MD5: 46E3BF

显示全部楼层 · 发表于 2007-6-20 10:04:49

bd扫描也没报

显示全部楼层 · 发表于 2007-6-20 10:05:33

下载者上报，文件放出
p.s 实际bd报的是下载的文件而已

显示全部楼层 · 发表于 2007-6-20 10:06:58

这种不报也没所谓啦，不过我觉得这么明显的下载行为
bd、nod32、红伞、卡7这些应该能启发出来啊

好像之前说哪个杀软看到执行文件里面有url都会报的

[ 本帖最后由 yurius 于 2007-6-20 10:08 编辑 ]

显示全部楼层 · 发表于 2007-6-20 10:08:10

KV监控报的就是它的生成物
只是右键扫描，发觉不出什么

显示全部楼层 · 发表于 2007-6-20 10:08:21

他的文件写的太简单了。。

显示全部楼层 · 发表于 2007-6-20 10:11:42

搞得有点怀疑杀软的启发技术了，无论是静态还是动态，都应该能启发出来的

显示全部楼层 · 发表于 2007-6-20 10:31:04

有个AUTORUN和EXE
MZP

显示全部楼层 · 发表于 2007-6-20 10:31:54

显示全部楼层 · 发表于 2007-6-20 11:35:55

Hello.
No malicious software was found in the attached file.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: love.zip

显示全部楼层 · 发表于 2007-6-20 11:46:47

似乎是用bat作的exe，不到1k，我喜欢

手工打造的精华看起来就是比看乌龟壳舒服

[病毒样本] MD5: 46E3BF