网马

显示全部楼层 · 发表于 2007-4-29 13:50:51

刚刚搞到的，已经不指望过kav7了，自己改改过别的就ok了。。
生成物就没免杀，bd对文件的定位比较顽固。。

显示全部楼层 · 发表于 2007-4-29 13:54:10

[:27:] 看来是大众快餐

显示全部楼层 · 发表于 2007-4-29 14:10:03

Starting the file scan:

Begin scan in 'F:\样本\源文件.rar'
F:\样本\源文件.rar
  [0] Archive type: RAR
  --> 11.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!
Begin scan in 'F:\样本\生成物.rar'
F:\样本\生成物.rar
  [0] Archive type: RAR
  --> avp.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> tf2sound.dll
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> wincab.sys
   [DETECTION] Contains signature of the rootkit RKIT/Bifrose.A
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-29 14:11:28

kv2007下载拦截并清除

显示全部楼层 · 发表于 2007-4-29 14:22:31

没怎么努力免杀，只是小改了一下。。
没想到国产的都杀了。。

显示全部楼层 · 发表于 2007-4-29 15:16:12

瑞星Rootkit.Vanti.zo

显示全部楼层 · 发表于 2007-4-29 16:10:21

突然发现，除了费尔，剩下几个只是杀掉了生成物那包里面的rookit，这rookit都杀的出来了，但是剩下几个文件都没杀出来。。

显示全部楼层 · 发表于 2007-4-29 16:36:40

源程序微点杀，生成物中的exe运行就退出了，没做什么

显示全部楼层 · 发表于 2007-4-29 16:50:36

现在卡巴加入了启发式，想免杀的话已经有难度了

[ 本帖最后由 KAV-Longhorn 于 2007-4-29 16:56 编辑 ]

显示全部楼层 · 发表于 2007-4-29 16:51:49

卡巴7的结果，剩下的那个没报的Avp.exe由于没有动作，就不上报了

[病毒样本] 网马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源