这个病毒分析工具是病毒吗？VT上只有铁壳报

显示全部楼层 · 发表于 2011-4-16 14:19:11

本帖最后由 zuo 于 2011-4-16 14:20 编辑

RT，今天犯抽精神又上来了

在网上找到一个病毒分析工具的绿色汉化版。这个工具脱壳能力还不错。
传到VT上只有铁壳报，后来找到了铁壳报的那个文件（后缀很怪）不是可执行文件，无法进行行为分析，所以请大家上报安全厂商确认是否安全
http://www.virustotal.com/file-scan/report.html?id=9e5707c316fa5485b0cb0100539fb1d5d3b348cbc5ab6f8544bfd72f7cc1aebe-1302933752

http://virscan.org/report/950d3bd2da82d7e6932ad6e95d0273ec.html

软件下载地址：http://u.115.com/file/f489ca2ebc#
ha_FFI.rar

铁壳报的那个文件：

PS：该程序运行后，MD无任何反应

显示全部楼层 · 发表于 2011-4-16 14:22:41

金山独霸报安全

显示全部楼层 · 发表于 2011-4-16 14:27:16

金山安全~

显示全部楼层 · 发表于 2011-4-16 14:27:51

显示全部楼层 · 发表于 2011-4-16 14:40:44

铁壳未报毒

显示全部楼层 · 发表于 2011-4-16 15:24:40

大蜘蛛clean，文件加了壳：
ha_FFI\unarc.dll 已打包，方式： UPX
ha_FFI\VUnpackSDK.dll 已打包，方式： UPX

显示全部楼层 · 发表于 2011-4-16 17:03:47

NOD32 clean

显示全部楼层 · 发表于 2011-4-19 18:03:58

誤報~報殼

[病毒样本] 这个病毒分析工具是病毒吗？VT上只有铁壳报