SCR病毒。。。

显示全部楼层 · 发表于 2008-2-1 13:14:29

蜘蛛 miss.

显示全部楼层 · 发表于 2008-2-1 13:14:46

原帖由 hj5abc 于 2008-2-1 13:10 发表
pacex.gen 重出江湖 ..

NSPM = NSAnti PolyMorph ?

应该是NSAnti Packed Modified...觉得是
morph是另一种壳

显示全部楼层 · 发表于 2008-2-1 13:18:38

Polymorph 不是"多态"么?

我是外行人 .

刚才去搜了avira的gen 啊惊人的多 .

显示全部楼层 · 发表于 2008-2-1 13:25:02

微点无视

显示全部楼层 · 发表于 2008-2-1 13:25:46

原帖由 hj5abc 于 2008-2-1 13:18 发表
Polymorph 不是"多态"么? 我是外行人 .

刚才去搜了avira的gen 啊惊人的多 .

貌似是我记错了在壳方面我也是门外汉....

恩最近又添了个杀伐气很重的host的gen... 还有html加密的gen和费尔的那个有的一拼....

显示全部楼层 · 发表于 2008-2-1 13:28:04

nspm包裹nspack和nsanti的特征
这两个壳是一个人做的
但是一个是应对代码免杀，一个是应对虚拟机
pm=packer modified
自改壳的意思
目的就是为了应付反拖壳的病毒

显示全部楼层 · 发表于 2008-2-1 13:39:44

我记得阿米说 CFI = crypt fission index 那是什么东东 ?

显示全部楼层 · 发表于 2008-2-1 13:41:14

rising20.29.40未报！

显示全部楼层 · 发表于 2008-2-1 13:43:21

antivir

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=194025
Information: Is the Trojan horse TR/Crypt.NSPM.Gen

显示全部楼层 · 发表于 2008-2-1 13:45:51

是，输出表和输入表加密

[病毒样本] SCR病毒。。。

回复 12楼 jimmyleo 的帖子

回复 15楼 jimmyleo 的帖子

回复 16楼 mofunzone 的帖子

回复 17楼 hj5abc 的帖子

浏览过的版块