毒4个[5c2742 3c1bb7 1173a4 53f309]

显示全部楼层 · 发表于 2007-6-10 15:36:42

无聊口水又开始了

显示全部楼层 · 发表于 2007-6-10 15:38:51

不明白英文的人真无奈。。
false alarm test的样本不是来自测试样本的
而且很多程序的安装包

希望你努力学习英文，好好学习，天天向上

显示全部楼层 · 发表于 2007-6-10 15:40:09

自己去问IBK吧。。。不和你说了。。

显示全部楼层 · 发表于 2007-6-10 15:41:42

汗。。
我是问过的，好不好。。

显示全部楼层 · 发表于 2007-6-10 15:49:32

有的壳连特征码都抹去了。。你怎么知道就不是测试带壳的？？

显示全部楼层 · 发表于 2007-6-10 15:53:36

汗。。
你难道真的以为抹掉就看不出来？？
会用od的人一眼就看出来了
断点什么都不一样
而且运行后有内存监控也可以看出来，不过那要专门的软件
不过我说你没必要在这方面较真了，因为一般来说这种壳，nod不脱个10几20秒都是脱不出来的，就算有，几个罢了，不然nod绝对不会有那扫描速度的

显示全部楼层 · 发表于 2007-6-10 20:20:25

Virus: Backdoor.Win32.Hupigon.ejm

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-10 20:30:21

Starting the file scan:

Begin scan in 'C:\Documents and Settings\huaxun\桌面\Downloads.part1.rar'
Begin scan in 'C:\Documents and Settings\huaxun\桌面\Downloads.part3.rar'
Begin scan in 'C:\Documents and Settings\huaxun\桌面\Downloads.part2.rar'
C:\Documents and Settings\huaxun\桌面\Downloads.part2.rar
  [0] Archive type: RAR
  --> 1.exe
   [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/SVKP). Please verify the origin of the file
   [INFO]    The file was moved to '46e2efb0.qua'!
Begin scan in 'C:\Documents and Settings\huaxun\桌面\Downloads.part4.rar'
C:\Documents and Settings\huaxun\桌面\Downloads.part4.rar
  [0] Archive type: RAR
  --> ×îÐÂÊÓÆµÇ¿½ÓÆ÷.exe
   [DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
   [INFO]    The file was moved to '46e2efb1.qua'!

End of the scan: 2007年6月10日  20:32
Used time: 00:06 min

显示全部楼层 · 发表于 2007-6-11 17:55:53

在我机器上QQ聊天记录偷看器2007第三版.exe 程序运行后好像没有什么动作

显示全部楼层 · 发表于 2007-6-11 22:58:05

Begin scan in 'C:\Documents and Settings\huaxun\桌面\Downloads.part4.rar'
C:\Documents and Settings\huaxun\桌面\Downloads.part4.rar
  [0] Archive type: RAR
  --> ×îÐÂÊÓÆµÇ¿½ÓÆ÷.exe
   [DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
   [INFO]    The file was deleted!
Begin scan in 'C:\Documents and Settings\huaxun\桌面\Downloads.part3.rar'
Begin scan in 'C:\Documents and Settings\huaxun\桌面\Downloads.part2.rar'
C:\Documents and Settings\huaxun\桌面\Downloads.part2.rar
  [0] Archive type: RAR
  --> 1.exe
   [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/SVKP). Please verify the origin of the file
   [INFO]    The file was deleted!
Begin scan in 'C:\Documents and Settings\huaxun\桌面\Downloads.part1.rar'

End of the scan: 2007年6月11日  23:00
Used time: 00:08 min

[病毒样本] 毒4个[5c2742 3c1bb7 1173a4 53f309]

回复 #20 EQ2 的帖子

回复 #23 EQ2 的帖子

回复 #25 EQ2 的帖子

微点拦截情况

本帖子中包含更多资源

小红伞‘