NOD32 正版升级ID获取器霏凡论坛专用版内嵌入灰鸽子

显示全部楼层 · 发表于 2007-5-22 16:37:59

RT，大家小心，估计做的人不厚道啊

，在里面嵌入了灰鸽子木马，BS非凡那个做的人

A-Squared	Found nothing
AntiVir	Found TR/Drop.Agent.bio.1
ArcaVir	Found Trojan.Dropper.Agent.Bio
Avast	Found nothing
AVG Antivirus	Found Generic4.EME
BitDefender	Found nothing
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found Trojan-Dropper.Win32.Agent.bio
Fortinet	Found W32/Agent.BIO!tr
Kaspersky Anti-Virus	Found Trojan-Dropper.Win32.Agent.bio
NOD32	Found nothing
Norman Virus Control	Found Sandbox: W32/Hupigon.gen74; [ General information ] * Decompressing UPX. * File length: 475312 bytes. [ Changes to filesystem ] * Creates directory C:\WINDOWS\TEMP\E_00000004. * Creates file C:\WINDOWS\TEMP\E_00000004\krnln.fnr. * Creates file C:\WINDOWS\TEMP\E_00000004\internet.fne.
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found Trojan.Win32.Agent.ala

显示全部楼层 · 发表于 2007-5-22 16:39:20

有挥戈子啊，那就是非凡的不厚道了~~`鄙视!

显示全部楼层 · 发表于 2007-5-22 16:40:33

诺曼的沙盘功能都报了，估计不是误报了

显示全部楼层 · 发表于 2007-5-22 16:42:03

的确不厚道~

鄙视[:27:]

显示全部楼层 · 发表于 2007-5-22 16:42:36

norman就不会误报？？？norman对某个加壳工具一直都在报鸽子

显示全部楼层 · 发表于 2007-5-22 16:44:29

诺曼的病毒行为都分析出来了，还能是误报？？？如果他没有行为分析的话我还可以考虑是误报

显示全部楼层 · 发表于 2007-5-22 16:46:24

已检测到: 木马程序 Trojan-Dropper.Win32.Agent.bio URL: http:/bbs.kafan.cn/attachment.php?aid=74296/NOD32 正版升级ID获取器.exe

显示全部楼层 · 发表于 2007-5-22 16:46:42

有强力hips的，防火墙的去试试看啊

显示全部楼层 · 发表于 2007-5-22 16:47:14

连kav都砍了，没什么好说的了

显示全部楼层 · 发表于 2007-5-22 16:47:59

KAV就不会误报？？？偶这里有不少KAV误报的东东。。。

[病毒样本] NOD32 正版升级ID获取器霏凡论坛专用版内嵌入灰鸽子