看看这个能正常运行不？？？

显示全部楼层 · 发表于 2007-4-6 15:55:05

11111111

显示全部楼层 · 发表于 2007-4-6 15:57:46

2007-4-6 15:56:09
已删除 (清理失败，因为该检测项不可清理)
PICTURE\photo.exe
New Malware.u (特洛伊)

显示全部楼层 · 发表于 2007-4-6 15:58:09

能运行就行了。。。。。哈哈。。。。。。

显示全部楼层 · 发表于 2007-4-6 15:59:29

直接加了两层北斗。。。。试试看nod32是否能查杀。。。果然可以查杀了。。。。哈哈。。。终于解决这个问题了。。。不过看了一下。。。真正能脱壳的没有几家了。。。。
AntiVir  Found HEUR/Crypted
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found nothing
ClamAV  Found nothing
Dr.Web  Found BackDoor.Pigeon.1604
F-Prot Antivirus  Found Possibly a new variant of W32/PWStealer.gen1
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Kaspersky Anti-Virus  Found nothing
NOD32  Found a variant of Win32/PSW.Lineage.DN
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Rising Antivirus  Found nothing
VirusBuster  Found Packed/NSPack
VBA32  Found nothing

显示全部楼层 · 发表于 2007-4-6 16:01:28

看名字倒是报得挺准确的，可能还真是脱壳杀的结果

显示全部楼层 · 发表于 2007-4-6 16:01:31

雨伞不用脱壳的

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\PICTURE.rar'
C:\Documents and Settings\morgan\My Documents\
  PICTURE.rar
[0] Archive type: RAR
--> PICTURE\photo.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-6 16:02:08

不过看了你这个帖子之后，就知道了3.0的引擎和现在2.7的完全没有区别了。。

显示全部楼层 · 发表于 2007-4-6 16:02:41

呵呵，脱壳费力还不讨好，报壳比较省事

显示全部楼层 · 发表于 2007-4-6 16:03:13

显示全部楼层 · 发表于 2007-4-6 16:04:41

现在能真正脱壳的只剩下几家了。。。。反病毒业界的悲哀。。。。

[病毒样本] 看看这个能正常运行不？？？

本帖子中包含更多资源

再来看看原来的样本报的情况