刚做的破壳蜗牛，测试一下，本人不保证有用

显示全部楼层 · 发表于 2007-5-17 15:41:05

突然发现作者很可爱……

等出了能运行的版本了我再下载

显示全部楼层 · 发表于 2007-5-17 15:43:12

还是不能拆开，但是报了。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\破壳蜗牛.rar'
C:\Documents and Settings\morgan\My Documents\
  破壳蜗牛.rar
[0] Archive type: RAR
--> ÆÆ¿ÇÎÏÅ£.exe
      [DETECTION] Is the Trojan horse TR/PSW.Zapchast.D.113
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-5-17 15:45:02

不能解开无所谓，最重要的是你这个已经可以运行了[:26:]

显示全部楼层 · 发表于 2007-5-17 15:46:34

还满阴险的，看了vb内容，居然是sleep 1000

显示全部楼层 · 发表于 2007-5-17 15:46:46

能运行了

马上下载试试

显示全部楼层 · 发表于 2007-5-17 16:36:32

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-5-15
开始时间: 2007-5-17 16:39
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 破壳蜗牛.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\破壳蜗牛.rar
Status: 已发现病毒
病毒: Backdoor.Irc.Zapchast.D (BD 引擎)
对象: 破壳蜗牛.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 已发现病毒
病毒: Backdoor.Irc.Zapchast.D (BD 引擎)
扫描完成: 2007-5-17 16:39
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-5-17 18:16:33

微点都搞定了，现在对这样的样本微点防御能力也加强了

[病毒样本] 刚做的破壳蜗牛，测试一下，本人不保证有用

本帖子中包含更多资源