过NOD32，大蜘蛛，卡巴高启发，过瑞星表面的样本一个。

wcj20236

等你做个过微点的鸽子。。

伊索蕾

这个样本有点意思 瑞星用的是2套不同的特征码？

tgzw1680

灰鸽子如果还有那个主动不进行拦截才是悲哀了,呵呵.所以单纯扫描的杀软已经要淘汰了,太容易被过了.......瑞星一直都有内存特征查杀

靖哥哥

特征码扫描落后不落后的，就那么回事情，至少没有哪个杀软有勇气彻底放弃特征码。
主动防御也挺可怕的，让普通用户面对各种各样的提示，做出正确的判断勉为其难了。
受限账户很重要，有条件的还是升级到新版本的操作系统吧，
用xp，也强烈的建议分配个受限账户做日常使用。

C:\Documents and Settings\Administrator\桌面\服务端99999.exe        C:\Program Files\Common Files\Microsoft Shared\MSInfo\5201314.exe        通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件        已阻止的操作: 创建
2009-4-5        13:51:27        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\system32\services.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\99999999999999999999999        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2009-4-5        13:51:27        已由访问保护规则禁止         CHINA-B55A27910\Administrator        C:\Documents and Settings\Administrator\桌面\服务端99999.exe        C:\WINDOWS\system32\Deleteme.bat        用户定义的规则:禁止新建可执行文件bat        已阻止的操作: 创建

[ 本帖最后由 靖哥哥 于 2009-4-5 13:57 编辑 ]

江湖的fans

原来瑞星这么高级啊

江湖的fans

VirSCAN.org Scanned Report :
Scanned time   : 2009/04/05 13:11:28 (CST)
Scanner results: 38%的杀软(14/37)报告发现病毒
File Name      : 服务端99999.exe
File Size      : 595456 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 170aec514eb43d0eb7e74279bf006354
SHA1           : b48ca4323592ac3d7e646b03b3d6b40bddb63258
Online report  : http://virscan.org/report/245d20c6ae2aec1ae57fe0517521918e.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090404223124    2009-04-04  1.86   Trojan-Dropper.Agent!IK
安博士V3       2009.04.05.00   2009.04.05        2009-04-05  0.86   Win-Trojan/Buzus.644096
AntiVir        7.9.0.138       7.1.3.13          2009-04-03  1.98   BDS/Hupigon.Gen
安天           2.0.18          20090405.2276952  2009-04-05  0.12   -
Authentium     5.1.1           200904042128      2009-04-04  1.38   W32/NewMalware-LSU-based!Maximus (Heuristic)
AVAST!         3.0.1           090404-0          2009-04-04  0.04   -
AVG            7.5.52.442      270.11.41/2041    2009-04-04  2.07   -
BitDefender    7.81008.2828838 7.24617           2009-04-05  2.62   Backdoor.Hupigon.33267
CA (VET)       9.0.0.143       31.6.6435         2009-04-04  3.88   -
ClamAV         0.95            9203              2009-04-04  0.09   Trojan.Hupigon-23581
Comodo         3.8             1099              2009-04-04  1.88   -
CP Secure      1.1.0.715       2009.04.04        2009-04-04  8.01   BackDoor.W32.Huigezi.E
Dr.Web         4.44.0.9170     2009.04.05        2009-04-05  4.37   BackDoor.Pigeon.13165
F-Prot         4.4.4.56        20090404          2009-04-04  1.41   Possible W32/NewMalware-LSU-based!Maximus
F-Secure       5.51.6100       2009.04.04.01     2009-04-04  0.14   -
飞塔           2.81-3.117      10.245            2009-04-04  0.26   -
GData          19.4416/19.288  20090405          2009-04-05  5.84   -
ViRobot        20090403        2009.04.03        2009-04-03  1.19   -
Ikarus         T3.1.01.49      2009.04.04.72525  2009-04-04  2.98   Trojan-Dropper.Agent
江民杀毒       11.0.706        2009.04.05        2009-04-05  2.66   Backdoor/Huigezi.2008.ylq
卡巴斯基       5.5.10          2009.04.05        2009-04-05  0.12   -
金山毒霸       2009.2.5.15     2009.4.4.21       2009-04-04  1.74   Win32.Hack.Huigezi.gr.644608
迈克菲         5.3.00          5574              2009-04-04  3.01   -
Microsoft      1.4502          2009.04.05        2009-04-05  4.93   -
mks_vir        2.01            2009.04.04        2009-04-04  2.76   -
Norman         6.00.06         6.00.00           2009-04-03  10.01  -
熊猫卫士       9.05.01         2009.04.04        2009-04-04  2.06   -
趋势科技       8.700-1004      5.944.02          2009-04-03  0.04   -
Quick Heal     10.00           2009.04.04        2009-04-04  3.49   -
瑞星           20.0            21.23.40.00       2009-04-03  3.19   -
Sophos         2.85.0          4.40              2009-04-05  2.07   -
Sunbelt        5078            5078              2009-04-04  1.25   -
赛门铁克       1.3.0.24        20090404.003      2009-04-04  0.11   -
nProtect       20090405.01     3421135           2009-04-05  5.17   Backdoor/W32.Hupigon.644096.AN
The Hacker     6.3.4.0         v00302            2009-04-04  0.83   -
VBA32          3.12.10.2       20090404.1354     2009-04-04  3.46   Backdoor.XiaoBird.52 (paranoid heuristics) (suspicious)
VirusBuster    4.5.11.10       10.102.33/1210066 2009-04-04  2.14   -

江湖的fans

没过瑞星江民卡巴主防

楼主说谎了？

迷惘依然

原帖由 江湖的fans 于 2009-4-5 16:16 发表
没过瑞星江民卡巴主防

楼主说谎了？

这个不是鸽子啊，是另外的一个马儿，应该有人传杀毒网了吧，很快就被杀了，晕，我只是用来测试瑞星内存的啊。。。。。。。。。。。。。。。

[ 本帖最后由 迷惘依然 于 2009-4-5 16:20 编辑 ]

白羊座

在我的EQ下，它啥都没放出来……连那个5201314都没有……
后来专门针对lz提供的行为写了规则，还是啥日志都没有……啥文件都没有

尤金卡巴斯基

To KL