样本

显示全部楼层 · 发表于 2007-6-3 16:04:46

AVAST不报

显示全部楼层 · 发表于 2007-6-3 16:06:07

nod32 pass

显示全部楼层 · 发表于 2007-6-3 16:06:20

红伞报
Begin scan in 'D:\anti-malware测试\未解压\cmd.rar'
D:\anti-malware测试\未解压\cmd.rar
  [0] Archive type: RAR
  --> cmd.exe
   [DETECTION] Is the Trojan horse TR/PCK.PolyCrypt.B.581
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-6-3 16:07:20

报壳。。。加了PolyCrypt

显示全部楼层 · 发表于 2007-6-3 16:11:48

报壳是王道的说，强烈建议AVAST也搞报壳启发

显示全部楼层 · 发表于 2007-6-3 16:13:48

detected: virus Packed.Win32.PolyCrypt.b URL: http://bbs.kafan.cn/attachment.p ... Poly//PE_Patch.Poly

显示全部楼层 · 发表于 2007-6-3 16:26:40

脱了再杀，这个就。。。。。。

显示全部楼层 · 发表于 2007-6-3 16:37:04

已删除: 病毒 Packed.Win32.PolyCrypt.b 文件: C:\Documents and Settings\admin\桌面\cmd.rar/cmd-ani.exe//PE_Patch.Poly//PE_Patch.Poly

卡吧杀了

显示全部楼层 · 发表于 2007-6-3 16:47:45

还有一个不能运行。。。

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源