脱鸽子玩

显示全部楼层 · 发表于 2007-4-17 07:09:11

给你一个dll。。。。改成exe运行看看。。。。

显示全部楼层 · 发表于 2007-4-17 07:11:58

废话，你给我一个真正的.dll文件当然不能运行了

显示全部楼层 · 发表于 2007-4-17 07:13:16

将样本发给Kaspersky了。。。。给他们来验证。。。

显示全部楼层 · 发表于 2007-4-17 07:23:13

原帖由 EQ2 于 2007-4-17 08:43 发表
将样本发给Kaspersky了。。。。给他们来验证。。。

无语... 就算你没有hex editor，连用记事本打开来看看便马上看得出是哪一类的文件了

显示全部楼层 · 发表于 2007-4-17 07:35:02

偶估计卡巴会说这个文件是正常的。。。。但是红伞就不一定了。。。

显示全部楼层 · 发表于 2007-4-17 07:38:08

原帖由 EQ2 于 2007-4-17 09:05 发表
偶估计卡巴会说这个文件是正常的。。。。但是红伞就不一定了。。。

换句话来说，文件被你加死了
怎么看来看去文件开头都是典型的32-bit .exe档案，可能未加壳前真的是病毒吧，被你一加下去马上变僵尸了

显示全部楼层 · 发表于 2007-4-17 07:38:40

未加壳前也是这样。。。。。

显示全部楼层 · 发表于 2007-4-17 07:39:39

而且怀疑俄罗斯那个加壳工具有问题。。。。。和Happy New Year的指令差不多。。如果对exe文件加的话直接加死。。。。

显示全部楼层 · 发表于 2007-4-17 07:42:10

detected: Trojan program Backdoor.Win32.Hupigon.cda URL: http://bbs.kafan.cn/attachment.p ... /CServer.dat//Orien

卡巴也鞭尸？

[ 本帖最后由 ALEXBLAIR 于 2007-4-17 07:43 编辑 ]

显示全部楼层 · 发表于 2007-4-17 07:42:53

//Orien是什么壳阿？？？没看到过

[病毒样本] 脱鸽子玩