骗过卡巴微点工程师所有扫描引擎无法识别

显示全部楼层 · 发表于 2009-8-7 13:24:08

楼主的题目有点问题啊，什么叫骗过工程师啊！难道你上报后，工程师没回复或者不认为是病毒？

显示全部楼层 · 发表于 2009-8-7 13:39:07

原帖由 angir 于 2009-8-7 11:58 发表
只有你的exe文件报了毒，可是LZ发的gif没有问题

把后缀改为.rar

显示全部楼层 · 发表于 2009-8-7 13:45:03

原来用了点障眼法，这东西它不能自动运行又有什么用呢。
2009-08-07 13:42:30 文件保护(删除文件) 操作:阻止并结束进程
进程路径:D:\Downloads\灰鸽子日本卡通男\灰鸽子日本卡通男\molubingxue.exe
文件路径:C:\WINDOWS\explorer.exe

显示全部楼层 · 发表于 2009-8-7 14:13:25

鸽子始终是鸽子鉴定完毕

显示全部楼层 · 发表于 2009-8-7 18:24:43

瑞星2010查杀

显示全部楼层 · 发表于 2009-8-7 18:31:18

2009-08-07 18:28:41 文件保护(创建文件) 操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\我的文档\病毒样本\2009-08-07_092328\Thumbs.db:encryptable

应该是病毒,生成这玩意了...IK Miss, To IK.

显示全部楼层 · 发表于 2009-8-7 18:33:20

2009-08-07 18:28:41 文件保护(修改文件) 操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:(隐藏文件)E:\我的文档\病毒样本\2009-08-07_092328\Thumbs.db

有点迷惑了...生成这个文件后就再也没动作了...Clean?还是我机子打了GDI+补丁的缘故?

不对...应该是Clean...对了那个EXE文件呢= =?

找到了date/time: 2009-8-7 18:40:30
filename: molubingxue.exe
original path: e:\我的文档\病毒样本\灰鸽�?日本卡通男\灰鸽�?日本卡通男\
filesize: 743.5 KB
virusname: Backdoor.Win32.Hupigon
suggestion: Save & Delete
signatureId: 622332

[ 本帖最后由 Nicklong2007 于 2009-8-7 18:41 编辑 ]

显示全部楼层 · 发表于 2009-8-7 18:45:33

没有办法激活的毒,双击也释放不出来,难道是网马?下载后改扩展名释放= =?不过释放出来照样杀

显示全部楼层 · 发表于 2009-8-7 18:49:59

单单运行GIF是不会中毒的

解压出来的文件几乎杀软都杀的

显示全部楼层 · 发表于 2009-8-7 21:05:43

看图微点报了嘛。

[病毒样本] 骗过卡巴微点工程师所有扫描引擎无法识别

本帖子中包含更多资源

[病毒样本] 骗过卡巴微点工程师 所有扫描引擎无法识别

本帖子中包含更多资源

[病毒样本] 骗过卡巴微点工程师所有扫描引擎无法识别