红伞又挂了[4483CB]

显示全部楼层 · 发表于 2007-8-24 00:08:22

Scan performed at: 2007-8-24 0:08:01
Scanning Log
NOD32 version 2479 (20070823) NT
Command line: C:\Documents and Settings\Don johnson\桌面\QQ.rar
D:\Program Files\Eset\nod32.exe - is OK
Operating memory - is OK
MBR sector of the 1. physical disk - is OK
Active boot sector of the 1. physical disk - is OK

Date: 24.8.2007 Time: 00:08:05
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\QQ.rar
C:\Documents and Settings\Don johnson\桌面\QQ.rar ?RAR ?QQ.exe - probably a variant of Win32/PSW.QQShou trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 00:08:06 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-8-24 00:13:19

脱下2层就认识...

显示全部楼层 · 发表于 2007-8-24 00:15:21

被拆穿了

显示全部楼层 · 发表于 2007-8-24 00:22:26

又是按照偶的方法

显示全部楼层 · 发表于 2007-8-24 00:24:31

这个方法最方便啊

改改aspack也一样挂，这个样本前面改了之后跑不起来

[ 本帖最后由 promised 于 2007-8-24 00:48 编辑 ]

显示全部楼层 · 发表于 2007-8-24 00:27:54

这个跑得起来也骗不了“红伞伴侣”——微点

显示全部楼层 · 发表于 2007-8-24 00:52:38

欺负红伞不会脱壳，哈哈

显示全部楼层 · 发表于 2007-8-24 00:54:33

红伞不敢随便报常用的壳
要不误杀太严重
要是猛壳的话就是红伞的天下了

显示全部楼层 · 发表于 2007-8-24 00:56:31

两层的ASPACK AVIRA还是会报的。。。。以前试过了。。还有UPX+ASPACK的组合

[病毒样本] 红伞又挂了[4483CB]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #3 lsyer 的帖子

回复 #5 EQ2 的帖子

本帖子中包含更多资源

回复 #9 风野胤的帖子

浏览过的版块

[病毒样本] 红伞又挂了[4483CB]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #3 lsyer 的帖子

回复 #5 EQ2 的帖子

本帖子中包含更多资源

回复 #9 风野胤 的帖子

浏览过的版块

回复 #9 风野胤的帖子