报壳新品种？【MD5: 26A854】

显示全部楼层 · 发表于 2007-6-23 10:24:36

nod32不参加报壳行列

显示全部楼层 · 发表于 2007-6-23 10:26:08

nod32参加found nothing行列

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\bind2[1].rar'
C:\Documents and Settings\Administrator\My Documents\
  bind2[1].rar
   [DETECTION] Contains suspicious code HEUR/Crypted.E
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-6-23 10:26:15

显示全部楼层 · 发表于 2007-6-23 10:27:25

2007-6-23 JAY10:32:53 File: C:\Documents and Settings\Owner\×ÀÃæ\bind2[1].rar//PE_Patch corrupted

显示全部楼层 · 发表于 2007-6-23 10:27:47

加死了

这个AVAST没报壳，发现AVAST报壳的基本都是毒

显示全部楼层 · 发表于 2007-6-23 10:28:12

等会发一个给你看看

显示全部楼层 · 发表于 2007-6-23 10:28:59

实际我记得原来看过正常文件两次nsanti后avast也会XX
看来nsanti是个大难题呀。。

显示全部楼层 · 发表于 2007-6-23 10:30:03

确实死了

显示全部楼层 · 发表于 2007-6-23 10:31:08

卡巴都说死了

[病毒样本] 报壳新品种？【MD5: 26A854】

本帖子中包含更多资源

本帖子中包含更多资源

回复 #6 欠你幸福的帖子

回复 #6 欠你幸福的帖子

回复 #9 promised 的帖子

浏览过的版块

[病毒样本] 报壳新品种？【MD5: 26A854】

本帖子中包含更多资源

本帖子中包含更多资源

回复 #6 欠你幸福 的帖子

回复 #6 欠你幸福 的帖子

回复 #9 promised 的帖子

浏览过的版块

回复 #6 欠你幸福的帖子

回复 #6 欠你幸福的帖子