史上最N的加壳木马，7层（还活着），瑞星全脱了

显示全部楼层 · 发表于 2007-6-23 08:16:32

费尔回归
报壳

显示全部楼层 · 发表于 2007-6-23 08:48:11

显示全部楼层 · 发表于 2007-6-23 09:07:44

咖啡杀了：New Malware.aq (特洛伊)

显示全部楼层 · 发表于 2007-6-23 09:26:05

不要看见卡巴脱了就不爽吗

显示全部楼层 · 发表于 2007-6-23 09:30:10

说过了。。。。那个卡巴明明是报壳。。

显示全部楼层 · 发表于 2007-6-23 09:33:00

那个是？有几个？

显示全部楼层 · 发表于 2007-6-23 10:02:41

卡巴2007-6-22病毒库(350772)没报

这个bind5202.exe的行为是：
cmd.exe /c del c:\ls\bind5202.EXE

显示全部楼层 · 发表于 2007-6-23 10:06:03

看不出来x星的脱壳引擎还可以嘛

显示全部楼层 · 发表于 2007-6-24 07:07:26

Virus: Trojan-Proxy.Win32.Small.fl

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-24 08:04:02

運行bind5202.EXE，發現下列行為，被EQ-Secure RC2攔截！

2007-06-24 08:07:08 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\加壳木马bind5202\bind5202.EXE
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-24 08:07:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\加壳木马bind5202\bind5202.EXE
文件路径:D:\桌面\virus\加壳木马bind5202\bind5202.dat
规则:所有程序规则->全局設置_普通模式->*.*

2007-06-24 08:07:08 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\加壳木马bind5202\bind5202.EXE
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\加壳木马bind5202\bind5202.EXE
规则:黑名单->防卸规则->*\cmd.exe

1.他會在他旁邊生成bind5202.dat
2.他會利用cmd.exe殺死自己
/c del "D:\桌面\virus\加壳木马bind5202\bind5202.EXE

史上最N的加壳木马，7层（还活着），瑞星全脱了

本帖子中包含更多资源

本帖子中包含更多资源

回复 #2 EQ2 的帖子

回复 #14 wangjay1980 的帖子

浏览过的版块