灰鸽子

显示全部楼层 · 发表于 2009-7-25 17:46:31

无效的pe文件
怎么上线的

显示全部楼层 · 发表于 2009-7-25 17:49:54

瑞星2010

查询编号：RS20090725122951468904
文件名称：Windows.rar
文件MD5：5AAC3F9075CF3DC0B5E783CD07DA8362
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
Windows.exe	2E0EFEC4D...	安全文件

显示全部楼层 · 发表于 2009-7-25 18:57:39

这么强的
.--.
/( @ > ,-.
/ ' .'--._/ /
: , , .'
'. (___.'_/
((-((-''
鸽子还真有生命力啊

显示全部楼层 · 发表于 2009-7-25 19:42:14

原帖由 Sherry.ai 于 2009-7-25 17:46 发表
无效的pe文件
怎么上线的

me自己的电脑测试上线

显示全部楼层 · 发表于 2009-7-25 19:46:32

？？？？？？？？？？看不懂为什么会是无效的？？？？？？

我用沙盘测试一下

显示全部楼层 · 发表于 2009-7-25 19:52:20

囧，原来是无效PE文件，还以为这次瑞星云安全又分析错了

显示全部楼层 · 发表于 2009-7-25 20:02:29

哪位懂的告诉我一下怎么回事 OD 0F06131E ~0F061FFF无故出现0区域（因为加了多层壳所以0区域一般不会出现）

显示全部楼层 · 发表于 2009-7-25 22:36:20

Hello,

No malicious software was found in the attached file.

Regards, Vladislav Pintiysky
Virus Analyst
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-7-25 22:40:05

估计是免杀把自己给over了

[病毒样本] 灰鸽子