木马[md5:1e3d4f]

显示全部楼层 · 发表于 2007-6-17 12:47:06

瑞星杀出来了，我们主要看看江民能不能杀出来
要不是我没江民，我会很乐意来一个挂江民之夜的，因为江民的查杀率比nod还要可怜一些
红心王子我等着你的样本呢
最近对样本处于饥渴状态中
A-Squared
Found nothing
AntiVir
Found DR/PcClient.Gen
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found nothing
ClamAV
Found nothing
Dr.Web
Found BackDoor.Winsta
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found nothing
Fortinet
Found nothing
Kaspersky Anti-Virus
Found nothing
NOD32
Found nothing
Norman Virus Control
Found nothing
Panda Antivirus
Found nothing
Rising Antivirus
Found Dropper.Agent.dbc
VirusBuster
Found nothing
VBA32
Found nothing

显示全部楼层 · 发表于 2007-6-17 12:50:34

可以
至少KV可以harvest不少样本
别弄的太LS就可以了

显示全部楼层 · 发表于 2007-6-17 12:52:53

抓图来看看
我从来不认为靠着hips那叫做杀出来

显示全部楼层 · 发表于 2007-6-17 12:55:29

用HIPS是在用人脑，用杀软是在用电脑，我喜欢智能的小微。

在拦截方面的确靠行为拦截的更准确。

但是在打扫战场上来看，还得靠杀软。

[ 本帖最后由 scottxzt 于 2007-6-17 13:01 编辑 ]

显示全部楼层 · 发表于 2007-6-17 12:58:02

detected: Trojan program Backdoor.Win32.PcClient.zb File: C:\Documents and Settings\Local Settings\Temp\11.exe

显示全部楼层 · 发表于 2007-6-17 12:58:14

M老师这个不运行的。

显示全部楼层 · 发表于 2007-6-17 12:58:41

不管如何，我双管齐下。。。

显示全部楼层 · 发表于 2007-6-17 13:00:30

我只是发了一个loader，我记得这个loader就已经可以产生那个客户端了
完整的请从
http://www.koreasy.cn/vip.rar
下载
最近快暑假了，找游戏玩，又玩起了很久没玩的ro，找外挂找到的
p.s 感谢上帝我没有用nod，不然我相信我就直接双击了

显示全部楼层 · 发表于 2007-6-17 13:01:40

感谢上帝没让偶用AVIRA这个壳王。。。连ASPACK这个最基本的壳都脱不了。。。

显示全部楼层 · 发表于 2007-6-17 13:04:33

感谢上帝终于发现nod现在除了脱壳没有任何作用了

[病毒样本] 木马[md5:1e3d4f]

本帖子中包含更多资源

回复 #2 红心王子的帖子

本帖子中包含更多资源

回复 #6 scottxzt 的帖子

回复 #9 EQ2 的帖子

[病毒样本] 木马[md5:1e3d4f]

本帖子中包含更多资源

回复 #2 红心王子 的帖子

本帖子中包含更多资源

回复 #6 scottxzt 的帖子

回复 #9 EQ2 的帖子

回复 #2 红心王子的帖子