看看这个网站，咖啡报了

小邪邪

http://www.hqt.com.cn/

看看这个网站，咖啡报了，是否误报？

黑衣~魂

沒有誤報
惡意載點tp://freehost10.websamba.com/jpw88/p.exe

不過他的VBS加密方式...好像怪怪的...呵呵....

[ 本帖最后由 黑衣~魂 于 2007-2-27 21:44 编辑 ]

gggh

红伞报警了。

小邪邪

原帖由 黑衣~魂 于 2007-2-27 21:31 发表
沒有誤報
惡意載點tp://freehost10.websamba.com/jpw88/p.exe

不過他的VBS加密方式...好像怪怪的...呵呵....

查看源代码里是有这个freehost10.websamba.com

但没有发生下载行为，也找不到这个p.exe

小邪邪

这又是一个后门，貌似“灰鸽子”

看样子还加了壳的，UPX？？

[ 本帖最后由 小邪邪 于 2007-2-27 21:54 编辑 ]

黑衣~魂

他的惡意代碼...我猜可能是搞錯或怎樣才導致沒辦法載吧...因為感覺加密有誤...呵呵我也不確定~!!

嗯~是灰鴿子~鴿子在大陸還真紅.....只能說爆紅....

加殼技術UPX(0.89.6-1.02/1.05 -1.24)->Markus&Laszlo

daps

卡巴拒绝了

1p1

原帖由 黑衣~魂 于 2007-2-27 22:05 发表
他的惡意代碼...我猜可能是搞錯或怎樣才導致沒辦法載吧...因為感覺加密有誤...呵呵我也不確定~!!

嗯~是灰鴿子~鴿子在大陸還真紅.....只能說爆紅....

加殼技術UPX(0.89.6-1.02/1.05 -1.24)->Markus& ...

啊
你不是大陆的啊

鸽子

blackfox

NOD32
Scan performed at: 2007-2-27 22:21:25
Scanning Log
NOD32 version 2083 (20070227) NT
Command line: F:\样本\p.rar
Operating memory - is OK

Date: 27.2.2007  Time: 22:21:32
Anti-Stealth technology is enabled.
Scanned disks, folders and files: F:\样本\p.rar
F:\样本\p.rar ?RAR ?p.exe - Win32/Hupigon.NBL trojan - was a part of the deleted object
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 22:21:33 Total scanning time: 1 sec (00:00:01)

blackfox

卡吧