继续过AVIRA

显示全部楼层 · 发表于 2007-5-17 11:57:31

[:27:] [:27:] [:27:] 不和你说了。。你就继续在这里吹吧。。。你的脱壳能力偶就不说了。。。样本全都是AVIRA报已知的。。非报壳。。。

显示全部楼层 · 发表于 2007-5-17 11:58:18

那你把原样本发上来看看

显示全部楼层 · 发表于 2007-5-17 12:01:58

detected: virus Worm.Win32.Viking.ko File: C:\Documents and Settings\Owner\×ÀÃæ\234.rar/234\everest.exe

显示全部楼层 · 发表于 2007-5-17 12:04:38

http://bbs.kafan.cn/viewthread.php?tid=71357&extra=page%3D1

显示全部楼层 · 发表于 2007-5-17 12:06:09

实际上我怀疑这个才是真正的样本，你自己又加了一个aspack（大概）导致运行的时候都会弹出错误提示，还会调用16进制的东西，刚才发的样本发错了，是另外一个帖子的
奇怪的是我再脱掉一次aspack变成without polyp的时候居然就不能运行了？？
怪事。。

显示全部楼层 · 发表于 2007-5-17 12:06:56

2007-5-17 12:07:24 Safe'n'Sec 扫描报告

2007-5-17 12:07:24 扫描开始时间: 2007-5-17 12:07:24

2007-5-17 12:07:24 恶意软件处理:
2007-5-17 12:07:24 扫描级别: 完全

2007-5-17 12:07:32 D:\234.rar 被感染 GenPack:Win32.Worm.Viking.IZ 删除
2007-5-17 12:07:32 扫描区域:

2007-5-17 12:07:33 D:\234.rar
2007-5-17 12:07:33
2007-5-17 12:07:33 已扫描对象: 1
2007-5-17 12:07:33 已发现恶意对象: 1
2007-5-17 12:07:33 已删除恶意对象: 1

2007-5-17 12:07:33 扫描完成时间: 2007-5-17 12:07:33

显示全部楼层 · 发表于 2007-5-17 12:14:44

vba
F:\234.rar:<RAR>\234\everest.exe : infected MalwareScope.Worm.Viking.3

显示全部楼层 · 发表于 2007-5-17 12:24:02

过不了MCAFEE，报威金

显示全部楼层 · 发表于 2007-5-17 15:59:51

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\234.rar'
C:\Documents and Settings\morgan\My Documents\
  234.rar
[0] Archive type: RAR
--> 234\everest.exe
      [DETECTION] Contains signature of the worm WORM/Viking.KO
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-17 17:28:21

已删除: 病毒 Worm.Win32.Viking.ko 文件: C:\Documents and Settings\Administrator\桌面\234.rar/234\everest.exe
KIS621宰了

[病毒样本] 继续过AVIRA

回复 #10 mofunzone 的帖子

回复 #11 EQ2 的帖子

回复 #12 mofunzone 的帖子

本帖子中包含更多资源

本帖子中包含更多资源