AD!!!!加了12层壳仍可运行！！

显示全部楼层 · 发表于 2007-4-1 12:00:36

http://www.v0day.com/8.exe

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================
2007年4月1日11时58分58秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹 (4)
C:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\8.exe 发现未知可疑文件:Win32.NkHack.BengFeng.A 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\8.exe 发现可疑动态连接指令操作:阻止运行
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\8.exe 带壳文件:Aspack加壳
-----------------------------------------
2007年4月1日11时58分59秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：2

[ 本帖最后由金剑于 2007-4-1 12:05 编辑 ]

显示全部楼层 · 发表于 2007-4-1 12:01:07

我自己都很少见到我的动态连接分析起作用

显示全部楼层 · 发表于 2007-4-1 12:02:32

无法找到该页
您正在搜索的页面可能已经删除、更名或暂时不可用。
--------------------------------------------------------------------------------

请尝试以下操作：

确保浏览器的地址栏中显示的网站地址的拼写和格式正确无误。
如果通过单击链接而到达了该网页，请与网站管理员联系，通知他们该链接的格式不正确。
单击后退按钮尝试另一个链接。
HTTP 错误 404 - 文件或目录未找到。
Internet 信息服务 (IIS)

--------------------------------------------------------------------------------

技术信息（为技术支持人员提供）

转到 Microsoft 产品支持服务并搜索包括“HTTP”和“404”的标题。
打开“IIS 帮助”（可在 IIS 管理器 (inetmgr) 中访问），然后搜索标题为“网站设置”、“常规管理任务”和“关于自定义错误消息”的主题。

显示全部楼层 · 发表于 2007-4-1 12:05:16

好了

显示全部楼层 · 发表于 2007-4-1 12:07:02

Time Module Object Name Threat Action User Information
2007-4-1 12:06:51 AMON file C:\Documents and Settings\EQ2\Local Settings\Temporary Internet Files\Content.IE5\CJCVCDE3\8[1].exe Win32/PSW.Mifeng.E trojan quarantined - deleted - error while cleaning - operation unavailable for this type of object KASPERSK-F13F4E\EQ2 Event occurred on a new file created by the application: D:\Program Files\GreenBrowser\GreenBrowser.exe. The file was moved to quarantine. You may close this window.
2007-4-1 12:06:49 IMON file http://www.v0day.com/8.exe Win32/PSW.Mifeng.E trojan Connection terminated KASPERSK-F13F4E\EQ2

显示全部楼层 · 发表于 2007-4-1 12:07:32

加了冰峰吧

显示全部楼层 · 发表于 2007-4-1 12:08:52

12层不同的壳

显示全部楼层 · 发表于 2007-4-1 12:09:17

里面肯定有冰峰。。。否则nod32不会这样报的。。。。。

显示全部楼层 · 发表于 2007-4-1 12:09:41

不让下

显示全部楼层 · 发表于 2007-4-1 12:10:34

DR WEB脱壳脱了16秒还没脱成

[病毒样本] AD!!!!加了12层壳仍可运行！！

本帖子中包含更多资源