Win32/Waledac(第16-28次更新-过大量）

显示全部楼层 · 发表于 2009-8-28 18:16:15

原帖由 hj5abc 于 2009-8-28 16:28 发表
waledac有auto resolver，很快就会入库.
以前的zhelatin，drweb也喜欢用packed。
像卡巴会为zhelatin加packed.tibs，对waledac加packed.krap通用检测。
nod会用kryptik，应该都不是简单的报壳吧。
其实我也不清楚 ...

很多av都是定位在壳上。。。。。其实就是一个upx，不过前面加了一堆数据

显示全部楼层 · 发表于 2009-8-28 19:06:34

ok
drweb全殺
B0FEEA2B4E6787E3BB38395A8D62A8E8.exe;C:\Documents and Settings\all\桌面;Trojan.Spambot.4331;Deleted.;
0565ED84689D12BA0BC5762A08ECF038.exe;C:\Documents and Settings\all\桌面;Trojan.Spambot.4331;Deleted.;
1AA34D416CBAFC11CD1D9B5CCE1A071F.exe;C:\Documents and Settings\all\桌面;Trojan.Spambot.4331;Deleted.;
4F7C62BBD9E109E892597A284731D350.exe;C:\Documents and Settings\all\桌面;Trojan.Spambot.4331;Deleted.;
92CA2EEF1D6EAB42EB3F9AE5A1ED1051.exe;C:\Documents and Settings\all\桌面;Trojan.Spambot.4331;Deleted.;

显示全部楼层 · 发表于 2009-8-28 19:43:53

avast4.8没扫出来........

显示全部楼层 · 发表于 2009-8-28 19:59:36

原帖由悠柚于 2009-8-28 14:00 发表
更新的那么快
IObit 3 kill
4 miss

上报lobit 多久可以查?多久有回复?

显示全部楼层 · 发表于 2009-8-28 20:05:45

瑞星2010
Trojan.Win32.Generic.11ECCA43

显示全部楼层 · 发表于 2009-8-28 20:20:40

RIS2010
Trojan.Win32.Generic.11ECCA43

显示全部楼层 · 发表于 2009-8-29 13:03:55

Update

显示全部楼层 · 发表于 2009-8-29 13:39:23

RS20090829132237859659

显示全部楼层 · 发表于 2009-8-29 13:44:06

没有回复，处理速度还行，1至两天处理

IObit miss 6，to

显示全部楼层 · 发表于 2009-8-29 14:07:43

6-15: 7 To SSR

[病毒样本] Win32/Waledac(第16-28次更新-过大量）

回复 34楼 328397663 的帖子

浏览过的版块