11.12 灰鸽子第二个过国内外大部分主流

显示全部楼层 · 发表于 2010-11-12 14:51:39

咳，建议别加这种壳，，加个UPX;ASPACK 什么的就行了
要不然就像大街上穿的像黑客帝国，摆明了告诉人家“我是坏人”

显示全部楼层 · 发表于 2010-11-12 14:53:12

大蜘蛛clean：
11.12.2.exe 已打包，方式： FLY-CODE

楼主确定是灰鸽子？大蜘蛛含有灰鸽子的特征码，即使是加壳或者是变种，应该是能报告出来的。不要和昨天一样啊！很多反病毒软件报的是壳啊！

显示全部楼层 · 发表于 2010-11-12 14:56:27

本帖最后由 hadg 于 2010-11-12 14:57 编辑

回复 12楼留侯的帖子

嘎嘎~我这个壳，杀软根本就脱不了，只有报壳了，下次我再伪装一下那壳~嘎嘎
（因为鸽子的特征码在虚拟机里~大蜘蛛根本就找不出来）

显示全部楼层 · 发表于 2010-11-12 15:00:01

回复 13楼 hadg 的帖子

不对啊！大蜘蛛本身就是虚拟脱壳的，且启发式和非特征风险计算法则都会运用到虚拟机技术的，这也是大蜘蛛占用资源高的一个原因。

昨天第一个灰鸽子大蜘蛛报告，第二个就没有，昨天貌似我也问了，今天也没有，所以需要确定这个是否真的是灰鸽子，假如是的话，我继续上报。谢谢！

显示全部楼层 · 发表于 2010-11-12 15:01:02

回复 11楼 arlthea 的帖子

.............这鸽子本来就是因壳躲过杀软..............

显示全部楼层 · 发表于 2010-11-12 15:03:32

回复 14楼留侯的帖子

实话告诉你吧~这还真不是鸽子~
不过跟鸽子差不多，也是木马——上兴远控~

显示全部楼层 · 发表于 2010-11-12 15:05:46

本帖最后由留侯于 2010-11-12 15:06 编辑

回复 16楼 hadg 的帖子

大蜘蛛要是能找到壳的种类，基本上可以解码的。

汗……我上报看看！

显示全部楼层 · 发表于 2010-11-12 15:07:50

回复 1楼 hadg 的帖子

New Win32 byVSE
而且确实像我估计的那样，第一个part被报毒处理之后，360网盾才报的安全

显示全部楼层 · 发表于 2010-11-12 15:14:45

卡巴启发

显示全部楼层 · 发表于 2010-11-12 15:15:12

回复 18楼猪头大队的帖子

请将所有附件下载后解压，在进行杀毒

[病毒样本] 11.12 灰鸽子第二个过国内外大部分主流

浏览过的版块

[病毒样本] 11.12 灰鸽子第二个 过国内外大部分主流

浏览过的版块

[病毒样本] 11.12 灰鸽子第二个过国内外大部分主流