史上最N的加壳木马，7层（还活着），瑞星全脱了

显示全部楼层 · 发表于 2007-6-23 06:33:06

RT，其实大家别以为死了就不算毒，昨天我发的4层壳的毒表面上看是死了，但是上报卡巴后卡巴认为是有行为的，所以入库了，不要看表面啊

A-Squared	Found nothing
AntiVir	Found HEUR/Crypted
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
Dr.Web	Found Trojan.DownLoader.4293
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found Trojan-Proxy.Win32.Small.fl
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found Trojan.DL.Win32.Agent.bds
VirusBuster	Found Packed/NSPack
VBA32	Found nothing

蜘蛛，卡巴7层壳给脱出来了

[ 本帖最后由绅博周幸于 2007-6-23 07:08 编辑 ]

显示全部楼层 · 发表于 2007-6-23 06:34:35

拜托。。卡巴是直接分析代码的。。即使是死的，但是有特征码的话。。照样可以入库。。。另外卡巴昨天那个是报壳。。并非是真正的报了。。。I服了U

显示全部楼层 · 发表于 2007-6-23 06:34:44

PE_Patch.AvSpoof//BeRo//KLAVME.DAT//PE_Patch.PECompact//PecBundle//PECompact//NSPACK

一共7个壳子。

显示全部楼层 · 发表于 2007-6-23 06:35:27

原帖由 EQ2 于 2007-6-23 06:34 发表
拜托。。卡巴是直接分析代码的。。即使是死的，但是有特征码的话。。照样可以入库。。。另外卡巴昨天那个是报壳。。并非是真正的报了。。。I服了U

你不知道啊，没上报前卡巴连报都不报的，上报后卡巴回复说是新病毒

显示全部楼层 · 发表于 2007-6-23 06:36:27

自己看看卡巴报的什么再说吧

显示全部楼层 · 发表于 2007-6-23 06:36:58

瑞星的虚拟机脱壳果然不是盖的，7层照脱

，不过话说回来，这7个壳都不是最厉害的，目前已知国产的对NSANTI无法脱掉

[ 本帖最后由绅博周幸于 2007-6-23 06:42 编辑 ]

显示全部楼层 · 发表于 2007-6-23 07:05:12

居然还真的能运行，omg
上报antivir去了。。

显示全部楼层 · 发表于 2007-6-23 07:06:30

原帖由 mofunzone 于 2007-6-23 07:05 发表
居然还真的能运行，omg
上报antivir去了。。

下次搞个10层壳的给大家玩玩

显示全部楼层 · 发表于 2007-6-23 08:01:41

已删除: 木马程序 Trojan-Proxy.Win32.Small.fl 文件: C:\Documents and Settings\wangcheng\桌面\bind5202.rar/bind5202.EXE//NSPack//PE_Patch.AvSpoof//BeRo

显示全部楼层 · 发表于 2007-6-23 08:03:58

[Scan path] C:\Documents and Settings\Administrator\桌面\bind5202.rar
>>>C:\Documents and Settings\Administrator\桌面\bind5202.rar\bind5202.EXE infected with Trojan.Havedo
C:\Documents and Settings\Administrator\桌面\bind5202.rar - archive contains infected objects

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 3
Infected objects found: 1
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 23 Kb/s
Scan time: 00:00:01

史上最N的加壳木马，7层（还活着），瑞星全脱了

本帖子中包含更多资源

回复 #4 绅博周幸的帖子

史上最N的加壳木马，7层（还活着），瑞星全脱了

本帖子中包含更多资源

回复 #4 绅博周幸 的帖子

回复 #4 绅博周幸的帖子