一些很低级的样本，但是几乎没有杀毒软件报毒的，但是金山u盘专杀能查杀的

显示全部楼层 · 发表于 2010-12-15 23:51:02

本帖最后由幻影bing 于 2010-12-15 23:59 编辑

这是这些样本多引擎的检测结果（12.15）：http://virscan.org/report/5abce13390dea883c7ae1c9458e625ee.html
http://virscan.org/report/6e1ed3413938eb76a1bd09f6b60bb75f.htmlhttp://virscan.org/report/13382beddeccce8a30b84f4cbd05cda1.html
http://virscan.org/report/fddbc419c607401406f6ca851e2bf92b.html
就两家报毒，而且好像都是相同的厂商

详细经历请见：http://bbs.kafan.cn/thread-867214-1-1.html

显示全部楼层 · 发表于 2010-12-16 00:02:09

附上金山u盘专杀的查杀日志很纳闷，金山u盘专杀一个500多k的软件能杀掉，那么多杀毒软件竟然几乎全军覆没

显示全部楼层 · 发表于 2010-12-16 00:09:02

费尔动态防御报木马。

显示全部楼层 · 发表于 2010-12-16 00:31:36

金山卫士全盘接收

显示全部楼层 · 发表于 2010-12-16 00:32:49

这些样本都是同一类型的...
另外图标都具有较大的迷惑性...

显示全部楼层 · 发表于 2010-12-16 00:52:37

小a不報，傘報

显示全部楼层 · 发表于 2010-12-16 10:28:45

小红伞秒杀..........

显示全部楼层 · 发表于 2010-12-16 11:08:02

360全部干掉，EAV和FSCS都没报

显示全部楼层 · 发表于 2010-12-16 11:25:11

诗抄
A2：无视，红伞：开始在“C:\Users\Administrator\Downloads\名家詩鈔.rar”中扫描
C:\Users\Administrator\Downloads\名家詩鈔.rar
[0] 存档类型: RAR
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
--> ￃ￻ﾼￒￔﾊ￢n\ￍ￴ﾇ￸ￕ￦\ￔￚ￟@ﾂﾀￄ￪�g.exe
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
--> ￃ￻ﾼￒￔﾊ￢n\ﾱ￹￐ￄ\￁￹ﾰￋ.exe
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
--> ￃ￻ﾼￒￔﾊ￢n\ￍ￴ﾇ￸ￕ￦.exe
  [检测]       是 TR/Crypt.CFI.Gen 特洛伊木马

六八
A2:无视红伞：开始在“C:\Users\Administrator\Downloads\六八.rar”中扫描
C:\Users\Administrator\Downloads\六八.rar
[0] 存档类型: RAR
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
--> ￁￹ﾰￋ.exe
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马

静修
A2：C:\Users\Administrator\Downloads\静修.rar/静修.exe 已检测: Trojan.Crypt!IK
红伞：开始在“C:\Users\Administrator\Downloads\静修.rar”中扫描
C:\Users\Administrator\Downloads\静修.rar
[0] 存档类型: RAR
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
--> ﾾﾲ￐￞.exe
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马

特点
A2：无视。红伞：开始在“C:\Users\Administrator\Downloads\无心磨削的原理和特点.rar”中扫描
C:\Users\Administrator\Downloads\无心磨削的原理和特点.rar
[0] 存档类型: RAR
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
--> ￎ￞￐ￄￄﾥￏ￷ﾵￄￔﾭ￀￭ﾺￍￌ￘ﾵ￣.exe
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-16 11:36:14

大蜘蛛胡clean，加了壳：FDg.exe packed by FLY-CODE
同一种病毒的话，就上报一个。

[病毒样本] 一些很低级的样本，但是几乎没有杀毒软件报毒的，但是金山u盘专杀能查杀的

本帖子中包含更多资源

本帖子中包含更多资源