2个U盘毒

显示全部楼层 · 发表于 2008-2-6 20:09:33

131546A8 > $  55          PUSH EBP
131546A9 .  8BEC       MOV EBP,ESP
131546AB .  83C4 F0    ADD ESP,-10
131546AE .  53          PUSH EBX
131546AF .  B8 10461513 MOV EAX,复件_avp.13154610
131546B4 .  E8 9F16FFFF CALL 复件_avp.13145D58
131546B9 .  EB 01       JMP SHORT 复件_avp.131546BC
131546BB    E8          DB E8
131546BC >  90          NOP
131546BD .  90          NOP
131546BE .  90          NOP
131546BF .  90          NOP
131546C0 .  90          NOP
131546C1 .  90          NOP
脱了UPx，还有一层伪UPX的EP

显示全部楼层 · 发表于 2008-2-6 20:10:43

EP 是啥。。。

信息 2008-02-06  20:10:24 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-06  20:10:24 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个
信息 2008-02-06  20:10:24 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-06  20:10:24 C:\Users\挪威的冬天\Desktop\1.rar\ver.exe Win32.TrojDownloader.Delf.191488 跳过，未处理

显示全部楼层 · 发表于 2008-2-6 20:11:44

egin scan in 'D:\BOOK\1(1).rar'
D:\BOOK\1(1).rar
  [0] Archive type: RAR
  --> avp.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> ver.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-6 20:14:38

费尔飘

显示全部楼层 · 发表于 2008-2-6 20:21:59

AVAST!
Win32:Delf-GAM
Win32:Delf-GXQ [Trj]

显示全部楼层 · 发表于 2008-2-6 20:25:09

IK
I:\virus\1.rar:\avp.exe - Signature 'BehavesLikeWin32.ExplorerHijack' found
I:\virus\1.rar:\ver.exe - Signature 'Virus.Win32.Delf.GXQ' found
I:\virus\1.rar

3 Files scanned
(1 Archiv with 2 files)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.235

显示全部楼层 · 发表于 2008-2-6 20:26:28

为什么报的不一样
C:\ABC\1\avp.exe - 特征码 'Trojan-PWS.Win32.Lmir' 被发现
C:\ABC\1\ver.exe - 特征码 'Virus.Win32.Delf.GXQ' 被发现

显示全部楼层 · 发表于 2008-2-6 20:31:01

F:\virus\1(1).rar » RAR » avp.exe - probably unknown NewHeur_PE virus
F:\virus\1(1).rar » RAR » ver.exe - a variant of Win32/TrojanDownloader.Delf.NUM trojan

显示全部楼层 · 发表于 2008-2-6 20:35:18

2008-2-6 20:33:27 No Action Taken I:\hanxiaojun\1(11).rar\VER.EXE\VER.EXE New Malware.ca(Trojan)

显示全部楼层 · 发表于 2008-2-7 14:24:13

rising20.30.20未认得！

[病毒样本] 2个U盘毒

本帖子中包含更多资源

回复 6楼冷_冷的帖子

5/0

[病毒样本] 2个U盘毒

本帖子中包含更多资源

回复 6楼 冷_冷 的帖子

5/0

回复 6楼冷_冷的帖子