360和小红都报病毒，微点无反应……一个破解文件

显示全部楼层 · 发表于 2011-6-11 14:41:40

本帖最后由 rgmw 于 2011-6-11 15:01 编辑

是很有名的3D 屏保3Planesoft Screensaver Manager的一个屏保的破解工具
是360报，刚刚写成了金山……

RT，请测试，是不是病毒呢

显示全部楼层 · 发表于 2011-6-11 14:43:55

本帖最后由 hx1997 于 2011-6-11 15:47 编辑

ESET killed
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Koi_Fish_3D_Screensaver_v2.0_Build_6.rar > RAR > KF Patch.exe - 可能是 Win32/Spy.Agent.MGONWKY 特洛伊木马的变种

似乎误报
FP to ESET.

显示全部楼层 · 发表于 2011-6-11 14:48:11

刚刚上传多引擎，卡巴无视……

显示全部楼层 · 发表于 2011-6-11 14:49:14

本帖最后由 rgmw 于 2011-6-11 14:49 编辑

hx1997 发表于 2011-6-11 14:43
ESET killed
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Koi_Fish_3D_Screensaver_v2 ...

http://www.virscan.org/report/7f ... cec7ad0f939005.html

显示全部楼层 · 发表于 2011-6-11 14:51:36

它具体是不是误报啊，具体行为是什么，哪位给帮忙看一下

显示全部楼层 · 发表于 2011-6-11 15:01:09

rgmw 发表于 2011-6-11 14:51
它具体是不是误报啊，具体行为是什么，哪位给帮忙看一下

看了下大多数报壳、

CLEAN

显示全部楼层 · 发表于 2011-6-11 15:02:32

dm34343667 发表于 2011-6-11 15:01
看了下大多数报壳、

报的那个名词表示是是报加壳

显示全部楼层 · 发表于 2011-6-11 15:03:44

rgmw 发表于 2011-6-11 15:02
报的那个名词表示是是报加壳

Packed

都是报的这个

显示全部楼层 · 发表于 2011-6-11 15:04:52

dm34343667 发表于 2011-6-11 15:03
Packed

都是报的这个

哦……那么可以行为分析一下不，木马加壳很多的啊

显示全部楼层 · 发表于 2011-6-11 15:08:23

样本加了Upack的壳
刚刚发现ESET脱壳前会报毒，脱壳后就不报了

[可疑文件] 360和小红都报病毒，微点无反应……一个破解文件

本帖子中包含更多资源

浏览过的版块