(修改一下)虫子加两层壳89%的杀软查不出。试试杀软是不是用虚拟机解压查毒的。

wolffshen

FS结果: 找到 1 恶意软件
Trojan-Dropper.Win32.Delf.ara (病毒)
D:\Virus\Test\试杀软的虚拟机查毒.exe 操作: 删除

mofunzone

原帖由 yjwfdc 于 2008-2-17 20:35 发表
主要是试试杀软是不是用虚拟机解压查毒的。
----------------------------------------------------------

改了一下，snpstd3.exe只加一层，如果加多层，查不出，效果就好些，没空加。
这次先删除启动，立即重启 ...

又是一个释放壳的无聊的东西，运行后干掉了。。

wangjay1980

deleted: Trojan program Trojan-Dropper.Win32.Delf.ara        File: C:\Documents and Settings\Owner\×ÀÃæ\ÊÔɱÈíµÄÐéÄâ»ú²é¶¾.rar/ÊÔɱÈíµÄÐéÄâ»ú²é¶¾.exe
再杀

yjwfdc

原帖由 mofunzone 于 2008-2-18 12:56 发表

又是一个释放壳的无聊的东西，运行后干掉了。。

你的付件不是毒，是你的杀软误报。



这个只是立即重启程序，如果你的杀软把它删除了，你手动重启也一样的。

你试试重启看看有没有效果。

[ 本帖最后由 yjwfdc 于 2008-2-18 13:14 编辑 ]

mofunzone

根本就不是误杀
你这个是ghost里面的关机的软件，属于非法关闭系统
antivir报的也很明确，spr security privacy risk，系统安全隐患

yjwfdc

这个只是立即重启程序，如果你的杀软把它删除了，你手动重启也一样的。

你试试重启看看有没有效果。

mofunzone

凡是不属于微软系统的任何修改系统的文件，antivir统统会报系统安全隐患
从新启动包括在内
p.s antivir连微软自带的远程控制程序都做spr杀，还有什么不敢杀的

yjwfdc

那就用另一种方式重启看看


[ 本帖最后由 yjwfdc 于 2008-2-18 14:12 编辑 ]

wangjay1980

detected: Trojan program Trojan-Dropper.Win32.Delf.ara        URL: http://bbs.kafan.cn/attachment.php?aid=203053//ÊÔɱÈíµÄÐéÄâ»ú²é¶¾2.exe
还杀

mofunzone

重启也没成功，放个虫子也被antivir干掉，哎。。
和你说了，你要免杀原文件，你改个释放程序有什么用