[MD5: 004FE8 6E8BD6]其中一个已重发

显示全部楼层 · 发表于 2007-8-30 11:16:08

detected: virus Heur.Trojan.Generic File: C:\Documents and Settings\Owner\×ÀÃæ\vip.rar/vip.exe//PE_Patch.PECompact//PecBundle//PECompact//PE_Patch.MaskPE

显示全部楼层 · 发表于 2007-8-30 11:16:16

引擎: KAV 引擎 (AVK 17.7118), BD 引擎 (BD 17.4873)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: vast.exe
在压缩档案里: C:\Documents and Settings\ssy\桌面\Tonger2003.zip
Status: 已发现病毒
病毒: GenPack:Generic.Malware.Bdldspg.D8CA219D (BD 引擎)
对象: Tonger2003.zip
路径: C:\Documents and Settings\ssy\桌面
Status: 已发现病毒
病毒: GenPack:Generic.Malware.Bdldspg.D8CA219D (BD 引擎)
扫描完成: 2007-8-30 11:15
已检查 1 个文件
已发现 1 个染毒文件

显示全部楼层 · 发表于 2007-8-30 11:16:42

Starting the file scan:

Begin scan in 'F:\病毒样本\vip.rar'
F:\病毒样本\vip.rar
  [0] Archive type: RAR
  --> vip.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-30 11:16:44

重发的是这个？Virus or unwanted program 'HEUR/Malware [HEUR/Malware]'

显示全部楼层 · 发表于 2007-8-30 11:18:16

这个加了PECOMPACT

显示全部楼层 · 发表于 2007-8-30 11:19:33

那个VIP
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DIRECTX10.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-30 11:19:42

AVAST能脱的壳还不少啊..可惜了........

显示全部楼层 · 发表于 2007-8-30 11:22:29

AVAST脱壳能力比卡巴也差不了多少，就是病毒库比较烂

显示全部楼层 · 发表于 2007-8-30 11:24:54

看看卡巴显示的壳吧

显示全部楼层 · 发表于 2007-8-30 11:27:50

什么时候AVAST能和别的厂家交换下库的话可能会好

[病毒样本] [MD5: 004FE8 6E8BD6]其中一个已重发

本帖子中包含更多资源

回复 #15 欠你幸福的帖子

回复 #17 tracydk 的帖子

回复 #18 欠你幸福的帖子

回复 #18 欠你幸福的帖子

[病毒样本] [MD5: 004FE8 6E8BD6]其中一个已重发

本帖子中包含更多资源

回复 #15 欠你幸福 的帖子

回复 #17 tracydk 的帖子

回复 #18 欠你幸福 的帖子

回复 #18 欠你幸福 的帖子

回复 #15 欠你幸福的帖子

回复 #18 欠你幸福的帖子

回复 #18 欠你幸福的帖子