本人新出炉作品，加壳n层，改跳针，antivir依然报，汗

显示全部楼层 · 发表于 2007-2-6 10:14:58

7楼的那个样本绿色杀手启发

显示全部楼层 · 发表于 2007-2-6 10:19:45

原帖由 绅博周幸 于 2007-2-5 17:59 发表
M版，7楼的那个样本还是无法运行啊，咖啡的规则有些霸道啊

对你无语了
你干脆直接把你c盘锁死了好了。。

显示全部楼层 · 发表于 2007-2-6 11:30:26

第一个NOD 32运行报，第二个无法运行。

显示全部楼层 · 发表于 2007-2-6 11:54:23

第二个是肯定可以运行的
我已经在sandbox中测试过了

显示全部楼层 · 发表于 2007-2-6 12:08:54

93C843BE.dll - probably a variant of Win32/PSW.Lineage.DN trojan

第一个包，nod32扫一下就报了啊

显示全部楼层 · 发表于 2007-2-6 12:12:37

Panda 9.0.0.4 是什么版本的?

显示全部楼层 · 发表于 2007-2-6 12:13:58

Begin scan in 'O:\gmsex.rar'
O:\gmsex.rar
  [0] Archive type: RAR
  --> gmsex.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 93C843BE.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 93C843BE.dll
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-6 12:17:45

Begin scan in 'O:\gmsex2.rar'
O:\gmsex2.rar
  [0] Archive type: RAR
  --> gmsex.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-6 12:18:14

原帖由 pamier2001 于 2007-2-5 20:08 发表
93C843BE.dll - probably a variant of Win32/PSW.Lineage.DN trojan

第一个包，nod32扫一下就报了啊

晕，看来nod果然漏报了
第一个包里面除了主程序还有2个生成物。。
看来nod只报告了其中的一个生成物，还有一个exe的生成物也没有报呀。。
我已经说了这种事情是很可能发生的
看来还是发生了。。

显示全部楼层 · 发表于 2007-2-6 12:18:58

Panda 9.0.0.4 是什么版本的? 我的是11.0.0.2

[病毒样本] 本人新出炉作品，加壳n层，改跳针，antivir依然报，汗

浏览过的版块