查看: 3085|回复: 18
收起左侧

[病毒样本] 能脱这个病毒的壳的似乎更少了。。。。

[复制链接]
The EQs
发表于 2007-4-6 16:11:08 | 显示全部楼层 |阅读模式
AntiVir Found HEUR/Malware
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found Trojan.PWS.Gamania
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found a variant of Win32/PSW.Lineage.ACN
Norman Virus Control Found Sandbox: W32/Malware; [ General information ]

* File might be compressed.
* Accesses executable file from resource section.
* File length: 72939 bytes.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\SYSTEM32\winsp2.exe.
* Creates file C:\WINDOWS\winvar.dll.

[ Changes to registry ]
* Creates key "HKCR\CLSID\{5890C604-9550-4ADF-A2A3-0FEEB291964B}".
* Sets value ""="THOOK" in key "HKCR\CLSID\{5890C604-9550-4ADF-A2A3-0FEEB291964B}".
* Creates key "HKCR\CLSID\{5890C604-9550-4ADF-A2A3-0FEEB291964B}\InProcServer32".
* Sets value ""="C:\WINDOWS\winvar.dll" in key "HKCR\CLSID\{5890C604-9550-4ADF-A2A3-0FEEB291964B}\InProcServer32".
* Sets value "ThreadingModel"="Apartment" in key "HKCR\CLSID\{5890C604-9550-4ADF-A2A3-0FEEB291964B}\InProcServer32".

[ Network ]
* Hooks into Shell explorer.

[ Process/window information ]
* Creates a mutex TFExeMutex.
Panda Antivirus Found nothing
Rising Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found Trojan-PSW.Lmir.41 (probable variant)





vba32竟然给脱了。。。意料之外。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-4-6 16:13:31 | 显示全部楼层
脱壳强有什么用,还不是天天被人挂
红心王子
发表于 2007-4-6 16:17:11 | 显示全部楼层
江民没有报,放行了。。
solcroft
发表于 2007-4-6 16:35:38 | 显示全部楼层
换汤不换药,老鹰杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
黑衣~魂
发表于 2007-4-6 16:36:35 | 显示全部楼层
無聊的加殼遊戲,執行後咖啡會警報~如果生成物完全被報,再怎樣加殼,那之毒還是沒有用了~

McAfee 已自動封鎖並隔離 特洛伊病毒。

詳細資料
偵測: New Malware.j (特洛伊病毒)
檔案路徑: C:\WINDOWS\system32\winsp2.exe

詳細資料
偵測: PWS-Lineage.dll (特洛伊病毒), PWS-Lineage.dll (特洛伊病毒), PWS-Lineage.dll (特洛伊病毒), PWS-Lineage.dll (特洛伊病毒), PWS-Lineage.dll (特洛伊病毒), PWS-Lineage.dll (特洛伊病毒)
檔案路徑: C:\WINDOWS\winvar.dll
harry_chang2003
头像被屏蔽
发表于 2007-4-6 16:42:30 | 显示全部楼层
PCC掃不到病毒
shmily512099
发表于 2007-4-6 17:01:33 | 显示全部楼层
随便你怎么加  在微点面前都是苍白无力的!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sharkvv
发表于 2007-4-6 17:01:38 | 显示全部楼层
红伞把它干掉了```
playx
发表于 2007-4-6 17:02:06 | 显示全部楼层
运行就被杀....加壳有意义吗???

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
The EQs
 楼主| 发表于 2007-4-6 17:48:13 | 显示全部楼层
原帖由 shmily512099 于 2007-4-6 17:01 发表
随便你怎么加  在微点面前都是苍白无力的!

真的确定吗????加个死马给你。。。。哈哈
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-25 11:49 , Processed in 0.122986 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表