11.12 灰鸽子第二个过国内外大部分主流

显示全部楼层 · 发表于 2010-11-12 14:20:43

本帖最后由 hadg 于 2010-11-12 14:22 编辑

好吧......我承认我失误了，我昨天不应该上传到VirSCAN....
所以今天破例在更新一次....
刚刚自己弄了个免杀的鸽子，先给大家看看。
（ps：这个鸽子的控制端地址是0.0.0.1，可以自己打开)
请全部下载完后在进行杀毒。
因为没有免杀子体，所以不推荐用主动防御。

显示全部楼层 · 发表于 2010-11-12 14:27:15

eset kill
C:\Users\微亿毫\Desktop\11.12.2\11.12.2.exe - Win32/Packed.Themida 潜在的不受欢迎应用程序的变种

显示全部楼层 · 发表于 2010-11-12 14:29:38

本帖最后由 hadg 于 2010-11-12 14:35 编辑

回复 2楼三生缘石的帖子

呵呵，那个报的是壳吧？
我加的就是Themida

显示全部楼层 · 发表于 2010-11-12 14:30:59

回复 3楼 hadg 的帖子

恩，也许吧。加壳就报潜在了

显示全部楼层 · 发表于 2010-11-12 14:38:12

Themida的壳，NOD是绝对会报的。

显示全部楼层 · 发表于 2010-11-12 14:39:54

回复 5楼 cherry845 的帖子

不会吧.......那个是正常的商业壳啊~

显示全部楼层 · 发表于 2010-11-12 14:42:58

很多都报壳了。。。

显示全部楼层 · 发表于 2010-11-12 14:43:53

回复 7楼 arlthea 的帖子

很多
？

显示全部楼层 · 发表于 2010-11-12 14:45:27

本帖最后由 wjcharles 于 2010-11-12 14:49 编辑

NIS2011:
类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2010/11/12 14:43,高,11.12.2.exe (Bloodhound.W32.EP) 检测方 Auto-Protect,已阻止,已解决 - 不采取操作,

LZ的样本很特别，竟然触发了诺顿的启发（Bloodhound），罕见。。。

显示全部楼层 · 发表于 2010-11-12 14:47:46

回复 8楼 hadg 的帖子

我用命令行扫描器扫了下，。Avira Norman报壳。
去virustotal 上扫下估计更多

[病毒样本] 11.12 灰鸽子第二个过国内外大部分主流

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 11.12 灰鸽子第二个 过国内外大部分主流

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 11.12 灰鸽子第二个过国内外大部分主流