[TEST]测试一下加壳前后的东西对比一下。。

显示全部楼层 · 发表于 2007-3-11 16:52:39

金山报第1个

kv都不报

显示全部楼层 · 发表于 2007-3-11 16:56:04

现在可以完全肯定HEUR/CRYPT是报壳的
接下来去加ASPACK

Aditional Information

File size: 18427 bytes

MD5: ba7db9ab57fbfe69649f1e7b2751ed5d

SHA1: e18a155451b4926a6fc20a19871c28f7df385f5c

packers: NSPACK, NSPACK, ASPACK

packers: NSPack, PE_Patch

显示全部楼层 · 发表于 2007-3-11 16:57:16

本身crypted就是报壳的，antivir官方的资料都是这么说的。。
不过基因启发和malware绝对不是。。

显示全部楼层 · 发表于 2007-3-11 16:57:46

昨天我给VSFilter.dll(做字幕的都知道这是什么)加一层北斗..红伞报NCC/NSPACK..再加一层报HEUR/Crypted..然后我笑了..再然后我删了红伞..

显示全部楼层 · 发表于 2007-3-11 17:03:09

原帖由 zxy900906 于 2007-3-11 00:57 发表
昨天我给VSFilter.dll(做字幕的都知道这是什么)加一层北斗..红伞报NCC/NSPACK..再加一层报HEUR/Crypted..然后我笑了..再然后我删了红伞..

really?
怎么我怎么加都没反应呢？？
反倒是费尔报packed。。。

显示全部楼层 · 发表于 2007-3-11 17:04:17

用正常文件加壳测试吧,期待结果

显示全部楼层 · 发表于 2007-3-11 17:15:14

AntiVir	7.3.1.41	03.10.2007	TR/Crypt.NSPM.Gen
Authentium	4.93.8	03.09.2007	could be a corrupted executable file
Avast	4.7.936.0	03.09.2007 [td]no virus found
AVG	7.5.0.447	03.10.2007 [td]no virus found
BitDefender	7.2	03.11.2007 [td]no virus found
CAT-QuickHeal	9.00	03.10.2007	(Suspicious) - DNAScan
ClamAV	devel-20060426	03.11.2007 [td]no virus found
DrWeb	4.33	03.10.2007 [td]no virus found
eSafe	7.0.14.0	03.08.2007	suspicious Trojan/Worm
eTrust-Vet	30.6.3469	03.10.2007 [td]no virus found
Ewido	4.0	03.10.2007 [td]no virus found
FileAdvisor	1	03.11.2007 [td]no virus found
Fortinet	2.85.0.0	03.11.2007	suspicious
F-Prot	4.3.1.45	03.09.2007 [td]no virus found
F-Secure	6.70.13030.0	03.09.2007 [td]no virus found
Ikarus	T3.1.1.3	03.11.2007 [td]no virus found
Kaspersky	4.0.2.24	03.11.2007 [td]no virus found
McAfee	4981	03.09.2007 [td]no virus found
Microsoft	1.2306	03.11.2007 [td]no virus found
NOD32v2	2106	03.10.2007 [td]no virus found
Norman	5.80.02	03.10.2007 [td]no virus found
Panda	9.0.0.4	03.10.2007	Suspicious file
Prevx1	V2	03.11.2007 [td]no virus found
Sophos	4.15.0	03.10.2007 [td]no virus found
Sunbelt	2.2.907.0	03.10.2007	VIPRE.Suspicious
Symantec	10	03.11.2007 [td]no virus found
TheHacker	6.1.6.073	03.09.2007 [td]no virus found
UNA	1.83	03.09.2007 [td]no virus found
VBA32	3.11.2	03.10.2007	suspected of Backdoor.Hupigon.51 (paranoid heuristics)
VirusBuster	4.3.19:9	03.10.2007 [td]no virus found

Aditional Information

File size: 4843 bytes

MD5: 8deea7000146abbf54712481be8ced85

SHA1: da0daedc8bee8165ccb97e5f9346585583edb49e

packers: YODA

packers: ExeStealth

Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

[ 本帖最后由 EQ2 于 2007-3-11 17:18 编辑 ]

显示全部楼层 · 发表于 2007-3-11 17:25:48

同时也让偶知道了vba32一看到仙剑的壳就报鸽子。。晕。。。

显示全部楼层 · 发表于 2007-3-11 17:28:03

我测试了，单独的仙剑我这里没问题，你这个不知道怎么加的，估计加壳太多代码太杂还是让引擎有反应了，你可以单独给你这个文件加仙剑，没反应的。。
只能说明antivir的引擎对代码过于敏感，研究这么长时间碰上一个真是难为你了。。

显示全部楼层 · 发表于 2007-3-11 17:30:55

就知道你会这么说。。。

[病毒样本] [TEST]测试一下加壳前后的东西对比一下。。