廉价的免杀

mofunzone

转自avpclub
胜利永远是属于antivir的
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\751.rar'
C:\Documents and Settings\morgan\My Documents\
  751.rar
    [0] Archive type: RAR
    --> 751.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

扫描日志
NOD32版本 2285 (20070522) NT
命令行： C:\Documents and Settings\morgan\My Documents\751
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 23.5.2007  时间：00:09:21
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\751\
C:\Documents and Settings\morgan\My Documents\751\751.exe  ?
?- 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 00:09:21 总扫描时间：0 秒 (00:00:00)



[Scan path] C:\Documents and Settings\morgan\My Documents\751
C:\Documents and Settings\morgan\My Documents\751\751.exe infected with Trojan.PWS.Lineage

gwg829

[:27:] [:26:]

KIS 9.119TR

卡巴是不是只会杀的.

[ 本帖最后由 gwg829 于 2007-5-23 15:18 编辑 ]

福田

又是红伞和NOD32
楼主～～～～～

mofunzone

我辛辛苦苦给nod搜集免杀，换来一顿白眼
谁给antivir收集免杀呀。。

quansen83

M，我觉得过NOD没多大意义~~~

mofunzone

我说了不是我免杀的，magania是最近超超级流行的邮箱病毒，上次我也收到一个，这个是别的论坛的人从自己邮箱弄出来的。。

solcroft

原帖由 quansen83 于 2007-5-23 16:52 发表
M，我觉得过NOD没多大意义~~~

NOD32堕落到这种地步了吗？... 无奈...

鼻耳盖子

:\PROGRAM FILES\WINDOWS MEDIA PLAYER\SVCHOST.EXE I:\TEST\070523\9\751\751.EXE
:\WINNT\SYSTEM32\WINCAB.SYS I:\TEST\070523\9\751\751.EXE
:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMP\PXLWQF.DLL I:\TEST\070523\9\751\751.EXE

promised

又循环往复了，挂了就挂了，反正无所谓
你就慢慢去吹AVIR吧
PS:LZ一再说不是自己免杀的，这句话就会很做作

[ 本帖最后由 promised 于 2007-5-23 17:37 编辑 ]

miller239