[MD5: 06E119] 过nod32

红心王子

FS和卡巴报的还不一样，FS表现出色，报了gen

被加了FSG。。。

AhnLab-V3	2007.8.3.0	2007.08.03	-
AntiVir	7.4.0.57	2007.08.03	TR/Delphi.Downloader.Gen
Authentium	4.93.8	2007.08.03	Possibly a new variant of W32/new-malware!Maximus
Avast	4.7.1029.0	2007.08.03	Win32:Delf-CSK
AVG	7.5.0.476	2007.08.03	-
BitDefender	7.2	2007.08.04	Generic.Malware.FBdld.127B8EE3
CAT-QuickHeal	9.00	2007.08.03	(Suspicious) - DNAScan
ClamAV	0.91	2007.08.04	-
DrWeb	4.33	2007.08.04	Trojan.DownLoader.29482
eSafe	7.0.15.0	2007.07.31	suspicious Trojan/Worm
eTrust-Vet	31.1.5032	2007.08.04	-
Ewido	4.0	2007.08.03	-
FileAdvisor	1	2007.08.04	-
Fortinet	2.91.0.0	2007.08.04	-
F-Prot	4.3.2.48	2007.08.03	W32/Threat-HLLSI-based!Maximus
F-Secure	6.70.13030.0	2007.08.03	Suspicious_F.gen.dropper
Ikarus	T3.1.1.8	2007.08.04	Trojan-PWS.Win32.Nilage.bga
Kaspersky	4.0.2.24	2007.08.04	Trojan-PSW.Win32.Mifeng.w
McAfee	5090	2007.08.03	New Malware.x
Microsoft	1.2704	2007.08.04	-
NOD32v2	2437	2007.08.03	-
Norman	5.80.02	2007.08.03	-
Panda	9.0.0.4	2007.08.04	Suspicious file
Rising	19.34.40.00	2007.08.03	-
Sophos	4.19.0	2007.08.01	Mal/Heuri-D
Sunbelt	2.2.907.0	2007.08.04	VIPRE.Suspicious
Symantec	10	2007.08.04	-
TheHacker	6.1.7.162	2007.08.04	-
VBA32	3.12.2.2	2007.08.04	MalwareScope.Trojan-PSW.Game.7
VirusBuster	4.3.26:9	2007.08.03	-
Webwasher-Gateway	6.0.1	2007.08.03	Trojan.Delphi.Downloader.Gen

[ 本帖最后由 红心王子 于 2007-8-4 19:26 编辑 ]

jimmyleo

确认加了 fsg？antivir不可能脱了啊……

hahacomcn

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本.rar'
C:\Documents and Settings\Administrator\桌面\样本.rar
  [0] Archive type: RAR
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen

红心王子

VT上报的packer是FSG

jimmyleo

脱了的

woai_jolin

FS和norman的名字报的一样

jimmyleo

和没脱之前报的一样的说明……
带壳入库……

红心王子

脱了的，nod32还是没报

jimmyleo

antivir的这个gen肯定不例外……

jimmyleo

bd和kp是能脱的
avast也是带壳……
double a……