挑战样本区皇帝级杀软ikarus(不更新了,锁帖吧)

jimmyleo

只是借名字吧 除了avp的
和不会分析又是两回事吧

promised

C:\ABC\kiarus(3)\kiarus(3).exe - 可疑代码段 被发现 (Level: 160)
ep有这一段肯定就不行了
00401000 >  68 01204C00     PUSH kiarus(3.004C2001
00401005    E8 01000000     CALL kiarus(3.0040100B
0040100A    C3              RETN
0040100B    C3              RETN
PS:多引擎上的很多设置都有问题，就像sophos，vt上连扩展库都没开更不用说启发了，极其垃圾

[ 本帖最后由 promised 于 2007-12-7 18:31 编辑 ]

cici584522

原帖由 promised 于 2007-12-7 18:26 发表
C:\ABC\kiarus(3)\kiarus(3).exe - 可疑代码段 被发现 (Level: 160)
ep有这一段肯定就不行了
00401000 >  68 01204C00     PUSH kiarus(3.004C2001
00401005    E8 01000000     CALL kiarus(3.0040100B
0040100 ...

不知道为何本地程序和检测网均未测出..

但有的检测网却测出了可疑