紅傘C過但是P版報的的木馬

显示全部楼层 · 发表于 2007-5-4 17:46:53

你简直太好笑了，那你为什么认为kav的nsanti就是因为加壳nsanti，polycrpt就是加了polycrypt呢？
你自己都不承认自己的观点了，你自己都不认为这些是“壳”的名字了，那和壳还有什么关系？
而且对于klone和tibs
http://www.avast.com/eng/search.php
来这里搜索一下吧，你看看avast有多少是你的“报壳”吧

显示全部楼层 · 发表于 2007-5-4 17:48:53

看看多引擎扫描结果再说。。。。不说别的。。。自己慢慢去YY不是报壳吧。。

显示全部楼层 · 发表于 2007-5-4 17:49:18

此帖就此为之。。。。不想和你继续谈下去了。。还有事情要做

显示全部楼层 · 发表于 2007-5-4 17:57:11

我说过了，很多壳会满足某些病毒特征而已，一点也不奇怪，而且我怎么觉得你这东西就是病毒，因为你加壳后的垃圾已经满足了bloodhound的定义了，会被杀一点也不奇怪

[ 本帖最后由 mofunzone 于 2007-5-4 02:04 编辑 ]

显示全部楼层 · 发表于 2007-5-4 18:00:45

咖啡杀了``

显示全部楼层 · 发表于 2007-5-4 23:06:49

微点搞定

显示全部楼层 · 发表于 2007-5-5 01:16:44

呵呵　，不要和eq2争　费力气，英文都没有学好的，而且对红伞对病毒定义都没有搞清楚，半罐水响叮当

显示全部楼层 · 发表于 2007-5-5 01:19:27

LS的英语好。。。。那就请翻译crypt吧。。。。

[ 本帖最后由 EQ2 于 2007-5-5 01:20 编辑 ]

显示全部楼层 · 发表于 2007-5-5 17:03:07

修复了还是死的

显示全部楼层 · 发表于 2007-5-5 18:05:00

扫描报告
05 May 2007 18:04:37 - 18:04:39
电脑名称: JLJ
扫描类型: 扫描指定目标
目标: E:\下载\1423.rar

--------------------------------------------------------------------------------

结果: 发现 1 个恶意程序
Packed.Win32.PolyCrypt.b (病毒)
E:\下载\1423.rar\1423.exe

--------------------------------------------------------------------------------

统计
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍程序: 0
可疑对象: 0
风险软件: 0
操作:
已杀毒: 0
已重命名: 0
已删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
已感染: 0
可疑对象: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
病毒库版本:
病毒: 2007-05-05_01
间谍程序: 2007-05-05_01
扫描引擎：
F-Secure AVP: 7.00.171, 2007-05-05
F-Secure Libra: 2.04.01, 2007-05-04
F-Secure Orion: 1.02.37, 2007-05-04
F-Secure Draco: 1.00.35, 2007-03-05
扫描选项：
扫描所有文件
扫描压缩包內部
操作:
病毒: 对染毒文件杀毒
间谍程序: 隔离和删除

--------------------------------------------------------------------------------

版权所有 © 1998-2006 产品支持 | 发送病毒样本到 F-Secure

[病毒样本] 紅傘C過但是P版報的的木馬

回复 #98 EQ2 的帖子

回复 #101 mofunzone 的帖子

回复 #102 EQ2 的帖子

本帖子中包含更多资源