毒来啦～谁想测？？

icandoit2005

解压缩看到一个80K的文件夹,打开什么都没有....机子上装了ProcessGuard和麦咖啡都没有反应?!用麦咖啡扫描了一下压缩包,提示可能有害!

九尾野狐

原帖由 pils 于 2007-6-1 15:05 发表
加壳了，还得脱壳。

不测了。

加壳 就不测了啊……  汗一把

pils

你用hips（如EQ）对加壳的病毒去测试一下？！

我个人认为：除非病毒主动运行，否则，hips根本测不了壳病毒。

因为加壳后，无法看见病毒，所以也就无法去运行测试了。

poem1998

蜘蛛扫描结果

观弈书童

这个应该发在样本区吧

微笑的前奏

红伞报了

lacmiu

MS这帖子应该发到样本区吧

蓝色牛仔裤

原帖由 pils 于 2007-6-1 16:15 发表
你用hips（如EQ）对加壳的病毒去测试一下？！

我个人认为：除非病毒主动运行，否则，hips根本测不了壳病毒。

因为加壳后，无法看见病毒，所以也就无法去运行测试了。

这个说的也太有趣了吧。。
加壳了就看不见病毒？

pils

一般的加壳病毒都做了“不可见窗体＋文件隐藏”。这个病毒测试也不另外。


这样的测试很容易通过的。我的D盘（非系统盘）做了AD+FD。

[ 本帖最后由 pils 于 2007-6-2 11:43 编辑 ]

physir

这个更像落雪，在  系统盘:\Documents and Settings\用户名\Local Settings\Temp 下面生成个临时文件~DF77BA.tmp经过加密；启动菜单目录下生成自身setup.exe；在D盘中若干目录下生成很多病毒体本身，一点莫名其妙的是为什么在千千静听目录下也这么干，感染可执行文件？？这有点像威金。只感染C：D：两盘，还算有良心的，还给出被感染文件的备份，呵呵。。。
总之是一个乱七八糟的东东，不会是楼主自己写出来的吧。

[ 本帖最后由 physir 于 2007-6-2 15:06 编辑 ]