【木馬】灰鴿子+北斗殼

[percylin]

還沒下載完就被卡巴6宰了。

[ukawa_jap]

那為何virustotal 可以偵測到可疑的

[proll]

因為Panda的Truprevent的技術，針對個人用戶僅僅開放了比較安全的模式，也就是誤報很低的模式，高級模式的開放需要諮詢原廠。


virustotal的在線引擎則用的是Truprevent的进阶模式。

[ukawa_jap]

嗯 這樣懂了

[tulipa]

嗯 這樣懂了

請問 明道哥哥 什麼是北斗殼呢
它和中國四千年以來黑暗的密孔暗殺歷史有關嗎

好像看到你在鑽研更多新的防毒程式結構耶，你真的好厲害喔

[June]

什麼是北斗殼呢
它和中國四千年以來黑暗的密孔暗殺歷史有關嗎

nSPack = 檔案加殼

北斗程序壓縮(NSpack)是擁有自主知識產權的壓縮軟件精品,它有許多技術已經超過了國外同類產品(如Upx,Aspack 等)，是一個為 Windows下的EXE/DLL/OCX/SCR等32位、64位可運行文件減小體積的壓縮器(同時支持C#.net的壓縮)，我們平時接觸的壓縮工具如Winzip，rar等可壓縮任何文件，但壓縮後的文件不能直接執行。而前者只需將壓縮的數據在內存中展開就可正常運行，當一個可運行的程序生成好後，很輕鬆的就可以利用諸如資源工具和反彙編工具對它進行修改，但如果程序員給EXE程序加一個殼的話，那麼至少這個加了殼的可運行程序就不是那麼好修改了，如果想修改就必須先脫殼，體積變小利於軟件的發布，因此越來越多的軟件商喜歡用壓縮方式發行自己的產品。

http://www.nsdsn.com/chs/index.htm

[tulipa]

似乎有點懂懂了
原來和 北斗七星/死兆星 毫無關係

nSPack = 檔案加殼
http://www.nsdsn.com/chs/index.htm

[t105]

使用防毒軟體為 Norton AntiVirus 2005 、NOD32 2.51.26 、Avast! Professional 4.7.892 。



詳細檢查的結果！






Norton AntiVirus 2005 查的結果 ！ 病毒碼 2006.10.14






檔案 jjj.exe 位於 C:\WINDOWS\Desktop\檔案下載掃毒區\灰鴿子+北斗殼.zip 位於 C:\WINDOWS\Desktop\檔案下載掃毒區\灰鴿子+北斗殼.zip 感染了 Backdoor.Graybird 病毒。






Avast! Professional 4.7.892 查的結果 ！ 病毒碼 2006.10.13






C:\WINDOWS\Desktop\檔案下載掃毒區\灰鴿子+北斗殼.zip\灰鴿子+北斗殼\jjj.exe\[NsPack] 特洛伊木馬






已經確定這個檔案有病毒！




已經把檔案！傳給 NOD32 防毒公司做分析！

[sf928]

似乎有點懂懂了
原來和 北斗七星/死兆星 毫無關係

為什麼我會想到

健四郎：你已經死了
敵：你～你在說什麼?不可能(然後身體扭曲就爆了)

我.....是來亂的～～快逃～～

[fehu]

為什麼我會想到

健四郎：你已經死了
敵：你～你在說什麼?不可能(然後身體扭曲就爆了)

我.....是來亂的～～快逃～～

我笑了......而且笑很開~~