VIP鸽子2007

显示全部楼层 · 发表于 2007-5-19 03:20:52

http://cup000.151.tofor.com/huigezi.rar

下载的时候关闭网页监控，有胆子的就运行吧，释放出来的鸽子红伞查不到，不过样本本身是很多杀软查的出来的，释放出来的却很少查得到

显示全部楼层 · 发表于 2007-5-19 03:28:37

[:27:] 虽然这个鸽子又横又肥，但是速度还是很快的哦
我下完就来测试

显示全部楼层 · 发表于 2007-5-19 03:33:03

第一个图是扫描样本的情况
第二个图是我强行运行的情况
不过既然是已知了，他不让我运行，我怎么办

显示全部楼层 · 发表于 2007-5-19 03:37:26

看来只好关闭实时监控，把病毒特征库关闭，对费尔来说也就是等同于未知木马，没入病毒库的木马。
我说过现在还没有能过费尔的鸽子[:27:]

显示全部楼层 · 发表于 2007-5-19 03:55:54

奇怪，之前用金山灰鸽子专杀也没有扫出来释放的鸽子，看来VIP版的鸽子比较厉害的说

显示全部楼层 · 发表于 2007-5-19 04:00:20

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\huigezi.rar'
C:\Documents and Settings\Administrator\桌面\huigezi.rar
  [0] Archive type: RAR
  --> H_Client.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    The file was moved to '46b70628.qua'!

End of the scan: 2007年5月19日  03:59

显示全部楼层 · 发表于 2007-5-19 04:02:49

原帖由 dyw1021 于 2007-5-19 04:00 发表
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\huigezi.rar'
C:\Documents and Settings\Administrator\桌面\huigezi.rar
[0] Archive type: RAR
--> H_Cli ...

我都说了啊，样本本身红伞能够扫出来，有本事你把红伞监控关了，运行一下样本，然后再全盘扫描，红伞绝对查不出来释放出来的鸽子

显示全部楼层 · 发表于 2007-5-19 04:07:09

执行了，解放两个exe后自己干掉自己，什么恶意行为都没有

显示全部楼层 · 发表于 2007-5-19 04:09:07

原帖由 solcroft 于 2007-5-19 04:07 发表
执行了，解放两个exe后自己干掉自己，什么恶意行为都没有

晕，你中招了，这个鸽子潜伏比较厉害，你最好用AVAST全盘扫描一下，红伞目前无法查出释放出来的鸽子，金山的专杀也查不出来，VIP的鸽子就是效果不一样啊

显示全部楼层 · 发表于 2007-5-19 05:03:15

原帖由 绅博周幸 于 2007-5-19 05:39 发表
晕，你中招了，这个鸽子潜伏比较厉害，你最好用AVAST全盘扫描一下，红伞目前无法查出释放出来的鸽子，金山的专杀也查不出来，VIP的鸽子就是效果不一样啊

你别把这个鸽子吹上天去了，它能过得了SSM+EQ+中网S3么？
也只在system32目录下生成一个h_client.exe，我还故意执行了，也还是一样没动作

VIP鸽子2007

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源