刚才搞错了,这个才是我做的的鸽子

显示全部楼层 · 发表于 2007-5-16 13:58:25

藏到msn文件，后缀是.cc
搞什么。。

显示全部楼层 · 发表于 2007-5-16 14:00:34

themida
xprotect的商业版。。

显示全部楼层 · 发表于 2007-5-16 14:02:26

原帖由 mofunzone 于 2007-5-16 14:00 发表
themida
xprotect的商业版。。

卡巴对themida一点免疫力都没有,担心啊,用themida加鸽子去年就有人用了,现在结果不容乐观啊.

显示全部楼层 · 发表于 2007-5-16 14:04:42

C:\Documents and Settings\moonsilver\桌面\Server[
1]\Server.exe

Backdoor.Gpigeon.GEN

rising

显示全部楼层 · 发表于 2007-5-16 14:16:33

这个壳真tmd的烦人，用od脱的时候弄得不断死机，居然hook掉kernal函数，禁止api调试，omfg

显示全部楼层 · 发表于 2007-5-16 15:41:38

这鸽子吃的什么饲料？长得也太肥壮了

显示全部楼层 · 发表于 2007-5-16 17:02:34

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月16日17时2分29秒开始查杀C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\Server
未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\Server\Server.exe 操作:阻止运行
未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\Server\Server.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月16日17时2分29秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-5-16 20:18:57

PCC MISS

显示全部楼层 · 发表于 2007-5-16 20:24:50

肥过头了

显示全部楼层 · 发表于 2007-5-16 20:33:21

嘿嘿～BD。。

Check system areas...
Check selected directories and files...
Object: Server.exe
Path: C:\Documents and Settings\Administrator\桌面\Server
Status: Virus detected
Virus: MemScan:Backdoor.Hupigon.BAR (BD-Engine)

[病毒样本] 刚才搞错了,这个才是我做的的鸽子