MD5: 107B08 挂的不少

显示全部楼层 · 发表于 2007-6-4 21:29:53

--> 1.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    A backup was created as '46d61425.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-4 21:30:54

上报了

显示全部楼层 · 发表于 2007-6-4 21:32:06

加了什么壳？？

显示全部楼层 · 发表于 2007-6-4 21:35:21

图标粗糙了一点，作者下次应该注意一下自己作品的美观。

显示全部楼层 · 发表于 2007-6-4 21:39:45

PE-Armor

显示全部楼层 · 发表于 2007-6-4 21:42:23

原帖由 wangjay1980 于 2007-6-4 21:39 发表
PE-Armor

哪有这么简单啊

不加壳MSNOD32也不报

显示全部楼层 · 发表于 2007-6-4 21:47:21

nod32脱不了这个壳。。。。。没有杀软可以脱。。。。。

显示全部楼层 · 发表于 2007-6-4 21:48:16

原帖由 EQ2 于 2007-6-4 21:47 发表
nod32脱不了这个壳。。。。。没有杀软可以脱。。。。。

的确没有

报壳，带壳入库是唯一路径

显示全部楼层 · 发表于 2007-6-4 21:50:44

eset说他们正在研究ing。。

[病毒样本] MD5: 107B08 挂的不少

本帖子中包含更多资源

评分

本帖子中包含更多资源