新鲜小鸽子一只[MD5: BF7345]

显示全部楼层 · 发表于 2007-6-15 20:32:04

那把它上报呀！

显示全部楼层 · 发表于 2007-6-15 21:21:11

红伞的不用报壳.

显示全部楼层 · 发表于 2007-6-15 21:23:47

两层PE-ARMOR KAV，BD等就挂了

显示全部楼层 · 发表于 2007-6-15 21:26:55

很难加两层pe-armor。。。加一层都比较难。。偶这里成功的几率比较低

显示全部楼层 · 发表于 2007-6-15 21:29:19

原帖由 EQ2 于 2007-6-15 21:26 发表
很难加两层pe-armor。。。加一层都比较难。。偶这里成功的几率比较低

蛮高的

加了第一层肯定能加第二层PE-ARMOR有不同的压缩方式可以选择啊

显示全部楼层 · 发表于 2007-6-15 21:30:07

没注意到这个。。。偶都是默认的

显示全部楼层 · 发表于 2007-6-15 21:39:03

Sien.exe_ - Backdoor.Win32.Hupigon.aoh

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2007-6-15 21:59:44

detected: Trojan program Backdoor.Win32.Hupigon.aoh URL: http://bbs.kafan.cn/attachment.php?aid=87821//Sien.exe

显示全部楼层 · 发表于 2007-6-15 22:09:17

--> Sien.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    A backup was created as '46e49e8f.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-15 23:20:25

原帖由 EQ2 于 2007-6-15 20:26 发表
nod32是可以脱的。。。。可能没更新这个鸽子特征码。。。。。

挂了就是挂了，还狡辩什么。可以脱就是报不出来，还在这里nb什么？可笑。

[病毒样本] 新鲜小鸽子一只[MD5: BF7345]

本帖子中包含更多资源

回复 #25 promised 的帖子