BD、Avast、DrWeb……挺多不报

显示全部楼层 · 发表于 2012-4-20 14:03:26

AhnLab-V3 - 20120419
AntiVir TR/ATRAPS.Gen 20120420
Antiy-AVL - 20120420
Avast - 20120419
AVG Downloader.Banload.BXAG 20120420
BitDefender - 20120420
ByteHero - 20120419
CAT-QuickHeal - 20120420
ClamAV - 20120419
Commtouch - 20120420
Comodo UnclassifiedMalware 20120420
DrWeb - 20120420
Emsisoft Trojan-Downloader.Banload!IK 20120420
eTrust-Vet - 20120419
F-Prot - 20120419
F-Secure - 20120420
Fortinet - 20120420
GData - 20120420
Ikarus Trojan-Downloader.Banload 20120420
Jiangmin Trojan/Generic.aawnw 20120420
K7AntiVirus - 20120418
Kaspersky HEUR:Trojan.Win32.Generic 20120420
McAfee - 20120420
McAfee-GW-Edition - 20120420
Microsoft - 20120420
NOD32 a variant of Win32/TrojanDownloader.Banload.QYN 20120420
Norman - 20120419
nProtect - 20120419
Panda - 20120419
PCTools - 20120419
Rising - 20120420
Sophos - 20120420
SUPERAntiSpyware - 20120402
Symantec - 20120420
TheHacker - 20120420
TrendMicro - 20120420
TrendMicro-HouseCall - 20120420
VBA32 suspected of Trojan.Downloader.gen.h 20120419
VIPRE - 20120420
ViRobot - 20120420
VirusBuster - 20120419

显示全部楼层 · 发表于 2012-4-20 14:05:31

显示全部楼层 · 发表于 2012-4-20 14:07:05

显示全部楼层 · 发表于 2012-4-20 14:09:03

IK的命名最为正确了
的确是个下载器

Trojan-Downloader.Banload

显示全部楼层 · 发表于 2012-4-20 14:09:05

绅博周幸发表于 2012-4-20 14:05

主防？

显示全部楼层 · 发表于 2012-4-20 14:09:43

jayavira 发表于 2012-4-20 14:09
IK的命名最为正确了
的确是个下载器

BD AVC直接block

显示全部楼层 · 发表于 2012-4-20 14:10:32

firefox3 发表于 2012-4-20 14:09
主防？

BB, 准确率高误报少

显示全部楼层 · 发表于 2012-4-20 14:12:08

绅博周幸发表于 2012-4-20 14:10
BB, 准确率高误报少

再找几个连BB都不爆的

显示全部楼层 · 发表于 2012-4-20 14:15:36

本帖最后由绅博周幸于 2012-4-20 14:18 编辑

firefox3 发表于 2012-4-20 14:12
再找几个连BB都不爆的

你这个是下载器，即使过了BB还有IDS，对外可疑联网行为还会被内置IDS防御的防火墙拦截的。BD除了BB外，防火墙内置的IDS如果开到最高也很BT

BD： B-HAVE扫描引擎配合超大病毒库+病毒活跃控制（BB）+内置IDS防御的防火墙

显示全部楼层 · 发表于 2012-4-20 14:17:23

完整路径: f:\样本\downloads_751067.exe
威胁: Trojan.Gen.2
____________________________
____________________________
在电脑上的创建时间 2012-4-20 ( 14:16:48 )
上次使用时间 2012-4-20 ( 14:16:48 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: f:\样本\downloads_751067.exe
已阻止
____________________________
文件指纹 - SHA:
529805f9adee7d19fd305d301e5c2b95f8bac36f0151984cde1353a5ca545a94
____________________________
文件指纹 - MD5:
0fca35a2b4161544034bda9cdcce6d28
____________________________

[可疑文件] BD、Avast、DrWeb……挺多不报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源