同学做的一个木马，ess杀不了

显示全部楼层 · 发表于 2010-7-30 11:03:25

首先说一下我是小白一个。同学这两天一直在鼓捣木马啊什么的，然后做了一个灰鸽子，加了一个瑞星的免杀，他自己用瑞星杀瑞星杀不了，只是云安全提示可疑，需要上报。然后发给我，我用ESS扫描~怎么扫都说是安全。怎么回事？？难道要运行起来ESS才能杀？？我杀的时候也开了高启发的啊！

显示全部楼层 · 发表于 2010-7-30 11:03:42

求解，谁能告诉我为什么

显示全部楼层 · 发表于 2010-7-30 11:05:58

杀软杀不掉的马太多了。

显示全部楼层 · 发表于 2010-7-30 11:09:01

回复 3楼 huangdan811 的帖子

type win32我还第一次见

Mal/GrayBird-B (Sophos)
Backdoor.Hupigon.AYPE (BitDefender)
Backdoor.Win32.Hupigon.eqvw (Kaspersky，怎么不一样)
BackDoor-AWQ.b (McAfee)
Backdoor.Graybird (Symantec)
Backdoor:Win32/Hupigon.gen!B(MSE）

显示全部楼层 · 发表于 2010-7-30 11:09:16

杀软杀不掉的马太多了。
huangdan811 发表于 2010.7.30 11:05

马背卡巴拦截了？？

显示全部楼层 · 发表于 2010-7-30 11:10:03

这个不知道了，KIS下载时报

显示全部楼层 · 发表于 2010-7-30 11:10:33

回复 5楼 G4X7 的帖子

下载就拦截了

显示全部楼层 · 发表于 2010-7-30 11:11:55

ess网页监控启发拦截，本地扫描无法杀，我已经上报了

http://bbs.kafan.cn/forum.php?mo ... DA0NTkwMzF8NDAxODAz 可能是 Win32/Statik 潜在的不受欢迎应用程序的变种通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\Opera.exe.
http://bbs.kafan.cn/forum.php?mo ... DA0NTkwMzF8NDAxODAz > RAR > Server_Setup.exe 可能是 Win32/Statik 潜在的不受欢迎应用程序的变种

http://samples.eset.com.cn/index ... f4f918a45ad8811a149

显示全部楼层 · 发表于 2010-7-30 11:12:40

4.2的网页监控下了功夫

显示全部楼层 · 发表于 2010-7-30 11:12:57

ESET 潜在的不安全的程序中断下载

同学做的一个木马，ess杀不了

评分

浏览过的版块