脱鸽子玩

显示全部楼层 · 发表于 2007-4-17 06:04:15

111111111

[ 本帖最后由 EQ2 于 2007-4-17 06:09 编辑 ]

显示全部楼层 · 发表于 2007-4-17 06:25:46

BDS/Hupigon.gen

[:10:]

显示全部楼层 · 发表于 2007-4-17 06:30:31

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\hfgezi.rar'
C:\Documents and Settings\morgan\My Documents\
  hfgezi.rar
[0] Archive type: RAR
--> hfgezi\Cache\CServer.dat
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-17 06:37:49

鸽子，瑞星认识，费尔启发时报

显示全部楼层 · 发表于 2007-4-17 06:55:46

EQ2兄找到新的加壳工具来玩啊？
可惜被你加死了

显示全部楼层 · 发表于 2007-4-17 06:59:21

原帖由 solcroft 于 2007-4-16 14:55 发表
EQ2兄找到新的加壳工具来玩啊？
可惜被你加死了

同意
不过不知道这个是生成鸽子用的dat文件还是就是鸽子
改扩展名之后确实是鸽子服务端，但是运行后没反应
不过因为怀疑是生成用文件，所以没说什么

显示全部楼层 · 发表于 2007-4-17 07:01:07

原帖由 mofunzone 于 2007-4-17 08:29 发表

同意
不过不知道这个是生成鸽子用的dat文件还是就是鸽子
改扩展名之后确实是鸽子服务端，但是运行后没反应
不过因为怀疑是生成用文件，所以没说什么

真的什么反应都没，EQSecure和卡巴PDM模块哼都不哼

显示全部楼层 · 发表于 2007-4-17 07:07:03

不是所有的文件都能改exe运行的

显示全部楼层 · 发表于 2007-4-17 07:07:51

不要认为所有的文件修改exe都能运行。。。。

显示全部楼层 · 发表于 2007-4-17 07:08:28

原帖由 EQ2 于 2007-4-17 08:37 发表
不是所有的文件都能改exe运行的

你自己检查file header看看，根本就是.exe文件来的

[病毒样本] 脱鸽子玩

本帖子中包含更多资源

回复 #5 solcroft 的帖子

浏览过的版块