11.16.1 灰鸽子3x（小菜三碟）

显示全部楼层 · 发表于 2010-11-16 18:39:41

诺顿三个

显示全部楼层 · 发表于 2010-11-16 18:40:23

回复 9楼 hadg 的帖子

提供啥帮助？

显示全部楼层 · 发表于 2010-11-16 18:40:55

hadg 发表于 2010-11-16 18:39
回复 8楼 li370286038 的帖子

对不起，从你的图片，我只看到1个.......

显示全部楼层 · 发表于 2010-11-16 18:44:12

回复 12楼 fzq198776 的帖子

我给你一个文件夹，你用微点对它进行查毒，把里面的病毒删除完后在把杀过毒的文件夹在发回给我，重复几下以上步骤就ok了。

显示全部楼层 · 发表于 2010-11-16 18:46:29

本帖最后由 fzq198776 于 2010-11-16 18:47 编辑

回复 14楼 hadg 的帖子

定义特征码吧，貌似有点麻烦，微点我就直接用点饭的工具阉割其特征值扫描吧。要不你就顺便做下过数字卫士的特征码扫描的样本，其实就是过数字卫士的进程和文件防火墙。话说你现在用何工具定义特征码啊，MYCCL貌似不好用了吧？

显示全部楼层 · 发表于 2010-11-16 18:48:27

回复 1楼 hadg 的帖子

小A 3KILL

显示全部楼层 · 发表于 2010-11-16 18:49:47

回复 14楼 hadg 的帖子

虽然昨天发了个测试帖测试了几个样本显示数字卫士主防和微点主防一起并不会有漏毒，但是这些样本里少了著名的灰鸽子，感觉很缺憾

显示全部楼层 · 发表于 2010-11-16 18:50:46

回复 15楼 fzq198776 的帖子

我也做过数字的特征码免杀，但现在数字用了qvm特征码就改不了了，我有时用MYCLL或MUITCLL,反正都是定特征码的，都没啥区别。

显示全部楼层 · 发表于 2010-11-16 18:51:31

回复 1楼 hadg 的帖子

FS two kill

显示全部楼层 · 发表于 2010-11-16 18:54:08

回复 18楼 hadg 的帖子

是定义出来没法改还是压根就定义不出？？另外 QVM是用在360杀毒上的吧，数字卫士也用了QVM？？

[病毒样本] 11.16.1 灰鸽子3x（小菜三碟）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源