※★☆★☆★※ 【犀牛免杀又过不少主流】 ※★☆★☆★※

显示全部楼层 · 发表于 2009-2-18 20:24:16

几天前做了一次免杀过了不少今天稍微一花指令又不认识了？

真晕死啊但是免杀的微点死活要查杀

没办法自己水平有限现在没过微点

这个是犀牛原程序查杀 http://virscan.org/report/531ad1e718e4e18be42cb0f63001502f.html

免杀后的 http://virscan.org/report/e338546ef46b2f5222c028d31bea18cd.html

我给大家上传犀牛原样本和【变种样本】

[ 本帖最后由猪猪猫的一生于 2009-2-18 12:35 编辑 ]

显示全部楼层 · 发表于 2009-2-18 20:25:49

过Nod

显示全部楼层 · 发表于 2009-2-18 20:31:28

运行“变种样本”。。。弹出
不是有效的win32应用程序~~

[ 本帖最后由 cliffboy 于 2009-2-18 20:50 编辑 ]

显示全部楼层 · 发表于 2009-2-18 20:32:15

后缀名错误了修复了请查杀看吧

[ 本帖最后由猪猪猫的一生于 2009-2-18 12:36 编辑 ]

显示全部楼层 · 发表于 2009-2-18 20:34:51

。。我在虚拟机里死活运行不了。。。

显示全部楼层 · 发表于 2009-2-18 20:36:35

红伞启发。。。。

显示全部楼层 · 发表于 2009-2-18 20:37:12

原帖由 cliffboy 于 2009-2-18 12:34 发表
。。我在虚拟机里死活运行不了。。。

后缀名错误了修复了请查杀看吧

显示全部楼层 · 发表于 2009-2-18 20:38:37

运行变种样本1，还是提示无效应用程序~~

[ 本帖最后由 cliffboy 于 2009-2-18 20:50 编辑 ]

显示全部楼层 · 发表于 2009-2-18 20:40:09

原帖由 cliffboy 于 2009-2-18 12:38 发表
还是无效应用程序~~

那你自己可以修改后缀名的。我当时给修改了

我上报给卡巴斯基了不然QQ不让发的。明白？

显示全部楼层 · 发表于 2009-2-18 20:41:16

exe、com全试过了，bat也试了
全部都弹出不是有效的win32程序~~
不过红伞的确启发

[ 本帖最后由 cliffboy 于 2009-2-18 20:45 编辑 ]

[病毒样本] ※★☆★☆★※ 【犀牛免杀又过不少主流】 ※★☆★☆★※