对不久前的一个样本加了北斗。。XX开始报壳了

显示全部楼层 · 发表于 2007-3-21 16:35:00

11111111

显示全部楼层 · 发表于 2007-3-21 16:37:56

你证明不了malware是报壳
不过再怎么说也比nod鸟都不鸟强，上报去吧你
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\NewInfo.rar'
C:\Documents and Settings\morgan\My Documents\
  NewInfo.rar
[0] Archive type: RAR
--> NewInfo\NewInfo.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
--> NewInfo\NewInfo.exe.bak
      [DETECTION] Is the Trojan horse TR/PSW.Steal.25812
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-3-21 16:39:35

实际这个毛病主要还是最近杀北斗有问题，因为那几个误报弄的，今年上报了几个文件，希望明年antivir能修复对北斗的算法。。
最近几天antivir对北斗的算法很不稳定。。
期待下次引擎升级修复。。

[ 本帖最后由 mofunzone 于 2007-3-21 00:42 编辑 ]

显示全部楼层 · 发表于 2007-3-21 16:42:47

dll?

不是exe

显示全部楼层 · 发表于 2007-3-21 16:42:47

再次报壳

显示全部楼层 · 发表于 2007-3-21 16:45:02

壳。。。。。。。

显示全部楼层 · 发表于 2007-3-21 16:46:04

金山杀两个，安铁诺一个

显示全部楼层 · 发表于 2007-3-21 16:47:25

222222

显示全部楼层 · 发表于 2007-3-21 16:52:15

444444444

显示全部楼层 · 发表于 2007-3-21 16:52:35

闪人了。。。。。

[病毒样本] 对不久前的一个样本加了北斗。。XX开始报壳了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

仅仅加了一层ASPACK。。。又开始报了

本帖子中包含更多资源

最后一个仅仅用UPX加壳

本帖子中包含更多资源