收藏本站 |切换到宽版 | 更换论坛皮肤

找回密码忘记邮箱 QQ快速登录快速登录快速注册

卡饭»论坛 › 安全区 › 病毒样本分享&分析区 › 2

发新帖

查看: 3099|回复: 9

收起左侧

[病毒样本] 2

killloop

发表于 2009-9-3 10:15:04 | 显示全部楼层 |阅读模式

我不是第一个上报的。

http://virscan.org/report/20efd7c8f4a2dc43638c1a7d307500d1.html 2008.06.09有扫过，重新扫描附上。

http://camas.comodo.com/cgi-bin/submit?file=85ab99989abd80b444730b9c6545a81c4be5f80f29bf0f818c208e6c5926cac8

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

killloop

楼主| 发表于 2009-9-3 10:15:24 | 显示全部楼层

卡巴启发

http://virscan.org/report/c1c740efab583fd58c291681aa180a25.html

http://camas.comodo.com/cgi-bin/submit?file=48955d23a35f96bd57196599cb44a0c20a81d9a9b7abc05204bf943c2ca03289

[ 本帖最后由 killloop 于 2009-9-3 10:23 编辑 ]

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

悠柚

发表于 2009-9-3 10:26:30 | 显示全部楼层

IObit Trojan.Crypt.XPACK.GenX2

回复

黑衣~魂

发表于 2009-9-3 12:48:37 | 显示全部楼层

回复 3楼悠柚的帖子

IObit跟avira交換樣本?還是有avira的引擎？

回复

悠柚

发表于 2009-9-3 12:49:45 | 显示全部楼层

回复 4楼黑衣~魂的帖子

没有，我询问过，他们没有和任何厂商交换样本，也没有购买别人的引擎

回复

黑衣~魂

发表于 2009-9-3 12:51:23 | 显示全部楼层

回复 5楼悠柚的帖子

這樣是啟發還是已知？

okey 那可能是類似vba32參考其他廠商的定義名方式
vba32認為有其他廠商給他名字了我就可以直接拿來用.....

回复

悠柚

发表于 2009-9-3 12:53:19 | 显示全部楼层

回复 6楼黑衣~魂的帖子

我觉得是直接报壳，IObit似乎没有脱壳的功能，Packer报起来是一堆一堆的

回复

黑衣~魂

发表于 2009-9-3 12:56:12 | 显示全部楼层

回复 7楼悠柚的帖子

報殼也選avira的定義Trojan.Crypt.XPACK.Gen

祈禱他別走偏了..

回复

尤金卡巴斯基

发表于 2009-9-3 23:29:44 | 显示全部楼层

To KL

回复

sam.to

发表于 2009-9-3 23:39:47 | 显示全部楼层

TO LL

回复

发新帖

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 13:32 , Processed in 0.091776 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表