N多误报，注入自身的XP记事本[D4C5DF]——再添两个！36楼和40楼！62楼再次更新！

SONGBOWEN

原帖由 googlehack 于 2007-11-21 17:35 发表
很多病毒都用nspack加壳，现在的杀毒软件可能见到加壳的就高度警惕吧？

windows的记事本是65.0 KB (66,560 字节)，样本是74.0 KB (75,812 字节)，且“属性”中没有版本标签

因为经过了变形、加密、加壳等病毒常用的免杀手法，所以，体积有所变化，MD5也一定会发生变化！

wu19934718

费尔，超级启发，报一个，木马。

浪滔天

运行后卡巴主防有提示，进程居然将进程注入到自身

sam.to

Hello, this is not false alarm.

Please quote all when answering.
-----------------
Regards, Vyacheslav Zakorzhevsky
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

aziok

各显神通。

SONGBOWEN

原帖由 浪滔天 于 2007-11-21 17:46 发表
运行后卡巴主防有提示，进程居然将进程注入到自身

爆汗……
记事本居然有这个功能……
也可能是某一个壳造成的……
ps：我加的什么壳来这？我怎么忘了？

SONGBOWEN

原帖由 kato9096 于 2007-11-21 17:48 发表
Hello, this is not false alarm.

Please quote all when answering.
-----------------
Regards, Vyacheslav Zakorzhevsky
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@ka ...

居然说……
不是误报？！
什么态度？
有没有认真分析？？？
我服了……
记事本也是病毒啊……
ps：大家不要再用XP了，XP是一个硕大的病毒包啊！！！

buycard

这不算误报啦，因为你加了变态壳。

SONGBOWEN

原帖由 buycard 于 2007-11-21 17:51 发表
这不算误报啦，因为你加了变态壳。

那么，明年微软出一个新系统工具，只有正版用户才可以安装并使用，为了避免被反编译，加了一个（或几个）类似的壳，卡巴斯基会怎么做？

浪滔天

原帖由 SONGBOWEN 于 2007-11-21 17:48 发表

爆汗……
记事本居然有这个功能……
也可能是某一个壳造成的……
ps：我加的什么壳来这？我怎么忘了？