查看: 6301|回复: 44
收起左侧

antivir已经解决2层aspack免杀的问题

 关闭 [复制链接]
mofunzone
发表于 2007-5-22 15:40:17 | 显示全部楼层 |阅读模式
就我这里的结果来看,今天的升级貌似解决了这个问题
在不误杀正常文件的情况下,虽然不知道到底是脱壳还是怎么,但是至少不会found nothing了
not virus为可正常运行的非病毒文件,virus就是病毒样本了,从样本区弄的两个
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\virus2.rar'
C:\Documents and Settings\morgan\My Documents\
  virus2.rar
    [0] Archive type: RAR
    --> original.exe
        [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> packed.exe
        [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\morgan\My Documents\not virus.rar'
C:\Documents and Settings\morgan\My Documents\
  not virus.rar
    [0] Archive type: RAR
    --> origina.exe
    --> packed.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\not virus2.rar'
C:\Documents and Settings\morgan\My Documents\
  not virus2.rar
    [0] Archive type: RAR
    --> packed.exe
    --> original.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\virus.rar'
C:\Documents and Settings\morgan\My Documents\
  virus.rar
    [0] Archive type: RAR
    --> packed.exe
        [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> original.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

==============================================================
dr.web的
[Scan path] C:\Documents and Settings\morgan\My Documents\virus2.rar
>C:\Documents and Settings\morgan\My Documents\virus2.rar\original.exe infected with Trojan.DownLoader.22769
>>>C:\Documents and Settings\morgan\My Documents\virus2.rar\packed.exe infected with Trojan.DownLoader.22769
C:\Documents and Settings\morgan\My Documents\virus2.rar - archive contains infected objects

[Scan path] C:\Documents and Settings\morgan\My Documents\not virus.rar
>>>C:\Documents and Settings\morgan\My Documents\not virus.rar\origina.exe - Ok
>>>C:\Documents and Settings\morgan\My Documents\not virus.rar\packed.exe - Ok
C:\Documents and Settings\morgan\My Documents\not virus.rar - Ok

[Scan path] C:\Documents and Settings\morgan\My Documents\not virus2.rar
>>>C:\Documents and Settings\morgan\My Documents\not virus2.rar\packed.exe - Ok
>C:\Documents and Settings\morgan\My Documents\not virus2.rar\original.exe - Ok
C:\Documents and Settings\morgan\My Documents\not virus2.rar - Ok

[Scan path] C:\Documents and Settings\morgan\My Documents\virus.rar
>>>>C:\Documents and Settings\morgan\My Documents\virus.rar\packed.exe infected with Win32.HLLW.Hoxi
>>C:\Documents and Settings\morgan\My Documents\virus.rar\original.exe infected with Win32.HLLW.Hoxi
C:\Documents and Settings\morgan\My Documents\virus.rar - archive contains infected objects

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
shardineblog
发表于 2007-5-22 16:28:46 | 显示全部楼层
太专业,看不懂。。。
hahacomcn
发表于 2007-5-22 16:52:13 | 显示全部楼层
,,好消息。

M可否多做些试验,说得详细些。

红伞反应真快,赞一个!!
lizeqing1985
发表于 2007-5-22 16:57:37 | 显示全部楼层
路过,顶一下。
伯夷叔齐
发表于 2007-5-22 16:57:42 | 显示全部楼层
好消息,红伞总是在不断的,且大幅度的进步中.

这个软件现在非常强悍,以后也最有前途.但我不希望如MOFANZONE所说的,倒回去走老路....
mofunzone
 楼主| 发表于 2007-5-22 17:11:56 | 显示全部楼层

回复 #5 伯夷叔齐 的帖子

毕竟还是不稳定,天知道他以后哪次升级什么东西又出问题呢。。。
jigong9898
头像被屏蔽
发表于 2007-5-22 17:14:55 | 显示全部楼层
红伞的稳定性确实需要提高。
jxxfcwb
发表于 2007-5-22 17:39:07 | 显示全部楼层
LZ好热情啊~~先赞个在说~..............
buycard
发表于 2007-5-22 17:46:46 | 显示全部楼层
恭喜,终于可以继续报壳了:)
promised
发表于 2007-5-22 17:54:49 | 显示全部楼层

回复 #9 buycard 的帖子

同LS
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-6-18 21:08 , Processed in 0.133612 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表