大家争取破了这个壳，ANTIVIE可以破

显示全部楼层 · 发表于 2007-5-21 12:47:24

原帖由 scottxzt 于 2007-5-21 12:03 发表
Begin scan in 'D:\Documents and Settings\dell\桌面\破壳蜗牛[1].vmp.rar'
D:\Documents and Settings\dell\桌面\
D:\Documents and Settings\dell\桌面\破壳蜗牛[1].vmp.rar
[0] Archive type: RAR
...

服了你了。。。这个根本不是报启发。。

显示全部楼层 · 发表于 2007-5-21 12:52:03

偶英文不大好，不过看上去应该是报双扩展名吧？

显示全部楼层 · 发表于 2007-5-21 12:52:44

正解。。。。。。

显示全部楼层 · 发表于 2007-5-21 13:00:00

Double Extension Files (HEUR-DBLEXT)
Executable files that hide their real file extension in a suspicious way. This camouflage method is often used by malware.

Avira AntiVir PersonalEdition Premium detects "Double Extension Files". If the option Double Extension files (HEUR-DBLEXT) is enabled with a check mark in the configuration under Extended threat categories, you receive a corresponding alert if Avira AntiVir PersonalEdition Premium detects such files.

显示全部楼层 · 发表于 2007-5-21 13:00:10

不管怎么说，报出来就是报出来了，起到了提示用户的作用，这就足够了，和某些丝毫没有反应的相比已经强多了

显示全部楼层 · 发表于 2007-5-21 13:04:59

明白了,现在报法比较详细了,是要好好学学.

显示全部楼层 · 发表于 2007-5-21 13:08:59

误报中

显示全部楼层 · 发表于 2007-5-21 13:11:15

实际这两个都死了。。
上报后应该还是会入库，可以直接检测到病毒代码

显示全部楼层 · 发表于 2007-5-21 13:12:39

貌似运行了也没动静

avk2007也没发现什么

估计是皮太厚被憋死了

显示全部楼层 · 发表于 2007-5-21 17:05:32

都是死的吧，运行就退出，啥事都没有做

[病毒样本] 大家争取破了这个壳，ANTIVIE可以破

回复 #11 EQ2 的帖子

回复 #12 miller239 的帖子