查看: 3350|回复: 21
收起左侧

[病毒样本] 测试下这个样本是否是病毒~~

[复制链接]
tonger2003
发表于 2007-5-5 16:16:16 | 显示全部楼层 |阅读模式
132132

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-5-5 16:19:29 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\webpnt.rar'
C:\Documents and Settings\morgan\My Documents\
  webpnt.rar
    [0] Archive type: RAR
    --> webpnt.exe
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
KAV-Longhorn
发表于 2007-5-5 16:22:03 | 显示全部楼层
红伞报壳了。。。DRWEB杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tonger2003
 楼主| 发表于 2007-5-5 16:24:11 | 显示全部楼层
卡巴 主动防御

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
KAV-Longhorn
发表于 2007-5-5 16:27:07 | 显示全部楼层
原帖由 tonger2003 于 2007-5-5 16:24 发表
卡巴 主动防御


呵呵,过了特征码和启发式,还有主动防御。卡巴算是全能了
tonger2003
 楼主| 发表于 2007-5-5 16:30:44 | 显示全部楼层

回复 #5 KAV-Longhorn 的帖子

卡巴全能战士~~~
mofunzone
发表于 2007-5-5 16:34:30 | 显示全部楼层
脱到这份上还是不行。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
CZH
发表于 2007-5-5 16:35:16 | 显示全部楼层
卡巴的主动防御是不是报程序添加自启动?那么,卡巴的主动防御是像微点一样智能化,还是纯粹的RD?
Anycall-D908
发表于 2007-5-5 16:39:25 | 显示全部楼层
微点这度防线就是好,不过这次NOD也不错.反应很快,感觉NOD警报反应速度很惊人嘛!每次都比微点先一步.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tonger2003
 楼主| 发表于 2007-5-5 16:48:42 | 显示全部楼层

回复 #7 mofunzone 的帖子

你那个脱出来的是个死的

原文件加了两层壳
2007-5-5 16:51:05 文件: C:\Documents and Settings\Administrator\桌面\webpnt\webpnt.exe 加壳文件 PE_Patch.UPX
2007-5-5 16:51:05 文件: C:\Documents and Settings\Administrator\桌面\webpnt\webpnt.exe//PE_Patch.UPX 加壳文件 UPX

[ 本帖最后由 tonger2003 于 2007-5-5 16:52 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 23:12 , Processed in 0.132395 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表