8X 过云鉴定

显示全部楼层 · 发表于 2011-8-17 17:11:46

本帖最后由 jefffire 于 2011-8-17 17:14 编辑

显示全部楼层 · 发表于 2011-8-17 17:25:47

kingsoft miss all

显示全部楼层 · 发表于 2011-8-17 17:31:20

大蜘蛛发现一个：
pass\1 (2).exe - is joke program Joke.Forgery.1348

余下几个加了壳：
pass\1 (4).exe 已打包，方式： NSPACK
pass\1 (5).exe 已打包，方式： PECOMPACT
pass\1 (6).exe 已打包，方式： ASPACK

a/1 (7).exe - archive BINARYRES
a/1 (7).exe/data001 packed by XOREXE
a/1 (7).exe/data001 packed by UPX
已上报！

显示全部楼层 · 发表于 2011-8-17 17:54:11

ESET killed 4x.
Compressed to ESET.

http://samples.nod32.com.hk/inde ... b4b0c70fbf3ffc6992d

显示全部楼层 · 发表于 2011-8-17 17:59:55

5X to avast!

显示全部楼层 · 发表于 2011-8-17 18:20:35

360 8个清空

显示全部楼层 · 发表于 2011-8-17 18:26:57

貌似木有神马行为

有一个伪装QQ界面还有一个假蓝屏任务管理器都可以结束掉。。

显示全部楼层 · 发表于 2011-8-17 18:28:35

dm34343667 发表于 2011-8-17 18:26
貌似木有神马行为

有一个伪装QQ界面还有一个假蓝屏任务管理器都可以结束掉。。

都是老物了，downloader之类肯定失效居多，某人要我发，我就发呗。

显示全部楼层 · 发表于 2011-8-17 18:29:03

jefffire 发表于 2011-8-17 18:28
都是老物了，downloader之类肯定失效居多，某人要我发，我就发呗。

。。。。。。

原来如此。

显示全部楼层 · 发表于 2011-8-17 18:41:27

这贴的标题真tm坑爹，病毒是楼主确认了还是有杀软报了，所以就是病毒？
第一个包我没怎么看，好像第一个是外{过}{滤}挂的dll。
第二个包看了下，这尼马是iSCSI Cake 软件的主程序，难道加了个encryptpe的壳就是病毒了？
就算你自己写的正常程序，被360报毒的，那就是"病毒"哦。

至于你们信不信，反正我是相信了。

[病毒样本] 8X 过云鉴定

本帖子中包含更多资源