(修改一下)虫子加两层壳89%的杀软查不出。试试杀软是不是用虚拟机解压查毒的。

mofunzone

估计卡巴斯基是把特征定在壳上了。。

fishx

被病毒利用就麻烦了

yjwfdc

应该有些杀软会中吧，有人运行后中吗？

yjwfdc

Antivirus Version Last Update Result
AhnLab-V3 2008.2.16.10 2008.02.15 -
AntiVir 7.6.0.67 2008.02.18 -
Authentium 4.93.8 2008.02.17 -
Avast 4.7.1098.0 2008.02.17 -
AVG 7.5.0.516 2008.02.17 SHeur.AQUZ
BitDefender 7.2 2008.02.18 -
CAT-QuickHeal None 2008.02.16 Trojan.Agent.71
ClamAV 0.92.1 2008.02.18 -
DrWeb 4.44.0.09170 2008.02.18 -
eSafe 7.0.15.0 2008.02.17 -
eTrust-Vet 31.3.5541 2008.02.15 -
Ewido 4.0 2008.02.17 -
FileAdvisor 1 2008.02.18 -
Fortinet 3.14.0.0 2008.02.18 -
F-Prot 4.4.2.54 2008.02.17 -
F-Secure 6.70.13260.0 2008.02.18 Trojan-Dropper.Win32.Delf.ara
Ikarus T3.1.1.20 2008.02.18 Trojan-Dropper.Win32.Delf.amq
Kaspersky 7.0.0.125 2008.02.18 Trojan-Dropper.Win32.Delf.ara
McAfee 5231 2008.02.15 -
Microsoft 1.3204 2008.02.18 -
NOD32v2 2881 2008.02.17 -
Norman 5.80.02 2008.02.15 -
Panda 9.0.0.4 2008.02.17 -
Prevx1 V2 2008.02.18 -
Rising 20.31.50.00 2008.02.16 -
Sophos 4.26.0 2008.02.18 -
Sunbelt 2.2.907.0 2008.02.16 -
Symantec 10 2008.02.18 -
TheHacker 6.2.9.222 2008.02.16 -
VBA32 3.12.6.1 2008.02.17 -
VirusBuster 4.3.26:9 2008.02.17 -
Webwasher-Gateway 6.6.2 2008.02.18 -

IllusionWing

UG报壳.....

moonsilver

rs safe


.......................

曲中求

原帖由 mofunzone 于 2008-2-18 13:14 发表
根本就不是误杀
你这个是ghost里面的关机的软件，属于非法关闭系统
antivir报的也很明确，spr security privacy risk，系统安全隐患

V7报的比V8更明确？够严谨倒是

挪威的冬天

一层壳不报 两层壳报了。。。

信息 2007-02-18  19:54:29 您此次查毒共查出1个病毒以及危险代码   
信息 2007-02-18  19:54:29 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个   
信息 2007-02-18  19:54:29 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒   
风险程序 2007-02-18  19:54:29 C:\Users\挪威的冬天\Desktop\虫子加两层壳\虫子加两层壳.exe Win32.HackTool.Themida.b.3801088 跳过，未处理

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.VB.yth      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.32.02

冷冷

IK
I:\virus\February\18\虫子加一层壳.rar:\虫子加一层壳.exe - Signature 'Trojan-Dropper.Win32.Delf.amq' found
I:\virus\February\18\虫子加一层壳.rar
2 Files scanned
   (1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.109

I:\virus\February\18\虫子加两层壳[1]\虫子加两层壳.exe - Suspect code-parts found (Level: 125)
1 File scanned
   (0 Archives with 0 files)
0 Signatures found
1 Suspect code-part found
Used time: 0:00.750