又有2个，NOD32 PASS

绅博周幸

我那个朋友更新速度很快，今天已经4次了

mofunzone

雨伞的抗免杀已经被我们训练的很好了，无论是被某人无聊的称之为“报壳”还是其他的。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\NOD32.rar'
C:\Documents and Settings\morgan\My Documents\
  NOD32.rar
    [0] Archive type: RAR
    --> 2.exe
        [DETECTION] Contains signature of the dropper DR/Delphi.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 1.exe
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

pamier2001

对象: 2.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\NOD32.rar
        Status: 已发现病毒
        病毒: Generic.Malware.SBVdld.2E95D336 (BD 引擎)
对象: 1.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\NOD32.rar
        Status: 已发现病毒
        病毒: Generic.Malware.SBVdld.2E95D336 (BD 引擎)
如所料，kav不报，bd报

绅博周幸

偶的样本没有重复哦，早上的样本已经被卡巴杀掉了，所以偶朋友4分钟前重新做了免杀

Nblock

晚上回来上报下

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年4月8日14时3分51秒 开始查杀C:\Documents and Settings\worm\桌面\新建文件夹\NOD32
C:\Documents and Settings\worm\桌面\新建文件夹\NOD32\2.exe 为可疑文件
C:\Documents and Settings\worm\桌面\新建文件夹\NOD32\1.exe 为可疑文件
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年4月8日14时3分53秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：2

kfcnknight

Generic.Malware.SBVdld.2E95D336

黑衣~魂

1.exe一樣被咖啡報啟發new malware.aq

實在貌似重發~

The EQs

过几天做红伞的免杀

mofunzone

原帖由 EQ2 于 2007-4-7 23:47 发表
过几天做红伞的免杀

热烈欢迎