过卡巴的病毒，不知加了什么壳？

显示全部楼层 · 发表于 2008-12-28 18:02:39

过卡巴的病毒，不知加了什么壳？

几乎所有杀软都过了，大家千万不要在本机测试啊！

显示全部楼层 · 发表于 2008-12-28 18:06:23

费尔 0

显示全部楼层 · 发表于 2008-12-28 18:08:30

'TR/Crypt.CFI.Gen [trojan]'

显示全部楼层 · 发表于 2008-12-28 18:09:39

哈？Virus or unwanted program 'TR/Crypt.CFI.Gen [trojan]'

显示全部楼层 · 发表于 2008-12-28 18:46:36

显示全部楼层 · 发表于 2008-12-28 19:12:24

显示全部楼层 · 发表于 2008-12-28 19:20:48

kill

显示全部楼层 · 发表于 2008-12-28 19:34:02

显示全部楼层 · 发表于 2008-12-28 19:58:51

特疫性免杀？

文件 kaba.rar 接收于 2008.12.28 12:54:43 (CET)反病毒引擎版本最后更新扫描结果
a-squared 4.0.0.73 2008.12.28 Trojan-Dropper.Win32.Microjoin!IK
AhnLab-V3 2008.12.25.0 2008.12.27 -
AntiVir 7.9.0.45 2008.12.28 TR/Crypt.CFI.Gen
Authentium 5.1.0.4 2008.12.28 W32/Heuristic-VFM!Eldorado
Avast 4.8.1281.0 2008.12.27 Win32:Beagle-AEJ
AVG 8.0.0.199 2008.12.28 Win32/PolyCrypt
BitDefender 7.2 2008.12.28 -
CAT-QuickHeal 10.00 2008.12.27 -
ClamAV 0.94.1 2008.12.28 -
Comodo 826 2008.12.27 -
DrWeb 4.44.0.09170 2008.12.28 DLOADER.Trojan
eSafe 7.0.17.0 2008.12.24 Suspicious File
eTrust-Vet 31.6.6276 2008.12.24 -
Ewido 4.0 2008.12.28 -
F-Prot 4.4.4.56 2008.12.27 W32/Heuristic-VFM!Eldorado
F-Secure 8.0.14332.0 2008.12.28 -
Fortinet 3.117.0.0 2008.12.28 -
GData 19 2008.12.28 Win32:Beagle-AEJ
Ikarus T3.1.1.45.0 2008.12.28 Trojan-Dropper.Win32.Microjoin
K7AntiVirus 7.10.568 2008.12.27 -
Kaspersky 7.0.0.125 2008.12.28 -
McAfee 5476 2008.12.27 New Malware.bx
McAfee+Artemis 5476 2008.12.27 New Malware.bx
Microsoft 1.4205 2008.12.28 Backdoor:Win32/Poison.Y
NOD32 3719 2008.12.27 -
Norman 5.80.02 2008.12.26 -
Panda 9.0.0.4 2008.12.28 Suspicious file
PCTools 4.4.2.0 2008.12.28 -
Prevx1 V2 2008.12.28 -
Rising 21.09.62.00 2008.12.28 -
SecureWeb-Gateway 6.7.6 2008.12.28 Trojan.Crypt.CFI.Gen
Sophos 4.37.0 2008.12.28 Mal/Behav-160
Sunbelt 3.2.1809.2 2008.12.22 -
Symantec 10 2008.12.28 -
TheHacker 6.3.1.4.200 2008.12.26 -
TrendMicro 8.700.0.1004 2008.12.26 PAK_Generic.001
VBA32 3.12.8.10 2008.12.27 suspected of Win32 Shadow Service Install
ViRobot 2008.12.26.1536 2008.12.26 -
VirusBuster 4.5.11.0 2008.12.27 -

附加信息
File size: 80407 bytes
MD5...: 0aeb8792a2bfa3d08a9462d8de1a031c
SHA1..: f27cdc0e0ac3c447cd992cacfa64e8f587103add
SHA256: 2b9e053e0335ecbb10bc4df6717b50037d94ac0eb775b51abed5c82d246869c5
SHA512: af71761e5acbbb1a69929f1b08efead3a9398ac85d8519f9010d858df1c90b83 e9adec46fd8596944a32908dd12712aa8c30d2eb29789d5e720dd894e47a6fa1 
ssdeep: 1536:0Mtz3/xyAWvy5pWWYacxc5YCeIr3vywKIphT3u089ZfzFZ6ag:0cpyAVpSa mC3/KIpZ+0AbTtg 
PEiD..: -
TrID..: File type identification RAR Archive (83.3%) REALbasic Project (16.6%)
PEInfo: -
packers (Kaspersky): PE_Patch.RLPack, RLPack
packers (Authentium): embedded
packers (F-Prot): embedded

显示全部楼层 · 发表于 2008-12-28 20:08:58

To KL

[病毒样本] 过卡巴的病毒，不知加了什么壳？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源