为什么红伞报壳,卡巴都没报呢?

tanlimo

有释放有执行这不就是动作吗？只是因为被小A发现了25.exe是已知病毒所以给阻截了，必尽小A不是专业的hips动作的捕获没有那么详细。

[ 本帖最后由 tanlimo 于 2008-3-30 15:31 编辑 ]

promised

C:\ABC\熟女的私_就是不一_.rar:\剪??╬?碞琌ぃ??.cmd\dfsrtjygjhguyy25.exe
C:\ABC\熟女的私_就是不一_.rar:\剪??╬?碞琌ぃ??.cmd\25.exe - 特征码 'Packer.Malware.NSAnti.J' 被发现
C:\ABC\熟女的私_就是不一_.rar:\剪??╬?碞琌ぃ??.cmd
C:\ABC\熟女的私_就是不一_.rar

ii88

过sep  怎么会？？？？？

The EQs

水一下。。。。昨天才发现IK盗用微软的命名方法了。。。。

solcroft

原帖由 tanlimo 于 2008-3-30 16:54 发表
有释放有执行这不就是动作吗？只是因为被小A发现了25.exe是已知病毒所以给阻截了，必尽小A不是专业的hips动作的捕获没有那么详细。

这个文件是个压缩包，真正病毒是25.exe，你运行后它自然解压+执行病毒，关键是看接下来病毒本身有没有行为

promised

25.exe某些系统起不来

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Packer.Win32.Mian007.a   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.37.61

sam.to

上报到卡巴

tracydk

没个杀软可以脱掉这个壳？

tracydk

AhnLab-V3	2008.3.29.0	2008.03.29	-
AntiVir	7.6.0.78	2008.03.28	TR/Crypt.XPACK.Gen
Authentium	4.93.8	2008.03.30	Possibly a new variant of W32/PWStealer3!Generic
Avast	4.7.1098.0	2008.03.29	Win32:AuCrypt
AVG	7.5.0.516	2008.03.29	PSW.OnlineGames.AD
BitDefender	7.2	2008.03.30	Trojan.PWS.OnlineGames.SSC
CAT-QuickHeal	9.50	2008.03.28	-
ClamAV	0.92.1	2008.03.30	-
DrWeb	4.44.0.09170	2008.03.29	-
eSafe	7.0.15.0	2008.03.18	-
eTrust-Vet	31.3.5653	2008.03.29	-
Ewido	4.0	2008.03.29	-
FileAdvisor	1	2008.03.30	-
Fortinet	3.14.0.0	2008.03.30	W32/OnLineGamesEncPK.fam!tr.pws
F-Prot	4.4.2.54	2008.03.30	W32/PWStealer3!Generic
F-Secure	6.70.13260.0	2008.03.29	-
Ikarus	T3.1.1.20	2008.03.30	Packer.Malware.NSAnti.J
Kaspersky	7.0.0.125	2008.03.30	-
McAfee	5262	2008.03.28	-
Microsoft	1.3301	2008.03.28	-
NOD32v2	2984	2008.03.29	Win32/Pacex.Gen
Norman	5.80.02	2008.03.28	-
Panda	9.0.0.4	2008.03.29	Suspicious file
Prevx1	V2	2008.03.30	-
Rising	20.37.52.00	2008.03.30	Packer.Win32.Mian007.a
Sophos	4.28.0	2008.03.29	Mal/EncPk-AZ
Sunbelt	3.0.978.0	2008.03.18	-
Symantec	10	2008.03.29	-
TheHacker	6.2.92.258	2008.03.29	-
VBA32	3.12.6.3	2008.03.25	Malware-Cryptor.Win32.NSAnti
VirusBuster	4.3.26:9	2008.03.29	Trojan.Lineage.Gen!Pac.3