满足一下eq2同学免杀的欲望 [md5:209986]

mofunzone

这年头免杀个nod32很难吗
正好前几天弄守望的时候收到了一个垃圾代码插入器，今天正好拿来玩玩
nod的genetic也不过如此么。。
被插了300kb的垃圾代码就废掉了，我还以为多强呢。。
样本来自http://bbs.kafan.cn/viewthread.php?tid=132776&extra=page%3D1那个最原先的
至于jotti上那3个恶搞的软件我就不多说明了，我收到的这个垃圾插入装置他们说理论全免
不过知道我的人都知道我这个人的缺点就是酷爱手杀和手脱。。
貌似这垃圾器很强大的样子，下次问问他们还有没有什么好东西，这学期课忙，抓马的时间都没了，许久不做病毒，手生了都。。。

File:         pass nod.exe 
Status:         INFECTED/MALWARE 
MD5:         2099860f6dc2af9673a682e21e451bf1 
Packers detected:         -
Bit9 reports:         File not found 
 
Scanner results 
Scan taken on 19 Sep 2007 07:00:37 (GMT) 
A-Squared         Found nothing
AntiVir         Found nothing
ArcaVir         Found nothing
Avast         Found Win32:RBot-DWR 
AVG Antivirus         Found Win32/Naked 
BitDefender         Found nothing
ClamAV         Found nothing
CPsecure         Found BackDoor.W32.Hupigon.emk 
Dr.Web         Found nothing
F-Prot Antivirus         Found nothing
F-Secure Anti-Virus         Found nothing
Fortinet         Found nothing
Kaspersky Anti-Virus         Found nothing
NOD32         Found nothing
Norman Virus Control         Found nothing
Panda Antivirus         Found nothing
Rising Antivirus         Found nothing
Sophos Antivirus         Found nothing
VirusBuster         Found nothing
VBA32         Found nothing

libradohko

nod 当然要放过它，因为它自己被堵在壳里出不来。

tracydk

潜力帖，留名先

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 3.7.6
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\pass nod.exe 检测到 Packed.Generic.Modified
检测到了 1 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0371，共扫描的文件数量：1，共扫描到的威胁数量：1，威胁率：1

saga3721

死也光荣，漏毒有理的东西做什么专杀啊？根本用不着

zszzd

楼主7M大的签名图能不能改下，我这老机受不了

solcroft

这种东西连鞭尸王都不肯要了，只有你激动地说是免杀 [:26:]

jpzy

呵呵，M又来了~~~
留名看热闹~~~

kp2006

Win32:RBot-DWR [Wrm]

zszzd

确实是理论上全过，因为报的都在鞭尸