用红伞的进来

显示全部楼层 · 发表于 2007-3-11 18:58:14

看看是否报了TR/Crypt.NSPM.Gen
按道理来说应该是报了。。。全部都是正常的文件，只是被偶加了壳而已

显示全部楼层 · 发表于 2007-3-11 19:06:23

红伞和冰岛报

[ 本帖最后由 flowerpig 于 2007-3-11 19:07 编辑 ]

显示全部楼层 · 发表于 2007-3-11 19:07:57

这只是个误报。。。里面其实只是nod32的图标。。。被偶加壳了。。看看红伞到底会不会用基因报。。。果然报了。。看来那个加壳方法是100％灵。。。。

显示全部楼层 · 发表于 2007-3-11 19:22:18

风暴胜者查杀结果(WWW.V0DAY.COM):
2007年3月11日19时20分10秒开始查杀C:\Documents and Settings\worm.MS-D2F0725CF784\桌面\新建文件夹 (2)\Sogou PXP\nod32
C:\Documents and Settings\worm.MS-D2F0725CF784\桌面\新建文件夹 (2)\Sogou PXP\nod32\nod32.exe 非绝对性可疑信息:aspack加壳（变形）
2007年3月11日19时20分10秒查杀完毕！

显示全部楼层 · 发表于 2007-3-11 19:23:21

不是吧。。。这个风暴胜者也杀壳？？？

显示全部楼层 · 发表于 2007-3-11 19:25:50

不是有效的 PE 文件
好像被加死了。。。。

显示全部楼层 · 发表于 2007-3-11 19:27:46

用仙剑加壳后就成这样了。。

显示全部楼层 · 发表于 2007-3-11 20:03:24

如果都已经加死了，这样加的壳就没意思了。
来个没加死的EXE试一下，申明：我没用红伞。

显示全部楼层 · 发表于 2007-3-11 20:06:08

还好，驱逐舰没报

显示全部楼层 · 发表于 2007-3-11 20:25:53

是吗？在这个贴子里红伞报了很多的这个TR/Crypt.NSPM.Gen
http://bbs.kafan.cn/viewthread.php?tid=60466&extra=page%3D1

--> rundl132.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> Servera.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> winsys16_070307.dll
   [DETECTION] Is the Trojan horse TR/Spy.Delf.RP.1
  --> iexpl0ra.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> iexpl0re.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> IEXPLORE.win
   [DETECTION] Contains suspicious code HEUR/Malware
  --> LgSym.dll
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> mh.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
  --> msm.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
  --> my.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
  --> Rav26.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.OL.1
  --> rundl13a.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [WARNING] The file was ignored!

难道它只是因为看见加壳就报了？这就是红伞之所以那么猛的原因？？

本打算拿红伞来做后备扫描器

[病毒样本] 用红伞的进来

本帖子中包含更多资源

本帖子中包含更多资源

回复 #6 arlthea 的帖子