样本一个

显示全部楼层 · 发表于 2007-3-24 00:34:42

测试下是否是活的

卡巴主动防御没反应

显示全部楼层 · 发表于 2007-3-24 00:35:15

nod32 found nothing

显示全部楼层 · 发表于 2007-3-24 00:38:58

咖啡又没反应，干脆解剖掉还能多少挖一点信息出来：
This program must be run under Win32
UPX
D V C L A L P A C K A G E I N F O +
KERNEL32.DLL advapi32.dll user32.dll wininet.dll
LoadLibraryA  GetProcAddress  ExitProcess
RegCloseKey SetTimer  InternetOpenA

显示全部楼层 · 发表于 2007-3-24 00:39:46

金山Win32.Troj.Delf.sx.13312

显示全部楼层 · 发表于 2007-3-24 00:43:06

好生猛的海鲜呀!绝对是活的,可是微点没报毒啊!NOD32也没反应.怎么金山这次发飙了?竟然能发现?

显示全部楼层 · 发表于 2007-3-24 00:52:09

卡巴主动防御不报，微点不报，这里Cyberhawk+SSM也当哑巴...

显示全部楼层 · 发表于 2007-3-24 01:01:51

Starting the file scan:

Begin scan in 'D:\8.rar'
D:\8.rar
  [0] Archive type: RAR
  --> 8.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-3-24 01:03:13

蜘蛛..

显示全部楼层 · 发表于 2007-3-24 02:29:01

蜘蛛蛮强的嘛...

显示全部楼层 · 发表于 2007-3-24 07:08:08

驱逐舰，光华均不报

[病毒样本] 样本一个

本帖子中包含更多资源

本帖子中包含更多资源