一个加了壳的S60版opera浏览器注册机，红伞没报NOD报，什么动作帮忙看看[MD5: 164F8F]

显示全部楼层 · 发表于 2007-8-17 23:01:42

多引擎扫描结果如图所示，大家来分析分析它的动作~

[ 本帖最后由 Kakura 于 2007-8-17 23:22 编辑 ]

显示全部楼层 · 发表于 2007-8-17 23:03:47

咖啡报了

显示全部楼层 · 发表于 2007-8-17 23:11:30

已删除: 木马程序 Backdoor.Win32.Delf.aki 文件: E:\test\Opera_keygen.rar/Opera_keygen.exe//NSPack//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-8-17 23:13:58

运行后没有发现恶意行为.

显示全部楼层 · 发表于 2007-8-17 23:18:44

e ...

显示全部楼层 · 发表于 2007-8-17 23:24:55

我的vba32 報已知

显示全部楼层 · 发表于 2007-8-17 23:26:55

原帖由 scottxzt 于 2007-8-17 23:13 发表
运行后没有发现恶意行为.

没动作？难道说这么多报的就是因为这个壳？

[ 本帖最后由 Kakura 于 2007-8-17 23:30 编辑 ]

显示全部楼层 · 发表于 2007-8-17 23:30:30

红伞挂，微点挂！
不是因为壳子，它还会访问网络。一个正常的注册机会访问网络吗？？

显示全部楼层 · 发表于 2007-8-17 23:31:07

去上报看看先~！

显示全部楼层 · 发表于 2007-8-17 23:32:28

哦还有AVG-AS挂，Comodo BOClean挂。
本人机器上的安全软件全军覆没，只有lns最后拦截了网络行为。

[病毒样本] 一个加了壳的S60版opera浏览器注册机，红伞没报NOD报，什么动作帮忙看看[MD5: 164F8F]