我晕，卡巴斯基的免杀……

saybyetoyou

nod32 kill

zpforyou

这个加两层壳  一个upx的 一个不知道是什么壳
脱掉到oep是易语言写的 需要e语言环境才能运行
但是文件还是确实一些必要文件
不过文件环境缺失  还比较难以断定就是病毒
上面的那么多杀软报了  

xljbxx

消停 发表于 2012-11-20 12:37
诺顿不报！

看楼主截取的报告

Symantec        WS.Reputation.1        20121119

xljbxx

消停 发表于 2012-11-20 12:37
诺顿不报！

NIS解压秒杀

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-11-20 ( 14:56:51 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\云开始\云开始.exe
未尝试修复
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

消停

xljbxx 发表于 2012-11-20 14:57
NIS解压秒杀

完整路径: 不可用

下载智能分析不算！

留侯

大蜘蛛Clean，文件加了壳：
>D:\LiuHou\Downloads\云开始\云开始.exe - packed by UPX
>>D:\LiuHou\Downloads\云开始\云开始.exe - packed by FLY-CODE
>>>D:\LiuHou\Downloads\云开始\云开始.exe - packed by PESTUB
>>>>D:\LiuHou\Downloads\云开始\云开始.exe is BINARYRES container
>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data001 - packed by FLY-CODE
>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data001 - packed by PESTUB
>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002 - packed by FLY-CODE
>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002 - packed by PESTUB
>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002 - packed by BINARYRES
>>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002 - packed by UPX
>>>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002 - packed by FLY-CODE
>>>>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002 is BINARYRES container
>>>>>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002\data002 - packed by FLY-CODE
>>>>>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002\data003 - packed by FLY-CODE
>>>>>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002\data004 - packed by FLY-CODE
>>>>>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002\data005 - packed by FLY-CODE
>>>>>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002\data006 - packed by FLY-CODE
>>>>>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002\data007 - packed by FLY-CODE
>>>>>>>>>>>D:\LiuHou\Downloads\云开始\云开始.exe\data002\data008 - packed by FLY-CODE
D:\LiuHou\Downloads\云开始\云开始.exe - container

xljbxx

消停 发表于 2012-11-20 15:00
下载智能分析不算！

而且只报不杀，也不修复，这不是坑爹么

再试试双击

消停

xljbxx 发表于 2012-11-20 15:13
而且只报不杀，也不修复，这不是坑爹么

再试试双击

这个原因很复杂！目前还不明白！

xljbxx

消停 发表于 2012-11-20 15:15
这个原因很复杂！目前还不明白！

双击，信誉杀

消停

xljbxx 发表于 2012-11-20 15:19
双击，信誉杀

双击后提示信誉不好，问你怎么选择！这个不要考虑，如果楼主压缩成zip的诺顿就不会有任何反应了！