE] The file was moved to '4a1af650.qua'!
红伞是报灰鸽子了

显示全部楼层 · 发表于 2009-3-10 13:15:54

真是灰鸽子吗？怎么判断出来的，模拟俩可的说法可不准确

显示全部楼层 · 发表于 2009-3-10 17:13:27

汗...我还沙盘运行了..啥事没有....灰鸽至少应该挂服务...但....
沙盘没提示,EQ也没提示

脱壳后也没几个报了..

..

另:红伞如果打开SPR检测,会报这个为IPSCAN..而不是BDS..

显示全部楼层 · 发表于 2009-3-10 17:49:37

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2009-3-10 18:03:17

HEUR/Crypted suspicious code

显示全部楼层 · 发表于 2009-3-10 18:04:43

to kill

显示全部楼层 · 发表于 2009-3-10 20:02:25

to rs

[病毒样本] 藏于软件中的实用型灰鸽

本帖子中包含更多资源