PE explorer 改坏了，作废。

显示全部楼层 · 发表于 2010-12-3 10:53:59

本帖最后由 jefffire 于 2010-12-3 11:33 编辑

PE explorer 改坏了，作废。

改前：
http://www.virustotal.com/file-scan/report.html?id=df539e1ae60962a091d9af86bea826ea0b65c137886a8c23379c913f84711ffb-1291292456

改后：
http://www.virustotal.com/file-scan/report.html?id=6a0dd4f7534fa40429b2fc553d44bfae124262424626c3ea93fa799cf40e199d-1291292415

显示全部楼层 · 发表于 2010-12-3 10:55:58

ess kill

D:\下载文件夹\CallSHiTB3T_COM (10).rar > ZIP > CallSHiTB3T_COM (10).exe - Win32/Kryptik.IOJ 特洛伊木马的变种
D:\下载文件夹\CallSHiTB3T_COM (10) - 副本.rar > ZIP > CallSHiTB3T_COM (10) - 副本.exe - Win32/Kryptik.IOJ 特洛伊木马的变种

显示全部楼层 · 发表于 2010-12-3 10:57:46

jayavira 发表于 2010-12-3 10:55
ess kill

D:\下载文件夹\CallSHiTB3T_COM (10).rar > ZIP > CallSHiTB3T_COM (10).exe - Win32/Kryptik. ...

nod目前看杀图标的不多，不过也不是没有，只不过样本太多我找不到了而已。

显示全部楼层 · 发表于 2010-12-3 11:01:19

回复 3楼 jefffire 的帖子

确实也不是没有的，只是相对其它杀软来说比较少啊

显示全部楼层 · 发表于 2010-12-3 11:02:22

改前的Trj/CI.A
改后的启发
难道……

显示全部楼层 · 发表于 2010-12-3 11:03:48

jason_jiang 发表于 2010-12-3 11:02
改前的Trj/CI.A
改后的启发
难道……

果然是广谱

显示全部楼层 · 发表于 2010-12-3 11:04:16

改前
http://camas.comodo.com/cgi-bin/ ... c23379c913f84711ffb

改后
http://camas.comodo.com/cgi-bin/ ... 3ea93fa799cf40e199d

显示全部楼层 · 发表于 2010-12-3 11:05:01

回复 7楼 fatezero 的帖子

改后不能运行了？

显示全部楼层 · 发表于 2010-12-3 11:06:33

jason_jiang 发表于 2010-12-3 11:05
回复 7楼 fatezero 的帖子

改后不能运行了？

貌似就一进程，我打开应用程序控制就已经自己结束了

显示全部楼层 · 发表于 2010-12-3 11:07:14

fatezero 发表于 2010-12-3 11:04
改前
http://camas.comodo.com/cgi-bin/submit?file=df539e1ae60962a091d9af86bea826ea0b65c137886a8c2337 ...

被改死了？

我看看去

[病毒样本] PE explorer 改坏了，作废。

本帖子中包含更多资源

浏览过的版块