发三个[MD5: CAEA34 A7E75D ED9608 99C08F]

显示全部楼层 · 发表于 2007-6-13 02:01:43

三个，从毒网里面捉的

加多一个，就是2.exe的本体；

那个2.exe里面包含两个PE文件头，导致直接无法执行，但搞笑的是那个挂马的网页并没有相关的去除其中一个无用PE文件头的东西，导致挂马不成，实在是SB啊；

取消其中一个文件头以后就可以正常运行了，是小鸽子一只

[ 本帖最后由 dikex 于 2007-6-13 11:01 编辑 ]

显示全部楼层 · 发表于 2007-6-13 02:08:44

卡巴灭2个。、

显示全部楼层 · 发表于 2007-6-13 02:14:33

avast!报2个

显示全部楼层 · 发表于 2007-6-13 02:22:04

2.exe，无多大危害。偶判断为无毒！

Scan taken on 12 Jun 2007 18:17:09 (GMT)
A-Squared	Found nothing
AntiVir	Found nothing
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing

[ 本帖最后由 aerbeisi 于 2007-6-13 02:24 编辑 ]

显示全部楼层 · 发表于 2007-6-13 02:22:07

其中2.exe是个什么东西

显示全部楼层 · 发表于 2007-6-13 03:02:55

显示全部楼层 · 发表于 2007-6-13 04:58:46

Virus: Worm.Win32.Delf.cc

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-13 07:02:36

显示全部楼层 · 发表于 2007-6-13 09:31:36

ayan.exe
[DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs

down.exe
[DETECTION] Contains signature of the worm WORM/Delf.CC.2

显示全部楼层 · 发表于 2007-6-13 11:01:52

原帖由 aoyang 于 2007-6-13 02:22 发表
其中2.exe是个什么东西

多了一个无用PE文件头的鸽子，顶楼已经加上去掉无用PE文件头的鸽子了

[病毒样本] 发三个[MD5: CAEA34 A7E75D ED9608 99C08F]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

ayan.exe是鸽子