修改一段代码过卡巴斯基

显示全部楼层 · 发表于 2008-6-5 14:42:14

AhnLab-V3	2008.5.30.1	2008.06.05	-
AntiVir	7.8.0.26	2008.06.05	-
Authentium	5.1.0.4	2008.06.04	-
Avast	4.8.1195.0	2008.06.05	Win32:JunkPoly
AVG	7.5.0.516	2008.06.04	-
BitDefender	7.2	2008.06.05	-
CAT-QuickHeal	9.50	2008.06.04	-
ClamAV	0.92.1	2008.06.04	Adware.BHO-40
DrWeb	4.44.0.09170	2008.06.04	Adware.Sogou
eSafe	7.0.15.0	2008.06.04	-
eTrust-Vet	31.6.5849	2008.06.05	-
Ewido	4.0	2008.06.04	-
F-Prot	4.4.4.56	2008.06.04	-
F-Secure	6.70.13260.0	2008.06.05	-
Fortinet	3.14.0.0	2008.06.05	-
GData	2.0.7306.1023	2008.06.05	Win32:JunkPoly
Ikarus	T3.1.1.26.0	2008.06.05	-
Kaspersky	7.0.0.125	2008.06.05	-
McAfee	5310	2008.06.04	-
Microsoft	1.3604	2008.06.05	-
NOD32v2	3159	2008.06.05	-
Norman	5.80.02	2008.06.04	-
Panda	9.0.0.4	2008.06.05	Suspicious file
Prevx1	V2	2008.06.05	-
Rising	20.47.22.00	2008.06.04	Packer.Win32.Agent.g
Sophos	4.30.0	2008.06.05	-
Sunbelt	3.0.1145.1	2008.06.05	-
Symantec	10	2008.06.05	-
TheHacker	6.2.92.335	2008.06.05	-
VBA32	3.12.6.7	2008.06.04	-
VirusBuster	4.3.26:9	2008.06.04	-
Webwasher-Gateway	6.6.2	2008.06.05	Virus.Win32.FileInfector.gen (suspicious)

显示全部楼层 · 发表于 2008-6-5 14:46:10

LZ用的什么修改工具？

显示全部楼层 · 发表于 2008-6-5 14:46:15

下面这个是修改工具, 大家上报卡巴吧, 免得卡巴碰到这个修改出来的样本就哑火了

显示全部楼层 · 发表于 2008-6-5 14:49:00

通杀

显示全部楼层 · 发表于 2008-6-5 14:53:42

原帖由 小邪邪 于 2008-6-5 14:49 发表
通杀

279035

AVAST,瑞星,金山都直接报壳了,卡巴要快啊

显示全部楼层 · 发表于 2008-6-5 14:57:08

跑不起来误报一堆

显示全部楼层 · 发表于 2008-6-5 15:28:57

有人说是死了……

显示全部楼层 · 发表于 2008-6-5 18:21:08

死的。。。。

显示全部楼层 · 发表于 2008-6-5 18:22:59

记得类似的发过了

信息 2008-06-05  18:21:36 您此次查毒隔离了1个文件
信息 2008-06-05  18:21:36 您此次查毒共查出1个病毒以及危险代码
信息 2008-06-05  18:21:36 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-06-05  18:21:36 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-06-05  18:21:36 D:\Desktop\5.rar\5.exe Win32.Hack.FuckCrypt.a.32768 隔离成功

p.s. 死的不代表报出来就不对特征码不管死活只要有就报的

所以那些所谓死的就不报的说法纯属 bullshit

显示全部楼层 · 发表于 2008-6-5 18:29:31

无法运行？

[病毒样本] 修改一段代码过卡巴斯基

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源