【MD5: 95F322 】阿哟哟，我们亲爱的红伞什么时候连穿山甲都报了（咖啡启发）

promised

人家穿山甲可是商业壳，很多商用软件用的，一般人都不会采用，我们亲爱的红伞这么狠心把他都给报了
以后连THEMIDA这种商业壳也一起报算了
都加了穿山甲，Replace为正常文件 ，MD5不测了
123是病毒
LX请勿口水战

[ 本帖最后由 promised 于 2007-6-7 02:13 编辑 ]

蓝色牛仔裤

还不睡觉？我睡觉去咯。。
上报蜘蛛，看怎么样

qwerasdf123

红伞c :
replace没有报
123杀了
SE:7.04.00.32
VDF:6.38.02.05

[ 本帖最后由 qwerasdf123 于 2007-6-7 00:47 编辑 ]

promised

原帖由 qwerasdf123 于 2007-6-7 00:46 发表
红伞c :
replace没有报
123杀了
SE:7.04.00.32
VDF:6.38.02.05

我是看的多引擎的结果
那你告诉我123报的什么，非常感谢

[ 本帖最后由 promised 于 2007-6-7 02:11 编辑 ]

lanvin

都这么晚还在
都是coolman
闪了睡觉去 明天考试

The EQs

明天？？、不是今天就高考了吗？。。。。

promised

原帖由 EQ2 于 2007-6-7 02:05 发表
明天？？不是今天就高考了吗？。。。。

习惯性思维
PS:番茄又不要高考

[ 本帖最后由 promised 于 2007-6-7 02:08 编辑 ]

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\123'
C:\Documents and Settings\Administrator\My Documents\123\
  123.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING]   The file was ignored!

qwerasdf123

不是说都是一样的壳么?
replace没毒,也没报
1123有毒,报壳

可见报壳还是有点技术含量,不是乱报吧

yurius

replace无毒一样报的，另外，咖啡好像是报壳的

p版
7.4.0.32
6.38.2.5

Start of the scan: 2007年6月7日  09:39

Starting the file scan:

Begin scan in 'C:\Documents and Settings\zzh\桌面\virus\Replace.rar'
C:\Documents and Settings\zzh\桌面\virus\
  Replace.rar
  Replace.rar:Zone.Identifier
    [0] Archive type: RAR
    --> Replace.exe
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!