熊貓分析結果說沒有毒,小紅傘報木馬..........

显示全部楼层 · 发表于 2007-10-28 13:25:46

請位大大為何Panda的分析結果說沒有毒呢?真的是Panda誤判了嘛???

显示全部楼层 · 发表于 2007-10-28 14:09:28

只有一个DOS的应用程序，解压出来用NOD32和AVG查，一点反应没有啊

[ 本帖最后由 billmxc 于 2007-10-28 14:11 编辑 ]

显示全部楼层 · 发表于 2007-10-28 14:28:38

6.exe死的

显示全部楼层 · 发表于 2007-10-28 14:42:19

倒。。其实也就是二次封装自解压包而己将DNA 815.com改成DNA 815.rar 解压后有两个文件6.exe(报毒TR/Crypt.NSPM.Gen) 和一个tyty006.exe自解压包将tyty006.exe改成tyty006.rar可以看到其自解压信息
Setup=tyty006.jpg
Presetup=6.exe
Silent=1
Overwrite=1
其实也就是自解压后调用6.exe病毒文件和释放tyty006.jpg图片

显示全部楼层 · 发表于 2007-10-28 15:57:15

到底是怎么弄啊？我按14楼说的，也不行啊，没有出现什么6.exe，双击进去也只有图片而已。

显示全部楼层 · 发表于 2007-10-28 21:16:33

綜合已上大大們的分析結果,那麼Panda報此檔案沒毒,因該是正確的囉,其它防毒軟體報木馬,是誤判囉??

显示全部楼层 · 发表于 2007-10-28 21:30:13

原帖由 蔚藍領域 于 2007-10-28 21:16 发表
綜合已上大大們的分析結果,那麼Panda報此檔案沒毒,因該是正確的囉,其它防毒軟體報木馬,是誤判囉??

avira报壳
算不算误报自己看着办.....

显示全部楼层 · 发表于 2007-10-29 01:08:08

6.exe是死的？那就是误判了。

显示全部楼层 · 发表于 2007-10-29 09:54:36

里面的6.exe,红伞报了。原文件，红伞不报。

显示全部楼层 · 发表于 2007-10-29 09:57:37

那个图好看。不过说6.exe是死的，怎么认定的呢，可以运行。

[病毒样本] 熊貓分析結果說沒有毒,小紅傘報木馬..........

浏览过的版块