今天来看看PepsiPacker到底怎样~nod32等22家悲剧了

显示全部楼层 · 发表于 2010-8-4 17:35:43

本帖最后由 kxmp 于 2010.8.4 17:59 编辑

文件cmt.exe

无壳文件

25/42

脱壳了检出率还下降?!!

原来大小139K～是pelite 2.2的壳

http://www.virustotal.com/zh-cn/analisis/bc05e2bbd7d7eaae2e5566856d3a8e078b7fd5b075f6e747023b9ca4b939f941-1280914273

37/42
脱壳后用PP +壳～
Dr.web果然名不虚传

PP壳

15/42
NOD32 5338 2010.08.03 -
易视诺德！！！！你的高启发哪里去了?!!
http://www.virustotal.com/zh-cn/analisis/c9892caef8aca88507b646421c413f9e0ad9bb1b66d69ad16669a12cb6455bdc-1280914396

Clamav加壳后扫出来了,pelite怎么没有扫出来?

[:04:][:04:]

PepsiPacker Packed~~~~~~~

显示全部楼层 · 发表于 2010-8-4 17:41:20

PP壳
悲剧一片

显示全部楼层 · 发表于 2010-8-4 17:50:00

kv 可牛 0

显示全部楼层 · 发表于 2010-8-4 17:51:14

回复 2楼 sololp 的帖子

脱壳了检测率还down了～有些杀软引擎太.......................

显示全部楼层 · 发表于 2010-8-4 17:54:52

本帖最后由 a369258147 于 2010.8.5 08:28 编辑

样本名称：复件 cmt_unpacked.exe
文件MD5：70c948599ab7440a584111fdc05394fd
鉴定结果：危险

显示全部楼层 · 发表于 2010-8-4 18:01:54

本帖最后由 langzi2009 于 2010.8.4 19:04 编辑

汗系统终于安好了。费尔启发

显示全部楼层 · 发表于 2010-8-4 18:02:06

to eset

显示全部楼层 · 发表于 2010-8-4 18:07:08

显示全部楼层 · 发表于 2010-8-4 18:23:29

to fs

显示全部楼层 · 发表于 2010-8-4 18:26:02

回复 4楼 kxmp 的帖子

发下脱壳的结果

[其他相关] 今天来看看PepsiPacker到底怎样~nod32等22家悲剧了