小红伞C版报的一个注册机

显示全部楼层 · 发表于 2008-6-23 12:37:21

怀疑遭篡改了
因为之前见过另一个一样的注册机
小红伞没有报
请大家用其他杀软扫扫看

显示全部楼层 · 发表于 2008-6-23 12:41:23

2008-6-23 12:39:21
已删除VMware 各版通用注册机.exe Generic.dx (特洛伊)

从伞的报告来看有点怀疑是报壳，最好等详细分析后再说

显示全部楼层 · 发表于 2008-6-23 12:42:58

http://virscan.org/report/9ff54081e622d86217ce90f3bcd4038a.html

文件名称 : VMware.rar
扫描结果 : 44%的杀软(16/36)报告发现病毒
时间 : 2008/06/23 12:38:44 (CST)

显示全部楼层 · 发表于 2008-6-23 12:43:19

显示全部楼层 · 发表于 2008-6-23 12:43:55

显示全部楼层 · 发表于 2008-6-23 12:44:45

卡巴斯基 5.5.10 2008.06.23 2008-06-23 -

卡巴没有报
主流杀软都报了

显示全部楼层 · 发表于 2008-6-23 12:45:40

多引擎上很多也是报“Packed”（壳），IK比较强大报出了鸽子
最好有用HIPS或虚拟机或沙盘之类的分析下

显示全部楼层 · 发表于 2008-6-23 12:47:45

没有发现可疑

显示全部楼层 · 发表于 2008-6-23 12:48:40

我在单位电脑小红伞忽略后运行了

网速明显变慢
下午赶快扫描

显示全部楼层 · 发表于 2008-6-23 12:57:29

心理作用

[病毒样本] 小红伞C版报的一个注册机