[MD5: 3EDE18]

zane_xzz

好多挂

AhnLab-V3    2007.8.27.1    2007.08.27    -
AntiVir    7.4.1.63    2007.08.27    Worm/IRCBot.435200
Authentium    4.93.8    2007.08.26    -
Avast    4.7.1029.0    2007.08.27    -
AVG    7.5.0.484    2007.08.27    SHeur.JBL
BitDefender    7.2    2007.08.27    -
CAT-QuickHeal    9.00    2007.08.25    Backdoor.SdBot.gen
ClamAV    0.91    2007.08.27    -
DrWeb    4.33    2007.08.27    -
eSafe    7.0.15.0    2007.08.26    -
eTrust-Vet    31.1.5085    2007.08.24    -
Ewido    4.0    2007.08.26    -
FileAdvisor    1    2007.08.27    -
Fortinet    2.91.0.0    2007.08.27    W32/IRCBot.AEX!tr.bdr
F-Prot    4.3.2.48    2007.08.26    -
F-Secure    6.70.13030.0    2007.08.27    Backdoor.Win32.IRCBot.aex
Ikarus    T3.1.1.12    2007.08.27    Generic.Sdbot
Kaspersky    4.0.2.24    2007.08.27    Backdoor.Win32.IRCBot.aex
McAfee    5105    2007.08.24    -
Microsoft    1.2803    2007.08.27    -
NOD32v2    2485    2007.08.26    -
Norman    5.80.02    2007.08.24    -
Panda    9.0.0.4    2007.08.26    -
Prevx1    V2    2007.08.27    Worm.Ircbot.Gen
Rising    19.38.01.00    2007.08.27    -
Sophos    4.21.0    2007.08.27    -
Sunbelt    2.2.907.0    2007.08.25    VIPRE.Suspicious
Symantec    10    2007.08.27    -
TheHacker    6.1.9.173    2007.08.27    Backdoor/IRCBot.aex
VBA32    3.12.2.3    2007.08.26    -
VirusBuster    4.3.26:9    2007.08.26    -
Webwasher-Gateway    6.0.1    2007.08.27    Worm.IRCBot.435200

lsyer

--> www.G038_jpg-msn.com
      [DETECTION] Contains signature of the worm WORM/IRCBot.435200

tracydk

AVG居然启发

The EQs

好多都是直接带壳入库。。。。加了themida。。。。

xjw_1990

已删除: 木马程序 Backdoor.Win32.IRCBot.aex        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\G038_jpg.zip/www.G038_jpg-msn.com
杀了！

红心王子

原帖由 EQ2 于 2007-8-27 18:01 发表
好多都是直接带壳入库。。。。加了themida。。。。

themida恰恰是rs的弱势，这个壳似乎

rs永远都脱不掉，除非入了库

ssy275

FS 报了

The EQs

themida没有杀软可以脱的。。。。只会报壳。。。

红心王子

没几个报的
国内没有报出来的，看微点和费尔的测试结果吧

a-squared	3.0.0.123	2007.08.25	2007-08-25	-	4.523
Arcavir	1.0.4	200708261233	2007-08-26	-	1.197
AVAST	1.0.8	000768-5	2007-08-27	-	3.042
AVG	7.5.48.442	269.12.9/975	2007-08-26	SHeur.JBL	1.412
BitDefender	7.60825.814740	7.14518	2007-08-27	-	3.885
CA (VET)	8.4.0.24	31.1.5088	2007-08-27	-	0.856
ClamAV	0.91.1	4071	2007-08-27	-	0.188
ewido	4.0.0.2	2007.08.26	2007-08-26	-	2.172
F-SECURE	5.51.6100	2007.08.27.02	2007-08-27	Backdoor.Win32.IRCBot.aex	2.495
IKARUS	T3.1.1.12	2007.08.27.69405	2007-08-27	Generic.Sdbot	1.277
MKS_VIR	2.01	2007.08.27	2007-08-27	-	2.001
NOD32	2.70.8	2485	2007-08-26	-	8.887
nProtect	2007-08-24.00	37315	2007-08-24	-	7.976
QuickHeal	9.00	2007.08.25	2007-08-25	-	2.158
SOPHOS	2.47.0	4.19	2007-08-27	-	2.971
VBA32	3.12.2.3	20070827.0850	2007-08-27	-	1.797
VirusBuster	4.3.19:9	9.099.5/11.0	2007-08-27	-	1.581
冰岛杀毒	3.16.16	2007.08.26	2007-08-26	-	0.813
卡巴斯基	5.5.10	2007.08.27	2007-08-27	Backdoor.Win32.IRCBot.aex	0.021
大蜘蛛	4.33	2007.08.24	2007-08-24	-	4.994
小红伞	7.4.1.63	6.39.1.47	2007-08-27	Worm/IRCBot.435200	2.268
江民杀毒	10.00.650	2007.08.26	2007-08-26	-	0.740
熊猫卫士	9.00.00	2007.08.26	2007-08-26	-	4.262
瑞星	19.0	19.37.62.00	2007-08-26	-	1.844
诺曼	5.91.04	5.90	2007-08-24	-	9.854
赛门铁克	1.3.0.24	20070826.016	2007-08-26	-	0.285
趋势	8.500-1001	4.673.00	2007-08-26	-	0.148
迈克菲	5.1.00	5105	2007-08-24	-	1.576
金山毒霸	2007.6.20.249	2007.8.27	2007-08-27	-	0.850

wangjay1980

人都脱不了