红伞说是木马，但我杀不了

显示全部楼层 · 发表于 2007-9-19 14:32:37

用VM脱的。。。。

显示全部楼层 · 发表于 2007-9-19 14:34:36

哎。。。
叫你学od看来还是没有仔细学，不然你会发现dumped到底是什么意思的，太多原因，什么反调试追踪，入口干扰，等等的东西。。
基本来说报dumped死亡几率大于80%

显示全部楼层 · 发表于 2007-9-19 14:35:46

你太有才了。。。鉴定完毕。。。。偶自己脱壳过的AVIRA多数报这个。。但是很抱歉。。没见有多少死的。。。

显示全部楼层 · 发表于 2007-9-19 14:44:49

自己不手动修复入口，不修复追踪，自然是dumped，而且你用vmware给我脱个鸽子去，你看看脱掉多少是死的吧

显示全部楼层 · 发表于 2007-9-19 14:47:57

怎么又开始了

deleted: Trojan program Trojan.Win32.Agent.boa File: C:\Documents and Settings\Owner\×ÀÃæ\mminstall.rar/mminstall.exe

[ 本帖最后由 wangjay1980 于 2007-9-19 15:00 编辑 ]

显示全部楼层 · 发表于 2007-9-19 15:27:12

但是事实是这样的
用VM拖完以后(无论是否脱完整了)
雨伞就不报了(反正PCK/Dumped我不认为是报了)
而文件没有损坏可以正常运行
......................
OVER~

显示全部楼层 · 发表于 2007-9-19 15:32:55

你会od吗？
看一下入口吧，拖壳完了vm不给修正入口，自然进不去看不了里面的东西，怎么可能查到？kav也一样，nod的genetic那就是碰上的，毫无几率可循
你可以修正一下入口，然后扫，我就懒得修了，睡觉睡觉。。。

显示全部楼层 · 发表于 2007-9-19 16:43:06

显示全部楼层 · 发表于 2007-9-19 16:51:06

3个

[ 本帖最后由 moonsilver 于 2007-9-19 16:54 编辑 ]

显示全部楼层 · 发表于 2007-9-19 17:45:04

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 127
Paranoia Database - 5344
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\mminstall.exe

C:\Documents and Settings\uhthn\Desktop\mminstall.exe - Infected with SDB:Trojan.Agent.boa - Deleted

1 Files scanned
1 Infected files found
0 Suspicious files found
0 Files cured
1 Files deleted

[病毒样本] 红伞说是木马，但我杀不了

本帖子中包含更多资源

回复 19楼 EQ2 的帖子

回复 22楼 mofunzone 的帖子

回复 23楼 EQ2 的帖子

回复 26楼 lsyer 的帖子

就一层upx而已，这种东西都吵各半天。。。。。。

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块