一个过了N多主流杀软的“病毒”

显示全部楼层 · 发表于 2009-1-13 12:08:01

确实不是病毒也没drop什么东西出来加了themida.

显示全部楼层 · 发表于 2009-1-13 12:26:58

2.28这个昨天我试过，第一次使用，跑跑卡丁车主程序会生成一个黑客程序，微点报已知，从日志上看确实是跑跑自身生成，但第二次运行没有。并且可以继续使用。

显示全部楼层 · 发表于 2009-1-13 13:29:49

尊敬的用户，您好！


explorer.exe

以上文件中不包含恶意代码。

非常感谢您向我们提供可疑文件样本，有了您的支持我们将做得更好。
　　

感谢您对卡巴斯基的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
24小时技术支持热线400-611-6633
中文主页：http://www.kaspersky.com.cn/
技术支持邮箱：support@kaspersky.com.cn
病毒上报邮箱：virus@kaspersky.com.cn

卡巴斯基中国技术服务中心          399号工程师为您服务
=======  2009-01-13  10:37:14 您在来信中写道：=======

显示全部楼层 · 发表于 2009-1-13 14:36:01

就一个病毒...

显示全部楼层 · 发表于 2009-1-13 15:44:48

小红伞报了，AVG，NIS，卡巴均没有报，关闭小红伞的监控，打开文件是这样的

[ 本帖最后由 yybcym 于 2009-1-13 15:46 编辑 ]

显示全部楼层 · 发表于 2009-1-13 17:43:04

这个是我上报给eset，有跑跑的可以看下行为

显示全部楼层 · 发表于 2009-1-13 18:28:24

它报了!

[病毒样本] 一个过了N多主流杀软的“病毒”

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源