太搞笑了[MD5: 092252]

显示全部楼层 · 发表于 2007-7-17 16:36:10

这样怎么能完成你的大业啊

显示全部楼层 · 发表于 2007-7-17 16:37:14

偶的nod32启动不了了。。。。郁闷ing。。。

显示全部楼层 · 发表于 2007-7-17 16:40:48

其实这样也能过的
改完入口点再加一层ASPACK就行了

这种低级手段只能过KAV
但这个毒这样做=半死不活

[ 本帖最后由 promised 于 2007-7-17 16:43 编辑 ]

显示全部楼层 · 发表于 2007-7-17 16:42:45

准备定位特征码来过KAV了

显示全部楼层 · 发表于 2007-7-17 16:44:29

首先你先得把这层UPX给脱了

显示全部楼层 · 发表于 2007-7-17 16:51:19

过卡巴有什么挑战性，现在是流水线过。有时间搞点别的研究吧，卡巴早就被彻底研究透了。。。有空研究那些个误报王吧，到时候等卡巴的V8 引擎时在研究过卡巴吧

[ 本帖最后由 wangjay1980 于 2007-7-17 16:54 编辑 ]

显示全部楼层 · 发表于 2007-7-17 17:06:33

Starting the file scan:

Begin scan in 'F:\病毒样本\S168.rar'
F:\病毒样本\S168.rar
  [0] Archive type: RAR
  --> S168\S168.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-17 17:30:46

打死norman也不报这个东东
晕

显示全部楼层 · 发表于 2007-7-17 19:56:53

微点杀

[病毒样本] 太搞笑了[MD5: 092252]

回复 #14 EQ2 的帖子

本帖子中包含更多资源