查看: 4716|回复: 38
收起左侧

[病毒样本] 过AVIRA很难吗????

[复制链接]
The EQs
发表于 2007-5-17 12:13:01 | 显示全部楼层 |阅读模式
继续过。。。没完没了的过。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangjay1980
发表于 2007-5-17 12:14:14 | 显示全部楼层
detected: virus Virus.Win32.HLLW.Starfil        File: C:\Documents and Settings\Owner\×ÀÃæ\243.rar/Killer\strimage.exe//ASPack//ASPack
The EQs
 楼主| 发表于 2007-5-17 12:16:08 | 显示全部楼层

norman的沙盘。。。。

Norman Virus Control  Found Sandbox: W32/Starfil.A; [ General information ]

* File might be compressed.
* Decompressing ASPack.
* Applications uses MSVBVM60.DLL (Visual Basic 6).
* Form uses id Form.
* Form uses id Timer.
* File length: 176212 bytes.

[ Process/window information ]
* Creates a COM object with CLSID {FCFB3D23-A0FA-1068-A738-08002B3371B5} : VBRuntime.
* Creates a COM object with CLSID {E93AD7C1-C347-11D1-A3E2-00A0C90AEA82} : VBRuntime6.
aoyang
头像被屏蔽
发表于 2007-5-17 12:16:33 | 显示全部楼层
[:27:] 杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
The EQs
 楼主| 发表于 2007-5-17 12:17:16 | 显示全部楼层
发上原文件。。省的说偶忽悠人

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangjay1980
发表于 2007-5-17 12:18:59 | 显示全部楼层
detected: virus Virus.Win32.HLLW.Starfil        URL: http://bbs.kafan.cn/attachment.php?aid=71443/strimage.exe
小邪邪
发表于 2007-5-17 12:21:18 | 显示全部楼层
MCAFEE杀啦

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
The EQs
 楼主| 发表于 2007-5-17 12:21:46 | 显示全部楼层
这就是脱壳和报壳的差别。。。。
欠妳緈諨
发表于 2007-5-17 12:22:15 | 显示全部楼层
这个有意思,AVAST可以脱壳,但没特征码不报,红伞脱不了壳,但在AVAST帮助下报了,合作愉快

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-5-17 12:22:54 | 显示全部楼层
两层aspack吗??
知道了,会和官方反应的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-6 21:48 , Processed in 0.134307 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表