哪位帮我分析一下下面这个文件

显示全部楼层 · 发表于 2007-9-19 21:33:16

2000系统。在c:\winnt下。谢谢先！

显示全部楼层 · 发表于 2007-9-19 21:38:11

deleted: Trojan program Backdoor.Win32.SdBot.bzi File: C:\Documents and Settings\Owner\×ÀÃæ\czsrv.exe

显示全部楼层 · 发表于 2007-9-19 21:46:20

Start of the scan: 2007年9月19日  21:46

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\czsrv'
C:\Documents and Settings\Administrator\桌面\czsrv\czsrv.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [WARNING] The file was ignored!

End of the scan: 2007年9月19日  21:46
Used time: 00:20 min

显示全部楼层 · 发表于 2007-9-19 21:54:44

加了themida。。。。。eset移除了themida报法。。。。。。。

显示全部楼层 · 发表于 2007-9-19 21:57:51

他们就不能多加个选项吗

显示全部楼层 · 发表于 2007-9-19 21:58:08

移除了？估计是怕themida告NOD

显示全部楼层 · 发表于 2007-9-19 21:59:01

原帖由 EQ2 于 2007-9-19 21:54 发表
加了themida。。。。。eset移除了themida报法。。。。。。。

肯定会移除的
WSF上被骂惨了

ps 红伞就不会移除。。。。。。。。

显示全部楼层 · 发表于 2007-9-19 22:00:59

因为商业软件用themida的太多。。。。。导致误报率上升很快。。。。WSF上很多人都反对

显示全部楼层 · 发表于 2007-9-19 22:14:00

原帖由 EQ2 于 2007-9-19 22:00 发表
因为商业软件用themida的太多。。。。。导致误报率上升很快。。。。WSF上很多人都反对

nod也难做
误报一高立马被批。。。。。。。。

显示全部楼层 · 发表于 2007-9-19 22:29:51

deleted: Trojan program Backdoor.Win32.SdBot.bzi File: C:\Documents and Settings\gho\桌面\czsrv.exe

[病毒样本] 哪位帮我分析一下下面这个文件

本帖子中包含更多资源

回复 4楼 EQ2 的帖子