过3A（红伞，avg，avast）

显示全部楼层 · 发表于 2009-7-9 13:35:12

此样本无效，已经被删掉

[ 本帖最后由 post8 于 2009-7-9 14:17 编辑 ]

显示全部楼层 · 发表于 2009-7-9 13:38:31

又是小浩？？
这东西怎么突然冒出来了。。

显示全部楼层 · 发表于 2009-7-9 13:39:39

这么厉害，那第四A 呢

显示全部楼层 · 发表于 2009-7-9 13:40:20

ikarus和卡巴的特征太神了

	2009-07-08 Trojan.Psw.Nilage.Bbq		2009-07-09 MemScan:Win32.Xiahao.B
	2009-07-09 Backdoor.Win32.GrayBird.el!IK		2009-07-09 Backdoor.Win32.GrayBird.el
	2009-07-08 Found nothing		2009-07-09 Backdoor.Win32.Hupigon.bwk
	2009-07-08 Found nothing		2009-07-09 Found nothing
	2009-07-08 Found nothing		2009-07-08 Found nothing
	2009-07-09 MemScan:Win32.Xiahao.B		2009-07-08 Found nothing
	2009-07-08 Found nothing		2009-07-09 Found nothing
	2009-07-09 Found nothing		2009-07-09 Sus/Behav-194
	2009-07-09 Win32.HLLO.Jilu		2009-07-08 Backdoor.Win32.Small.oo
	2009-07-08 Found nothing		2009-07-08 Found nothing
	2009-07-09 Backdoor.Win32.Hupigon.bwk

显示全部楼层 · 发表于 2009-7-9 13:47:01

显示全部楼层 · 发表于 2009-7-9 13:47:31

IK今非昔比，记得以前又说过IK乱报的嫌疑

现在百发百中。

ps。红伞鸽子基因被过。

显示全部楼层 · 发表于 2009-7-9 13:49:27

ik太可怕了..

显示全部楼层 · 发表于 2009-7-9 13:50:46

感觉这个小浩的图标好假，运行不起来~~

显示全部楼层 · 发表于 2009-7-9 13:51:19

因为这根本就不是鸽子，能用鸽子杀出来才神呢，我记得很清楚当年我做的鸽子愣是被ik用worm给干到死

显示全部楼层 · 发表于 2009-7-9 13:58:46

IKARUS - T3SCAN V1.27 (WIN32)
      T3 V1.01.13
      Copyright (c) 2003 - 2007 by IKARUS Software.
      Written by Richard Schmoegner.
      All rights reserved.

Signature-database from 14.9.2007 12:56:48 (Build: 69503)

e:\你是否能检测呢.rar:\你很好笑.EXE - Signature 'Backdoor.Win32.GrayBird.el' found

      2 Files scanned
      (1 Archiv with 1 file)
      1 Signature found
      0 Suspect code-parts found
      Used time: 0:00.31

[病毒样本] 过3A（红伞，avg，avast）

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 hj5abc 的帖子

回复 6楼 hj5abc 的帖子

07年9月的病毒库，引擎1.1.13