质量很高的病毒！

显示全部楼层 · 发表于 2009-10-19 10:11:10

加壳那个可能不是加壳而是加密，或者已经加死了

显示全部楼层 · 发表于 2009-10-19 10:16:35

Virus check with AntiVirusKit
Version 17.0.7089
Virus signatures of
Start time: 10/19/2009 10:16
Engine(s): Engine A, Engine B
Heuristic: On
Archives: On
System areas: Off

Check selected directories and files...
Object: 0A388E2B@22.exe
In archive: C:\Documents and Settings\Administrator\桌面\0A388E2B@22.rar
Status: Virus detected
Virus: Trojan-GameThief.Win32.Magania.bfrp (Engine A)
Object: 0A388E2B@22.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus, file deleted
Virus: Trojan-GameThief.Win32.Magania.bfrp (Engine A)
Analysis complete: 10/19/2009 10:16
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2009-10-19 10:31:51

没过红伞啊直接雷到。。。。。

显示全部楼层 · 发表于 2009-10-19 10:42:29

我晕
2009.9.19
FSIS2010 原文件报毒
加壳后的文件竟然视若无睹--------过了

显示全部楼层 · 发表于 2009-10-19 11:35:32

comodo 原文件 trojware.win32.psw.onlinegames.~gnn@2577306

显示全部楼层 · 发表于 2009-10-19 12:34:09

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\0A388E2B@22.exe
MD5 Hash: 580CD937EBC9A79702E2C4A90DC36908

A-squared ----- Trojan-PWS.Win32.LdPinch!IK
BitDefender ----- Application.Generic.231501
Dr.Web V5 ----- Trojan.PWS.Wsgame.12056
F-Prot ----- W32/OnlineGames.CA.gen!Eldorado
Sophos ----- Troj/PSW-HE
VBA32 ----- Trojan-GameThief.Win32.Magania.bfrp

*** 6/6 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-10-19 星期一 12:32:35.87
注意: 结果可能与GUI版本不同。

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\0A388E2B@22.exe
MD5 Hash: 42DFE82F08F2D382A264A133ED8A2975

A-squared -----Nothing
BitDefender -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Sophos -----Nothing
VBA32 -----Nothing

*** 0/6 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-10-19 星期一 12:33:51.26
注意: 结果可能与GUI版本不同。

加壳的是不是加死了？

显示全部楼层 · 发表于 2009-10-19 12:50:35

已经给加死了
MD5: 42DFE82F08F2D382A264A133ED8A2975
不是有效的PE文件Archive: UPX V2.00-V2.90.

显示全部楼层 · 发表于 2009-10-19 15:36:10

大蜘蛛能杀第一个源文件。

显示全部楼层 · 发表于 2009-10-19 16:06:58

360杀毒只杀了第一个

显示全部楼层 · 发表于 2009-10-19 16:08:09

nod4.0过了啊
继续看看

[病毒样本] 质量很高的病毒！