发个能穿透《Shadow Defender 1.1.0.278 简体中文封装版》的病毒样本

显示全部楼层 · 发表于 2009-5-6 14:47:41

这个样本是朋友在网吧捕获的，经他测试能穿Shadow Defender 1.1.0.278

他说这个样本是一个病毒下载器，和AUTORUN一样具磁盘自运行特性，运行后会有很多未知程序一齐运行。

本人未实测，所以大家测试时小心！

解压密码：123

显示全部楼层 · 发表于 2009-5-6 14:50:05

gdiplus.exe....

红伞KILL。

显示全部楼层 · 发表于 2009-5-6 14:54:59

上传这个不是为了证明杀毒软件有多厉害，而是证明SD还存在很多问题。很多杀软都报。请看我的标题！

显示全部楼层 · 发表于 2009-5-6 15:11:30

实机测试未穿SD

显示全部楼层 · 发表于 2009-5-6 15:22:32

我不敢试的。

显示全部楼层 · 发表于 2009-5-6 20:45:03

to McAfee

显示全部楼层 · 发表于 2009-5-7 14:10:17

运行后未发现有任何穿透迹象。。。

显示全部楼层 · 发表于 2009-5-7 14:14:22

原帖由 danny5600544 于 2009-5-6 14:47 发表
这个样本是朋友在网吧捕获的，经他测试能穿Shadow Defender 1.1.0.278

他说这个样本是一个病毒下载器，和AUTORUN一样具磁盘自运行特性，运行后会有很多未知程序一齐运行。

本人未实测，所以大家测试时小心！
...

Scanned file: gdiplus.exe - Infected

gdiplus.exe - infected by Trojan.Win32.Agent.cahb

Statistics:

Known viruses:	2141506	Updated:	07-05-2009
File size (Kb):	52	Virus bodies:	1
Files:	1	Warnings:	0
Archives:	0	Suspicious:	0

显示全部楼层 · 发表于 2009-5-28 12:07:56

我也有个样本能穿SD，RVS能防的

显示全部楼层 · 发表于 2009-5-28 12:09:54

D:\TDDownload\样本\样本\病毒样本\gdiplus.exe 已检测: Virus.Trojan.Win32.Agent!IK

[病毒样本] 发个能穿透《Shadow Defender 1.1.0.278 简体中文封装版》的病毒样本

本帖子中包含更多资源