最新木马（3。2上午8:40测试）

显示全部楼层 · 发表于 2007-3-3 12:59:14

程序:
D:\SHADOW\ZM\SETUP.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\V.TMP
是否删除木马程序及其衍生物?

微点报

显示全部楼层 · 发表于 2007-3-3 14:15:59

前面楼的
不好意思，我昨天已经上报给金山和KV了
今天上午才发出来
没想到速度这么快
金山的特征码定位好像有一点问题
在特征码下面的地址全部是零区域
就是我们只要把特征码NOP掉
平移到下面的零区域就可以过金山了
不信大家试一试

显示全部楼层 · 发表于 2007-3-3 14:47:55

谢谢提供样本，费尔右键扫描未报。

显示全部楼层 · 发表于 2007-3-3 16:25:06

到现在只有伞报,卡巴14时病毒库和NOD2091病毒库都杀不出

显示全部楼层 · 发表于 2007-3-3 17:01:59

原帖由 mofunzone 于 2007-3-3 10:09 发表

压根就没想当
请辞两个都不通过
我有什么办法？
他们都催我转正呢
懒得转
没意思

这位版主多大岁数？说话确实没有水平

显示全部楼层 · 发表于 2007-3-3 19:23:23

原帖由 mofunzone 于 2007-3-3 10:36 发表

http://bbs.hypost.cn/read.php?tid-126434.html
可悲的人

你不愿意要就代表NOD32不好吗？怎么这么说话的

显示全部楼层 · 发表于 2007-3-3 19:26:01

驱逐舰 nod32 费尔都没有报啊
不过gmail的杀毒查到了

[ 本帖最后由鱼是一只我于 2007-3-3 19:31 编辑 ]

显示全部楼层 · 发表于 2007-3-3 19:26:12

两个我都运行了，NOD 32没报，用P版红伞在system 32下杀出一个ntdll.dll。。。。。

显示全部楼层 · 发表于 2007-3-3 19:31:51

脱壳后驱逐舰 nod32 费尔也没有报毒

显示全部楼层 · 发表于 2007-3-3 20:46:16

我的咖啡2006个人版两个都没有报，解压也没有报。运行时自动就小时了，隔离文档里面也没有。不知道是怎么回事。

[病毒样本] 最新木马（3。2上午8:40测试）