-Fake-AV-Downloader第629次更新（过主流-高品质）

显示全部楼层 · 发表于 2009-8-26 21:00:41

这个壳是很厉害的！
用PEId查不到，只能手动脱壳。

发现是 C++ 做的！
virscan挂了，在VT上试试~
脱壳前：结果: 4/41 (9.76%)
脱壳后：结果: 10/41 (24.4%)
差距很大啊！

显示全部楼层 · 发表于 2009-8-27 19:55:05

Update

显示全部楼层 · 发表于 2009-9-2 06:27:21

Update

显示全部楼层 · 发表于 2009-9-2 08:08:56

391 AVIRA KILL IT
a virus or unwanted program 'TR/FraudLoad.72192' [trojan] was found.

显示全部楼层 · 发表于 2009-9-2 18:46:51

Update

显示全部楼层 · 发表于 2009-9-2 19:04:12

to IObit

显示全部楼层 · 发表于 2009-9-3 17:55:17

Update

显示全部楼层 · 发表于 2009-9-3 18:49:15

无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
616693&k=ee1a278aee9de52f400aef8fbb343cc
9&t=1251974923

被以下病毒感染：Packed.Win32.TDSS.y

显示全部楼层 · 发表于 2009-9-4 19:27:05

Update

显示全部楼层 · 发表于 2009-9-6 11:37:46

Update

[病毒样本] -Fake-AV-Downloader第629次更新（过主流-高品质）