灰鸽子,NOD32 Found nothing

显示全部楼层 · 发表于 2007-3-18 07:44:06

AntiVir

Found BDS/Graybird.PA.2

BitDefender

Found Generic.Graybird.F4729A11

Packers detected:

UPX

晕啊，只加了UPX NOD32就查不出来了，也有可能是没加壳的样本根本就没有入库，1.脱壳能力2.病毒库小

显示全部楼层 · 发表于 2007-3-18 08:13:25

驱逐舰报

2007-3-18 8:10:54 xo.rar C: 3
xo.exe 3
setup.exe BackDoor.BlackHole

system进程占用100%是怎么回事，刚才被迫重启了

在人物管理器，按ctrl重启，结果蓝屏了

显示全部楼层 · 发表于 2007-3-18 08:31:51

卡巴报了

已检测到: 木马程序 Backdoor.Win32.Delf.axh URL: http://bbs.kafan.cn/attachment.p ... a.rar/setup.exe/UPX

显示全部楼层 · 发表于 2007-3-18 11:48:56

驱逐舰报杀

显示全部楼层 · 发表于 2007-3-18 13:08:10

显示全部楼层 · 发表于 2007-3-18 13:14:05

过得了NOD32，但是过不了微点。

好样的微点，继续加油啊！

显示全部楼层 · 发表于 2007-3-18 13:16:30

Cyberhawk报

显示全部楼层 · 发表于 2007-3-18 13:30:12

运行后，有一个brc_server.exe进程，同时在C盘下生成septup.exe和3.jpg两个文件，还干了什么坏事就不清楚了

，不过至少是没有搞定QQ的键盘加密保护

显示全部楼层 · 发表于 2007-3-18 13:47:05

对了，还有添加了一个Blackhole remote control service的自启动项目

怎么总感觉这个木马干不了了什么坏事呢？

显示全部楼层 · 发表于 2007-3-18 14:19:08

好象没有以前的鸽子那么隐藏了，在任务管理器可以看到这个进程，也可以删除，是墙就可挡了它，文件也没隐藏，那个图片搞笑，鸽子傻了？