再來<毒霸2012分析為 safe 的病毒

显示全部楼层 · 发表于 2011-7-1 22:17:52

本帖最后由 a256886572008 于 2011-7-1 22:33 编辑

母體：

4個下載物：

---------------------------
毒霸把母體和其中一個下載物，分析為safe

显示全部楼层 · 发表于 2011-7-1 22:19:32

eset kill 下载物
C:\Users\微亿毫\Desktop\adobe_flash_download.rar > RAR > BarakudaThis.exe - 可能是 MSIL/TrojanClicker.NAO 特洛伊木马的变种
C:\Users\微亿毫\Desktop\adobe_flash_download.rar > RAR > CashPile.exe - 可能是 MSIL/TrojanClicker.NAO 特洛伊木马的变种
C:\Users\微亿毫\Desktop\adobe_flash_download.rar > RAR > FunKlafim.exe - MSIL/TrojanClicker.NAO 特洛伊木马的变种
C:\Users\微亿毫\Desktop\adobe_flash_download.rar > RAR > RepoTEwa.exe - 可能是 MSIL/TrojanClicker.NAO 特洛伊木马的变种
母体 to eset

显示全部楼层 · 发表于 2011-7-1 22:27:59

TO 红伞

显示全部楼层 · 发表于 2011-7-1 22:28:46

TO 金山

显示全部楼层 · 发表于 2011-7-1 22:29:17

這4個都一樣，單純訪問網路，執行到一半，出錯退出。

显示全部楼层 · 发表于 2011-7-1 22:32:24

感觉金山的病毒分析师很业余呀

显示全部楼层 · 发表于 2011-7-1 22:36:39

本帖最后由 sanhu35 于 2011-7-1 22:37 编辑

dalianjhc1986 发表于 2011-7-1 22:32
感觉金山的病毒分析师很业余呀

机器人+人工鉴定。
机器人容易safe 人精力有限

显示全部楼层 · 发表于 2011-7-1 22:37:25

衍生物卡巴拦截下载

检测到威胁: Net-Worm.Win32.Mytob.lpg

母体 PASS

显示全部楼层 · 发表于 2011-7-1 22:48:53

avast已经检测到危害

显示全部楼层 · 发表于 2011-7-2 07:41:35

dalianjhc1986 发表于 2011-7-1 22:32
感觉金山的病毒分析师很业余呀

云引擎大部分都是机器鉴定的，谁也不能保证有纰漏

[病毒样本] 再來<毒霸2012分析為 safe 的病毒

本帖子中包含更多资源