FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-4-8 22:35:53

5L，大蜘蛛：

显示全部楼层 · 发表于 2012-4-8 22:36:47

IllusionWing 发表于 2012-4-8 22:34
离线评分系统，乃懂的。

神马东西？API？

显示全部楼层 · 发表于 2012-4-8 22:38:23

IllusionWing 发表于 2012-4-8 22:34
离线评分系统，乃懂的。

还是不怎么懂……不过还是挺给力的

显示全部楼层 · 发表于 2012-4-8 22:39:13

IllusionWing 发表于 2012-4-8 22:35
FLY-CODE 其实不是壳。。

对于未知的打包器，大蜘蛛FLY—CODE全能解包器会脱壳处理，所以您说的对，FLY-CODE不是一种壳的名称，只是表面该被打包的文件被Dr.Web进行了解包处理。

显示全部楼层 · 发表于 2012-4-8 22:40:47

12L，大蜘蛛Clean，文件加了壳：
FakeAV3\B25D2312.exe - packed by FLY-CODE
FakeAV3\ABE2ECB0.exe - packed by FLY-CODE
FakeAV3\247CF911.exe - packed by FLY-CODE
FakeAV3\9A396DD9.exe - packed by FLY-CODE
FakeAV3\143DF0E4.exe - packed by FLY-CODE
FakeAV3\B25D2312.exe - packed by FLY-CODE
FakeAV3\ABE2ECB0.exe - packed by FLY-CODE
FakeAV3\247CF911.exe - packed by FLY-CODE
FakeAV3\143DF0E4.exe - packed by FLY-CODE
FakeAV3\9A396DD9.exe - packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-4-8 22:43:40

更新 1×

To ESET & Avira.

26776040 83B6CC54.exe 393 KB UNDER ANALYSIS

http://d.1tpan.com/tp1246162616

显示全部楼层 · 发表于 2012-4-8 22:45:09

26L
To AVG.

显示全部楼层 · 发表于 2012-4-8 22:47:34

过FS+卡巴+金山卫士扫描

显示全部楼层 · 发表于 2012-4-8 22:49:50

楼主更新好快啊！26L，大蜘蛛Clean，文件加了壳：
83B6CC54.exe - packed by FLY-CODE
83B6CC54.exe - packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-4-8 22:52:29

毒霸+MSE 全部miss 12L 26L

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分