中国第一马

显示全部楼层 · 发表于 2009-5-9 09:24:33

http://d1.hf3y5.com/1/AcX.exe
UPX壳，起码有3个加密过的资源文件，可以轻松干掉大多数杀软，更新极快！

显示全部楼层 · 发表于 2009-5-9 09:26:57

费尔kill

显示全部楼层 · 发表于 2009-5-9 09:27:58

'TR/Killav.PN' [trojan]
样本区+实际生活中一共遇上5、6次了

显示全部楼层 · 发表于 2009-5-9 09:28:00

2009/5/9 上午 09:26:22 Deleted: Trojan-Downloader.Win32.Geral.kq C:\Users\syfwxmh\Desktop\AcX.rar/AcX.exe

这个就是原来说的那个伪数字签名………………

这个无法干掉卡巴2010beta和2009~
7.0版本没有测试

显示全部楼层 · 发表于 2009-5-9 10:13:26

江民不杀但是主防杀之

显示全部楼层 · 发表于 2009-5-9 10:29:45

红伞下载直接杀

显示全部楼层 · 发表于 2009-5-9 10:46:48

卡巴
检测到：木马程序 Trojan-Downloader.Win32.Geral.kq URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2009-5-9 10:51:28

不就是Kill AV么。。。。。咖啡轻松解决，PCT轻松隔离

McAfee 已自动阻止和删除特洛伊木马程序。
关于此特洛伊木马程序
已检测到: Generic Dropper.fi (特洛伊木马程序), Generic Dropper.fi (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\AcX.exe

显示全部楼层 · 发表于 2009-5-9 10:55:04

我测试可以干掉卡2009，
前提是还免杀的情况下

显示全部楼层 · 发表于 2009-5-9 10:56:56

a2+avira 干掉

[病毒样本] 中国第一马

本帖子中包含更多资源

浏览过的版块