呵呵，修改后缀名的程序来了

显示全部楼层 · 发表于 2007-4-29 13:39:23

[ 本帖最后由 solcroft 于 2007-4-29 15:10 编辑 ]

显示全部楼层 · 发表于 2007-4-29 13:57:17

日哦，真是滴

显示全部楼层 · 发表于 2007-5-1 12:03:52

费尔的升级速度的确慢，一个星期平均升级不到2次
还好综合能力还算不错，这个样本也能搞定。

显示全部楼层 · 发表于 2007-5-1 12:06:00

你看看我的帖子

都水成什么样了

显示全部楼层 · 发表于 2007-5-1 12:30:56

红伞干掉

Starting the file scan:

Begin scan in 'C:\Documents and Settings\FEAR\My Documents\Downloads\Compressed\TEST.rar'
C:\Documents and Settings\FEAR\My Documents\Downloads\Compressed\TEST.rar
  [0] Archive type: RAR
  --> TEST\test.exe
   [DETECTION] Is the Trojan horse TR/Luxmap
   [INFO]    The file was moved to '4689c2b3.qua'!

显示全部楼层 · 发表于 2007-5-2 08:08:31

http://bbs.deepin.org/read.php?tid=170970

某测试帖子都直接转我的= =

免杀+替换图标版已经出来了有兴趣测试下吧

另外哪有过影子! 全影子下测试了几次重启一下立刻回去了

另外FD .. 它生成tmp但是不执行tmp啊

你敢在目录下面阻拦*.tmp吗= = ...........

另外果然感染规律挺奇怪...

另外真的没抓到访问网络- - |||| 可能是瞬间访问的也不定吧

EQ没有提供网络拦截

我是直接从syscheck网络连接那看的打开了大概5秒才转过去看 2分钟都没出现连接|||||

PS:不怎么喜欢PS 的界面
(冷笑话吗.)

[ 本帖最后由 spiha 于 2007-5-2 08:27 编辑 ]

显示全部楼层 · 发表于 2007-5-2 09:21:28

想知道这个病毒运行后如何把修改的数据恢复回来？？

显示全部楼层 · 发表于 2007-5-2 12:25:27

Result: 1 malware found
Trojan.Win32.Haradong.ap (virus)

* C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\TEST.rar\TEST\test.exe

呵呵，修改后缀名的程序来了

本帖子中包含更多资源

回复 #21 solcroft 的帖子

本帖子中包含更多资源