继续过AVIRA

显示全部楼层 · 发表于 2007-5-17 11:43:17

过AVIRA真是太简单了。。。

显示全部楼层 · 发表于 2007-5-17 11:46:44

报壳和脱壳的区别

显示全部楼层 · 发表于 2007-5-17 11:48:44

没过kv2007

显示全部楼层 · 发表于 2007-5-17 11:49:18

[:27:] 两个帖子里的样本加的是同一个壳,勾上探测未知壳就发现你是用的什么壳了，用的是什么算法。

[ 本帖最后由 aoyang 于 2007-5-17 11:53 编辑 ]

显示全部楼层 · 发表于 2007-5-17 11:49:23

动作还真不少

C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
C:\WINDOWS\SYSTEM32\CONIME.EXE
C:\WINDOWS\UNINSTALL\RUNDL132.EXE
C:\DOCUMENTS AND SETTINGS\WANGWEI\LOCAL SETTINGS\TEMP\$$A7.BAT
C:\WINDOWS\RICHDLL.DLL
C:\_DESKTOP.INI

显示全部楼层 · 发表于 2007-5-17 11:50:46

这就是报壳和脱壳的差别。。。。。实际上过AVIRA还有其他方法。。。

显示全部楼层 · 发表于 2007-5-17 11:51:41

威金，AVIRA扫描不报，但AVAST扫描时AVIRA又跳出来了，看来是AVAST脱了壳后报的

显示全部楼层 · 发表于 2007-5-17 11:53:31

是根本就没有这个病毒的特征码，简单的脱掉了两次aspack之后还是不能杀，上报了

显示全部楼层 · 发表于 2007-5-17 11:54:11

你就继续吹吧。。。。

显示全部楼层 · 发表于 2007-5-17 11:55:46

事实如此，avast脱掉之后也还是crypted，自然说明没这个特征码了

[病毒样本] 继续过AVIRA

本帖子中包含更多资源

本帖子中包含更多资源

回复 #4 aoyang 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 #9 EQ2 的帖子