a variant of Win32/Packed.FlyStudio application

显示全部楼层 · 发表于 2011-5-10 11:07:05

本帖最后由爱在雨中停于 2011-5-10 11:28 编辑

朋友发来一个外-挂的工具。问我有毒么。、我上传到多引擎后。。。。
Arcavir 2011 201105080215 2011-05-08 Trojan.Agent.Awpm
AVG 8.5.850 271.1.1/3626 2011-05-09 BackDoor.FlyAgent.D
ClamAV 0.96.5 13060 2011-05-10    Trojan.Agent-64034
Dr.Web 5.0.2.3300 2011.05.10 2011-05-10 Trojan.DownLoad.948
F-Secure 7.02.73807 2011.05.09.06 2011-05-09 Trojan:W32/Agent.DQOD [FSE]
Sophos 3.19.1 4.65 2011-05-10    Mal/Generic-L
VBA32 3.12.16.0 20110509.1913 2011-05-09 Trojan-Downloader.Win32.Delf.grm
迈克菲 5400.1158 6340 2011-05-08 BackDoor-DRV.gen.c
我的ESS4.2.71.2病毒库是6108没有报毒。无论是下载还是扫描都不报的。。。

但是。。

NOD32

3.0.21

6108

2011-05-09

a variant of Win32/Packed.FlyStudio application

http://u.115.com/file/bh1r7oyu# QQ炫舞神龙V1.4.rar

显示全部楼层 · 发表于 2011-5-10 11:08:41

设置是全开的啊。。。莫非3.0报的毒、4.2不报？

显示全部楼层 · 发表于 2011-5-10 11:11:10

不奇怪
我就遇过很多次这种情况啊
只能说在线扫描能查杀更多种病毒了

显示全部楼层 · 发表于 2011-5-10 11:13:22

回复 3楼 jayavira 的帖子

啊？？病毒库一样的么。。怎么4.2和3.0的差别这么大

显示全部楼层 · 发表于 2011-5-10 11:14:07

本帖最后由三生缘石于 2011-5-10 11:14 编辑

爱在雨中停发表于 2011-5-10 11:07
朋友发来一个外-挂的工具。问我有毒么。、我上传到多引擎后。。。。
Arcavir 2011 201105080215 2011-05-0 ...

多引擎V3好像是报的壳。
也许4.2能脱这种壳

显示全部楼层 · 发表于 2011-5-10 11:17:35

回复 4楼爱在雨中停的帖子

并不是版本的问题啊
新版本怎么可能比旧版本查杀率更低呢
我在猜测可能是在线扫描引擎加入比较特殊的检测吧，或者就是在线扫描出错了
只有这两种可能了

显示全部楼层 · 发表于 2011-5-10 11:21:48

回复 6楼 jayavira 的帖子

嗯。。我在用2.7在扫描。。。话说有时候手动扫描器还是不错的。。。

显示全部楼层 · 发表于 2011-5-10 11:23:33

回复 5楼三生缘石的帖子

嗯。。分析的有道理。。。我敢肯定那个是有毒的。。。天下没那么好的事情。。免费的工具能刷什么衣服刷人气、、、PS：朋友在玩腾讯的炫舞。、。。

显示全部楼层 · 发表于 2011-5-10 11:34:17

文件加了壳，大蜘蛛：
QQ炫舞神龙V1.4.exe 已打包，方式： BINARYRES
QQ炫舞神龙V1.4.exe 已打包，方式： FLYSFX
QQ炫舞神龙V1.4.exe - 压缩文件 BINARYRES

QQ炫舞神龙V1.4.exe/eSkin.fne 已感染： Trojan.DownLoad.948

显示全部楼层 · 发表于 2011-5-10 11:36:23

回复 9楼留侯的帖子

嗯。。感谢分析。。

[病毒样本] a variant of Win32/Packed.FlyStudio application

本帖子中包含更多资源

本帖子中包含更多资源