质量很高的病毒！

金山升级精灵

原文件：
加壳之后：

junjunbaby

很强大啊！居然过了红伞

junjunbaby

Scanned Report :
Scanned time   : 2009/10/19 02:41:26 (CST)
Scanner results: Scanners did not find malware!
File Name      : 0A388E2B@22.exe
File Size      : 23164 byte
File Type      : data
MD5            : 42dfe82f08f2d382a264a133ed8a2975
SHA1           : 7d8834e109e6e96d5de883ed02da9a39a46236f5

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091019003207    2009-10-19  5.09   -
AhnLab V3      2009.10.18.01   2009.10.18        2009-10-18  0.95   -
AntiVir        8.2.1.35        7.1.6.118         2009-10-16  0.31   -
Antiy          2.0.18          20091018.3021092  2009-10-18  0.12   -
Arcavir        2009            200910180855      2009-10-18  0.02   -
Authentium     5.1.1           200910171327      2009-10-17  1.18   -
AVAST!         4.7.4           091017-0          2009-10-17  0.00   -
AVG            8.5.288         270.14.20/2444    2009-10-18  0.33   -
BitDefender    7.81008.4370889 7.28413           2009-10-19  5.03   -
CA (VET)       9.0.0.143       35.1.7071         2009-10-17  7.42   -
ClamAV         0.95.2          9907              2009-10-17  0.01   -
Comodo         3.12            2647              2009-10-18  0.70   -
CP Secure      1.3.0.5         2009.10.18        2009-10-18  0.01   -
Dr.Web         4.44.0.9170     2009.10.18        2009-10-18  5.62   -
F-Prot         4.4.4.56        20091018          2009-10-18  1.16   -
F-Secure       7.02.73807      2009.10.18.05     2009-10-18  8.58   -
Fortinet       2.81-3.120      10.949            2009-10-15  0.17   -
GData          19.8466/19.514  20091018          2009-10-18  5.59   -
ViRobot        20091017        2009.10.17        2009-10-17  0.41   -
Ikarus         T3.1.01.72      2009.10.18.74159  2009-10-18  4.16   -
JiangMin       11.0.800        2009.10.18        2009-10-18  3.66   -
Kaspersky      5.5.10          2009.10.18        2009-10-18  0.02   -
KingSoft       2009.2.5.15     2009.10.18.21     2009-10-18  0.56   -
McAfee         5.3.00          5775              2009-10-18  3.33   -
Microsoft      1.5101          2009.10.18        2009-10-18  5.88   -
Norman         6.01.09         6.01.00           2009-10-17  4.01   -
Panda          9.05.01         2009.10.18        2009-10-18  1.67   -
Trend Micro    8.700-1004      6.554.05          2009-10-18  0.02   -
Quick Heal     10.00           2009.10.18        2009-10-18  1.17   -
Rising         20.0            21.51.62.00       2009-10-18  0.26   -
Sophos         3.00.1          4.46              2009-10-19  2.53   -
Sunbelt        5456            5456              2009-10-18  1.49   -
Symantec       1.3.0.24        20091018.003      2009-10-18  0.05   -
nProtect       20091014.02     5818832           2009-10-14  7.33   -
The Hacker     6.5.0.2         v00045            2009-10-17  0.67   -
VBA32          3.12.10.11      20091016.1550     2009-10-16  1.88   -
VirusBuster    4.5.11.10       10.112.72/2008908 2009-10-18  2.46   -

PS：楼主确定加壳的是病毒麽？

尤金卡巴斯基

To KL

Oday

RIS2010
Trojan.PSW.Win32.GameOnline.dxx
E:\0A388E2B@22.rar>>0A388E2B@22.exe
加壳后
Trojan.PSW.Win32.GameOnline.dxx
E:\0A388E2B@22.rar>>0A388E2B@22.exe

post8

没过 。。

-> 0A388E2B@22.exe
      [DETECTION] Is the TR/Crypt.XDR.Gen Trojan

头发晕

防范于未然：

chenwq

NOD4.0
C:\Documents and Settings\Administrator\桌面\0A388E2B@22.rar > RAR > 0A388E2B@22.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马

chenwq

源文件貌似也加了壳了，UPX的
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]

白羊座

楼主确定加壳的那个能运行?