查看: 5543|回复: 24
收起左侧

[病毒样本] 過紅傘+NOD32~灰鴿子~!!

[复制链接]
黑衣~魂
发表于 2007-3-3 19:15:58 | 显示全部楼层 |阅读模式
virustotal是過紅傘+NOD32,到底有沒有過~用紅傘或NOD32的測試看看吧~!

載點:
http://www.rogepost.com/n/1364460575

(聽說sendspace載點大陸無法載補上一個)
http://www.sendspace.com/file/gwpq4x

[ 本帖最后由 黑衣~魂 于 2007-3-3 20:53 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
allenhippo
发表于 2007-3-3 19:22:19 | 显示全部楼层
这个站点大陆貌似是封掉的
黑衣~魂
 楼主| 发表于 2007-3-3 20:53:35 | 显示全部楼层

回复 #2 allenhippo 的帖子

原來如此補上另外一載點
http://www.rogepost.com/n/1364460575
allenhippo
发表于 2007-3-3 21:02:00 | 显示全部楼层
确实是灰鸽子哦

不过用7-zip解压缩得到:

红伞都查得到

Begin scan in 'G:\download\virus\setup32\crack.exe'
G:\download\virus\setup32\crack.exe
      [DETECTION] Is the Trojan horse TR/Agent.172022
      [WARNING]   The file was ignored!
Begin scan in 'G:\download\virus\setup32\crack.reg'
Begin scan in 'G:\download\virus\setup32\gz.exe'
G:\download\virus\setup32\gz.exe
      [DETECTION] Contains signature of the worm WORM/GRAYBIR.259301
      [WARNING]   The file was ignored!
Begin scan in 'G:\download\virus\setup32\op.exe'
G:\download\virus\setup32\op.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Optix.Gen Backdoor server programs
      [WARNING]   The file was ignored!

[ 本帖最后由 allenhippo 于 2007-3-3 21:03 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
alleynsun
发表于 2007-3-3 21:03:00 | 显示全部楼层
的确红伞监控不报,扫描也不报。但是不用担心
我用费尔右键扫描的时候,红伞杀了3个
估计是因为红伞不深入文件扫描关系,当费尔把包含文件解出来分析时,红伞就杀了
风野胤
发表于 2007-3-3 21:18:25 | 显示全部楼层
nod两个
至少没有像红伞那样三个全部忽略

扫描日志
NOD32版本 2091 (20070303) NT
命令行: C:\Documents and Settings\glb\桌面\gz.zip
正在检查NOD32.EXE文件的CRC:状态正常
扫描系统内存中:没有进行 (选项已关闭)
扫描MBR及引导区中:没有进行 (选项已关闭)
日期: 3.3.2007  时间:21:17:04
反窃密引擎已被开启。
已扫描的磁盘,文件夹及文件:C:\Documents and Settings\glb\桌面\gz.zip
C:\Documents and Settings\glb\桌面\gz.zip ?ZIP ?gz.exe - Win32/GreyBird 木马的变形版本。
已扫描的文件数目:3
已发现的病毒数目:1
活动的病毒数目:1
完成时间: 21:17:06 总扫描时间:2 秒 (00:00:02)

扫描日志
NOD32版本 2091 (20070303) NT
命令行: C:\Documents and Settings\glb\桌面\op.zip
正在检查NOD32.EXE文件的CRC:状态正常
扫描系统内存中:没有进行 (选项已关闭)
扫描MBR及引导区中:没有进行 (选项已关闭)
日期: 3.3.2007  时间:21:17:24
反窃密引擎已被开启。
已扫描的磁盘,文件夹及文件:C:\Documents and Settings\glb\桌面\op.zip
C:\Documents and Settings\glb\桌面\op.zip ?ZIP ?op.exe - Win32/Optix.Pro.13 木马的变形版本。
已扫描的文件数目:3
已发现的病毒数目:1
活动的病毒数目:1
完成时间: 21:17:30 总扫描时间:6 秒 (00:00:06)
风野胤
发表于 2007-3-3 21:25:34 | 显示全部楼层
再发张原压缩文件解压运行的图
每次说红伞查不出来都有这么多原因
没报就没报
有什么好说的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hzq277284
头像被屏蔽
发表于 2007-3-3 21:32:13 | 显示全部楼层
nod两个
至少没有像红伞那样三个全部忽略

你是不是想证明NOD32优于红伞都想急了?

[ 本帖最后由 hzq277284 于 2007-3-3 21:33 编辑 ]
风野胤
发表于 2007-3-3 21:44:47 | 显示全部楼层
本来我是挺喜欢红伞的
因为是德国的
可是看了你们有些人拼命的吹红伞贬nod
我越来越反感红伞
可能我前面说的不对
也许你们可以判断是毒
但是ignored是忽略的意思我总不会搞错吧
不要一遇到说红伞不好的就立马反驳 好像是侮辱自己一样
红伞再好也不是自己的
hzq277284
头像被屏蔽
发表于 2007-3-3 21:45:04 | 显示全部楼层
谁说小红伞监控不报的?手动扫描也报,解压也报,病毒名很清楚的列给你,其实4#早就给出了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-10-27 10:37 , Processed in 0.136720 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表