木馬或間諜工具~無用程式....

显示全部楼层 · 发表于 2007-4-22 21:07:23

好玩的是這個惡意程式加殼好幾次,竟然逃過AntiVir,不過卻沒有逃過Avast的報殼~
AntiVir看似不完全報殼的~

mcafee

显示全部楼层 · 发表于 2007-4-22 21:09:19

记得avast报壳不是也用crypt？？
PS：加了哪些壳？？？

显示全部楼层 · 发表于 2007-4-22 21:13:17

是嗎?!avast那個報殼定義很常見,也是常見的誤報,我記得後面如果有{other}也常常報殼的~

您不是殼專家嗎?!應該知道吧,virustotal顯示

packers: UPX, Unicode
packers: UPX, UPX, UPX
packers: UPX, RAR, Unicode

[ 本帖最后由黑衣~魂于 2007-4-22 21:16 编辑 ]

显示全部楼层 · 发表于 2007-4-22 21:15:32

nod32报可能是XX的变种的木马的时候曾经也用到过crypt。。。估计是脱不了那个壳。。。但是能侦测到特征码。。。

显示全部楼层 · 发表于 2007-4-22 21:18:07

我比較好奇的是AntiVir,加了這麼多殼怎麼會沒報呢??!!

看似AntiVir啟發不完全是報殼,還是有其他原因呢?!

显示全部楼层 · 发表于 2007-4-22 21:19:55

你加壳前avira报了没有？？？？而且现在偶加UPX。。。似乎AVIRA没有反映。。还是报原来的名字

显示全部楼层 · 发表于 2007-4-22 21:21:13

显示全部楼层 · 发表于 2007-4-22 21:23:58

不知道耶,這個惡意程式是台灣某論壇軟體版請求測試的~
所以我不知道沒加殼之前

會不會正如之前某大大說的紅傘啟發不完全是加殼??

[ 本帖最后由黑衣~魂于 2007-4-22 21:25 编辑 ]

显示全部楼层 · 发表于 2007-4-22 21:26:36

显示全部楼层 · 发表于 2007-4-22 21:27:02

偶对所有正常文件都加过UPX试过。。。。红伞事不会报的。。。但是以前对小毒加UPX的时候还是会报壳的。。。。现在貌似某人反馈这个问题了。。。。很少报了。。

[病毒样本] 木馬或間諜工具~無用程式....

本帖子中包含更多资源

回复 #2 EQ2 的帖子

回复 #3 黑衣~魂的帖子

回复 #4 EQ2 的帖子

回复 #5 黑衣~魂的帖子

本帖子中包含更多资源

回复 #6 EQ2 的帖子

本帖子中包含更多资源

[病毒样本] 木馬或間諜工具~無用程式....

本帖子中包含更多资源

回复 #2 EQ2 的帖子

回复 #3 黑衣~魂 的帖子

回复 #4 EQ2 的帖子

回复 #5 黑衣~魂 的帖子

本帖子中包含更多资源

回复 #6 EQ2 的帖子

本帖子中包含更多资源

回复 #3 黑衣~魂的帖子

回复 #5 黑衣~魂的帖子