转剑盟的3个新样本

显示全部楼层 · 发表于 2007-1-26 07:37:10

红伞太强了，通杀3个

显示全部楼层 · 发表于 2007-1-26 07:41:11

第一和二是一个样本，名字不同罢了

显示全部楼层 · 发表于 2007-1-26 07:44:08

这个可是不错的样本，找个肉鸡去。。。

显示全部楼层 · 发表于 2007-1-26 07:53:23

NOD挂2个

上报了

显示全部楼层 · 发表于 2007-1-26 07:54:21

楼上的果然有先见之明啊，就下了第2和3个样本

显示全部楼层 · 发表于 2007-1-26 08:03:20

咳~~

第3个有2个病毒

NOD查了一个,,,,,

显示全部楼层 · 发表于 2007-1-26 08:07:04

红伞全报启发。。。。

那个DLL加的是V3 的 NsPacK 壳，EXE加的是 PECompact 2.x 的壳，自己去解吧。。。

显示全部楼层 · 发表于 2007-1-26 08:08:57

试图创建：

C:\WINDOWS\debug\userMode\DA5A8A.exe
C:\WINDOWS\debug\userMode\DA5A8A.dll

显示全部楼层 · 发表于 2007-1-26 08:09:04

所以NOD才是启发王

显示全部楼层 · 发表于 2007-1-26 08:10:24

什么意思？

[病毒样本] 转剑盟的3个新样本