下载者（已修正）

mofunzone

转自avpclub
  File:           YJDown.rar
Status:         
INFECTED/MALWARE
MD5         4d1a336cb6d2cad0b9bbdf4025abdb34
Packers detected:         
FSG
Scanner results
Scan taken on 24 May 2007 02:19:35 (GMT)
A-Squared         
Found nothing
AntiVir         
Found TR/Delphi.Downloader.Gen
ArcaVir         
Found nothing
Avast         
Found nothing
AVG Antivirus         
Found nothing
BitDefender         
Found Generic.Malware.SP!dldPk!g.56E98A89
ClamAV         
Found Trojan.Delf-818
Dr.Web         
Found DLOADER.Trojan (probable variant)
F-Prot Antivirus         
Found Possibly a new variant of W32/new-malware!Maximus
F-Secure Anti-Virus         
Found nothing
Fortinet         
Found nothing
Kaspersky Anti-Virus         
Found nothing
NOD32         
Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control         
Found nothing
Panda Antivirus         
Found nothing
Rising Antivirus         
Found nothing
VirusBuster         
Found Packed/FSG
VBA32         
Found nothing

[ 本帖最后由 mofunzone 于 2007-5-23 18:28 编辑 ]

gwg829

卡7没反映 上报去了      卡巴这帮人不睡觉的？　　　他们那现在几点啊?

上报的是LZ修改前的那玩意        修改后的卡7直接报掉

Hello,

download.exe_ - Virus.Win32.AutoRun.f

New malicious software was found in this file. It's detection will be
included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: download.rar

[ 本帖最后由 gwg829 于 2007-5-24 10:55 编辑 ]

gwg829

卡7没反映 上报去了  


　　网络不好　发了两

foxhound

卡7确实没反应~~~ 开了高启发了~

mofunzone

反正想办法变形就ok了，或者直接源码免杀，虽然kav7脱壳是不错，但是归根到底特征码识别还是6的技术。。

风雪

费尔报一个带壳的。

wangjay1980

又过不了主动防御

evilcat

误报？中招？

微点无反应，SSM没动静

mofunzone

按你的说法我装个sns岂不是可以说可以剿灭100%的病毒了？

allenhippo

黑客工具