老毒加壳后。。。。。。。

显示全部楼层 · 发表于 2007-3-22 00:02:51

脫殼怎能少了蜘蛛呢....

显示全部楼层 · 发表于 2007-3-22 00:05:28

重量级的AV表现就是不一样，呵呵

显示全部楼层 · 发表于 2007-3-22 00:06:56

EQ是不是还想看這個:

Starting the file scan:

Begin scan in 'D:\7.rar'
D:\7.rar
  [0] Archive type: RAR
  --> regdll\regdll.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
  --> regdll\regdll.exe.bak
   [DETECTION] Contains signature of the worm WORM/Sdbot.147456.20
   [WARNING] The file was ignored!
Begin scan in 'D:\1.rar'
D:\1.rar
  [0] Archive type: RAR
  --> regdll\regdll.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
  --> regdll\regdll.exe.bak
   [DETECTION] Contains signature of the worm WORM/Sdbot.147456.20
   [WARNING] The file was ignored!
Begin scan in 'D:\2.rar'
D:\2.rar
  [0] Archive type: RAR
  --> regdll\regdll.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
  --> regdll\REGDLL.EXE.bak
   [DETECTION] Contains signature of the worm WORM/Sdbot.147456.20
   [WARNING] The file was ignored!
Begin scan in 'D:\3.rar'
D:\3.rar
  [0] Archive type: RAR
  --> regdll\regdll.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
  --> regdll\regdll.exe.bak
   [DETECTION] Contains signature of the worm WORM/Sdbot.147456.20
   [WARNING] The file was ignored!
Begin scan in 'D:\4.rar'
D:\4.rar
  [0] Archive type: RAR
  --> regdll\regdll.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> regdll\REGDLL.EXE.bak
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
   [WARNING] The file was ignored!
Begin scan in 'D:\5.rar'
D:\5.rar
  [0] Archive type: RAR
  --> regdll\regdll.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
  --> regdll\regdll.exe.bak
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-3-22 00:06:58

原帖由 EQ2 于 2007-3-21 23:51 发表
nod32可以扫描文件是否损坏。。。。。

老兄，你自己运行看看好不好？

显示全部楼层 · 发表于 2007-3-22 00:08:55

至少是能运行的。。。。找给用微点的不就行了？？

显示全部楼层 · 发表于 2007-3-22 00:12:29

原帖由 EQ2 于 2007-3-22 00:08 发表
至少是能运行的。。。。找给用微点的不就行了？？

运行是能运行了，可是decompressor后面的可执行代码都毁了，档案把自己脱壳后找不到可执行代码便马上退出，Cyberhawk无反应

显示全部楼层 · 发表于 2007-3-22 00:14:35

最后一个文件被偶加了北斗，仙剑，ASPACK以及NSAnti

显示全部楼层 · 发表于 2007-3-22 00:17:13

你告诉我这些有什么用？答得牛头不对马嘴，我又不是在问你加了什么壳，我在告诉你你的样本损坏了。

显示全部楼层 · 发表于 2007-3-22 00:18:02

损坏了？？？损坏了为什么蜘蛛还能查出来？？？损坏了为什么nod32还能查出来？

显示全部楼层 · 发表于 2007-3-22 00:20:05

原帖由 EQ2 于 2007-3-22 00:18 发表
损坏了？？？损坏了为什么蜘蛛还能查出来？？？损坏了为什么nod32还能查出来？

别告诉我你难道想说你看文件是否损坏的标准就是看杀软能不能查出来？

[病毒样本] 老毒加壳后。。。。。。。

本帖子中包含更多资源

回复 #24 solcroft 的帖子

回复 #26 solcroft 的帖子

回复 #27 EQ2 的帖子

回复 #28 solcroft 的帖子