红伞飘

显示全部楼层 · 发表于 2007-6-23 10:53:24

A-Squared	Found nothing
AntiVir	Found nothing
ArcaVir	Found nothing
Avast	Found Win32:Delf-EBR
AVG Antivirus	Found nothing
BitDefender	Found Generic.Malware.FPYdPk.3F6CBB8B
ClamAV	Found nothing
Dr.Web	Found BackDoor.Kais
F-Prot Antivirus	Found Possibly a new variant of W32/PWStealer1!Generic
F-Secure Anti-Virus	Found Backdoor.Win32.Delf.aws
Fortinet	Found nothing
Kaspersky Anti-Virus	Found Backdoor.Win32.Delf.aws
NOD32	Found Win32/Delf.NFP
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
VirusBuster	Found Packed/NSPack
VBA32	Found Backdoor.Win32.Delf.aws

显示全部楼层 · 发表于 2007-6-23 10:57:02

显示全部楼层 · 发表于 2007-6-23 10:57:20

运行后把autorun.pif干掉，病毒失效
不过还是上报。。

显示全部楼层 · 发表于 2007-6-23 10:59:08

卡巴杀了，看的出这个加了三层Npack！

红伞对于加了这么多壳的又不展示报壳大法了？

显示全部楼层 · 发表于 2007-6-23 11:00:23

所以说功力还不够，看人家sophos干的多漂亮

显示全部楼层 · 发表于 2007-6-23 11:01:41

原帖由 mofunzone 于 2007-6-23 11:00 发表
所以说功力还不够，看人家sophos干的多漂亮

正在努力搞10层壳的病毒样本

显示全部楼层 · 发表于 2007-6-23 11:02:22

I 服了 YOU

显示全部楼层 · 发表于 2007-6-23 11:02:35

壳加成这样，明摆着不正常

咖啡杀了：New Malware.aq (特洛伊)

显示全部楼层 · 发表于 2007-6-23 11:04:17

实际研究后发现实际咖啡的启发也是很多和壳有关的
不过这已经是趋势了，trend、sophos、mcafee都加入企业版了，symantec也具有部分功能类似bloodhound

显示全部楼层 · 发表于 2007-6-23 11:05:57

在咖啡区里是极少有见过说咖啡误报的

报这个也是因为实在可疑

回复 #4 bluenice 的帖子