据说这个是真过360主防

显示全部楼层 · 发表于 2011-2-25 22:49:00

liangfangCN 发表于 2011-2-25 22:45
貌似是关机消息啊. 多老的东西了..还能过360？

有人测了，过了，难道又是网络延迟？？

显示全部楼层 · 发表于 2011-2-25 22:50:43

本帖最后由 522586971 于 2011-2-25 22:55 编辑

这个样本只不过是一个实验室样本。实际上除了该注册表。注销。什么都没有做

显示全部楼层 · 发表于 2011-2-25 22:50:55

回复 10楼查理弗朗西斯的帖子

不要等了已经被云杀了

显示全部楼层 · 发表于 2011-2-25 22:51:12

回复 6楼七宝的帖子

第二次联网测试，很不专业的结果，可以无视

由于原作者没说必须断网，所以我只是找了个漏洞，耍了个花枪而已，111.exe本身已经被360的QVM识别了，所以在联网状态下，这样本没有神马实用价值，不过免杀技术做的不错倒是真的。不知道断网情况下效果如何。

显示全部楼层 · 发表于 2011-2-25 22:55:31

记事本扫了眼。。。VS2010，ExitWindowsEx老树开花？且看到字符串“本病毒程序只是为了测试，请不要用于商业用途” ，及一堆杀软进程名。。。哈哈。。。

显示全部楼层 · 发表于 2011-2-25 22:56:28

本帖最后由 jefffire 于 2011-2-25 22:56 编辑

tedrick 发表于 2011-2-25 22:55
记事本扫了眼。。。VS2010，ExitWindowsEx老树开花？且看到字符串“本病毒程序只是为了测试，请不要用于商业 ...

汗一个

显示全部楼层 · 发表于 2011-2-25 22:59:41

猪头无双发表于 2011-2-25 22:51
回复 6楼七宝的帖子

第二次联网测试，很不专业的结果，可以无视

改下MD5试试？我这里winHex出了点问题，一改就坏

显示全部楼层 · 发表于 2011-2-25 23:00:33

回复 17楼 jefffire 的帖子

我不会啊

显示全部楼层 · 发表于 2011-2-25 23:13:02

回复 17楼 jefffire 的帖子

修改MD5，扫描测试，未识别，几十秒后云验证：木马 Win32/Trojan.Generic.41e
未运行程序测试主防！

显示全部楼层 · 发表于 2011-2-25 23:16:47

Lgwu 发表于 2011-2-25 23:13
回复 17楼 jefffire 的帖子

修改MD5，扫描测试，未识别，几十秒后云验证：木马 Win32/Trojan.Generic.41e
...

已经测试了

[讨论] 据说这个是真过360主防