MD5: c52cb8 7位数字(07.6.12)

显示全部楼层 · 发表于 2007-6-12 10:33:58

直接拦截

显示全部楼层 · 发表于 2007-6-12 10:58:41

奇怪，有壳的报已知，没壳报未知

显示全部楼层 · 发表于 2007-6-12 22:09:26

Symantec有壳和无壳都能正确报W32.Dotex

显示全部楼层 · 发表于 2007-6-12 22:35:22

这个奇.
加壳的报已知,脱壳后的报变种.

Scanned disks, folders and files: F:\随机7位数字变种.zip
F:\随机7位数字变种.zip ?ZIP ?xywrebh.exe - Win32/Delf.NDF worm - was a part of the deleted object
F:\随机7位数字变种.zip ?ZIP ?xywrebh(已脱壳).exe - a variant of Win32/Delf.NDF worm

[病毒样本] MD5: c52cb8 7位数字(07.6.12)

本帖子中包含更多资源

本帖子中包含更多资源