报壳也有好处哦（金山打鸽子了）

小邪邪

[Actualizaciones]


[1.exe]
BD标准引擎 |  没有发现病毒
大蜘蛛标准引擎|  BackDoor.Pigeon.775
卡巴标准引擎|   Packed.Win32.NSAnti.b
VBA32标准引擎|  nfected   : 0

The EQs

vb不是见壳就杀的。。。。。。他们有自己的标准。。。。

红心王子

AntiVir PersonalEdition Classic
Report file date: 2007年4月14日  16:44

Scanning for 738317 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         swq
Computer name:    SWQ-5BF4F52C320

Version information:
BUILD.DAT    : 217           12749 Bytes   2006-12-5 17:00:00
AVSCAN.EXE   : 7.0.3.5      208936 Bytes   2007-4-13 06:03:20
AVSCAN.DLL   : 7.0.3.1       35880 Bytes   2006-12-5 09:00:24
LUKE.DLL     : 7.0.3.2      143400 Bytes  2006-10-31 09:07:48
LUKERES.DLL  : 7.0.2.0        9256 Bytes   2006-12-5 09:00:24
ANTIVIR0.VDF : 6.35.0.1    7371264 Bytes   2006-5-31 08:30:08
ANTIVIR1.VDF : 6.37.1.151  4303360 Bytes   2007-2-23 06:03:22
ANTIVIR2.VDF : 6.38.0.214   729600 Bytes   2007-4-12 08:28:26
ANTIVIR3.VDF : 6.38.0.219    22016 Bytes   2007-4-13 08:11:06
AVEWIN32.DLL : 7.3.1.52    2404864 Bytes   2007-4-14 08:11:06
AVPREF.DLL   : 7.0.2.0       23592 Bytes   2006-11-3 03:53:46
AVREP.DLL    : 6.38.0.210  1232936 Bytes   2007-4-13 06:03:22
AVRPBASE.DLL : 7.0.0.0     2162728 Bytes   2006-3-30 01:43:32
AVPACK32.DLL : 7.3.0.8      360488 Bytes   2007-4-13 06:03:22
AVREG.DLL    : 7.0.1.2       30760 Bytes   2007-4-13 06:03:20
NETNT.DLL    : No Information!
RCIMAGE.DLL  : 7.0.1.3     2097192 Bytes   2006-11-8 05:26:28
RCTEXT.DLL   : 7.0.12.1      77864 Bytes   2006-12-5 09:00:22

Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\swq\LOCALS~1\Temp\2146e34e.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: off
Scan registry....................: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Expanded search settings.........: 0x00000032

Start of the scan: 2007年4月14日  16:44

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting the file scan:

Begin scan in 'C:\Documents and Settings\swq\桌面\2.rar'
C:\Documents and Settings\swq\桌面\2.rar
  [0] Archive type: RAR
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年4月14日  16:45
Used time: 00:44 min

The scan has been done completely.

      0 Scanning directories
      2 Files were scanned
      1 viruses and/or unwanted programs were found
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
红伞报了两个病毒，江民没有反应Found nothing

风野胤

又是无法运行
无聊死了
今天都看了好多
鞭尸吧

The EQs

没注意看？？？？除了dr.web报鸽子外（应该是壳的原因。。以前加了X壳，dr.web照样报鸽子）。。。其余统统报壳。。。。

风野胤

原帖由 EQ2 于 2007-4-14 17:18 发表
没注意看？？？？除了dr.web报鸽子外（应该是壳的原因。。以前加了X壳，dr.web照样报鸽子）。。。其余统统报壳。。。。

现在报壳果然是王道

663219623

驱逐舰报，忽忽

绅博周幸

14楼的请你不要乱说话，自己看3楼吧，微点都报了，怎么能说是鞭尸 [:09:]

风野胤

解压出来又运行一次
ps 不要再加壳了

绅博周幸

解压后微点还是杀
PS：所有样本均来自网络，本人未作任何处理