再来一个鸽子样本

显示全部楼层 · 发表于 2007-2-12 14:44:25

再来一个鸽子样本费尔静态扫描也未报。

显示全部楼层 · 发表于 2007-2-12 14:46:48

Kingsoft

显示全部楼层 · 发表于 2007-2-12 14:47:40

至今还没有鸽子能逃出antivir的基因识别
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\hgz.zip'
C:\Documents and Settings\Administrator\My Documents\
  hgz.zip
[0] Archive type: ZIP
--> hgz.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-12 16:20:08

NOD32报~~

显示全部楼层 · 发表于 2007-2-12 16:25:48

蜘蛛杀

显示全部楼层 · 发表于 2007-2-12 17:51:21

驱逐舰 BackDoor.Pigeon.194

显示全部楼层 · 发表于 2007-2-12 19:52:08

运行后PCC可以拦截,

最新测试结果，PCC拦截，然后恢复，但是已经中鸽子了

[ 本帖最后由 jlennon 于 2007-2-12 20:27 编辑 ]

显示全部楼层 · 发表于 2007-2-12 20:01:15

第一次解压过程，微点未报；解压后双击运行，微点报未知间谍软件。
微点测试版：
程序版本：1.2.10569.0036
特征版本：1.4.219.070212

[ 本帖最后由 pen 于 2007-2-12 20:27 编辑 ]

显示全部楼层 · 发表于 2007-2-12 20:34:01

我晕死了，刚才用PCC还是中标了，正好有人连上了我，NOTEPAD了几句，还好是全影子模式

显示全部楼层 · 发表于 2007-2-12 21:28:20

江民

[病毒样本] 再来一个鸽子样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源