我让AVIRA报壳

显示全部楼层 · 发表于 2007-5-15 23:07:15

我同学的最新红伞P版扫不到。
16楼的贴个完整一点的报告或者图片吧。

显示全部楼层 · 发表于 2007-5-15 23:07:44

一看就不是你免杀的，运行后杀掉了

显示全部楼层 · 发表于 2007-5-15 23:08:08

为什么不是偶免杀的？？？？？

显示全部楼层 · 发表于 2007-5-15 23:08:46

Kaspersky Anti-Virus 7.0 Beta
The requested URL http://bbs.kafan.cn/attachment.php?aid=70630 is infected with Trojan-PSW.Win32.OnLineGames.kw virus

显示全部楼层 · 发表于 2007-5-15 23:15:54

嘿嘿，EQ2继续努力啊，报壳的启发式做免杀太easy了

显示全部楼层 · 发表于 2007-5-15 23:22:00

因为就算脱掉壳也杀不了，没有这个特征，上报入库后就ok了
如果你觉得一层壳就可以免杀，那么就像是昨天周幸那么使劲发吧，我很欢迎的

显示全部楼层 · 发表于 2007-5-16 03:37:51

为什么我的P版没报????

显示全部楼层 · 发表于 2007-5-16 03:39:12

We received the following archive files:
File ID    Filename    Size (Byte) Result
545222    234.rar 27.8 KB OK

A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
545201    82.exe    30 KB    UNDER ANALYSIS

Please find a detailed report concerning each individual sample below:
Filename Result
82.exe    UNDER ANALYSIS

显示全部楼层 · 发表于 2007-5-16 03:41:15

加了一个ASPack

显示全部楼层 · 发表于 2007-5-16 09:02:08

费尔只说有问题。启发东西还真是要细细口味。

[病毒样本] 我让AVIRA报壳

回复 #17 EQ2 的帖子