VT Detection ratio: 2 / 46 1973069.dll

显示全部楼层 · 发表于 2013-4-19 22:50:45

显示全部楼层 · 发表于 2013-4-19 23:05:48

显示全部楼层 · 发表于 2013-4-19 23:12:23

ESET

C:\Users\Administrator\Desktop\1973069.dll - Win32/Kryptik.AZCT 特洛伊木马的变种

显示全部楼层 · 发表于 2013-4-19 23:17:52

humanlwj52 发表于 2013-4-19 23:12
ESET

C:\Users\Administrator\Desktop\1973069.dll - Win32/Kryptik.AZCT 特洛伊木马的变种

这是谁上报的，8245病毒库还查不到，刚刚更新到8246可以查到了。。。。。

显示全部楼层 · 发表于 2013-4-19 23:20:19

数字QVM40

显示全部楼层 · 发表于 2013-4-19 23:28:06

本帖最后由 humanlwj52 于 2013-4-19 23:31 编辑

buycard 发表于 2013-4-19 23:17
这是谁上报的，8245病毒库还查不到，刚刚更新到8246可以查到了。。。。。

这并非是上报，而是基于启发式检测的结果。
应该是 8246 定义更新中加入了 Win32/Kryptik.AZCT 这个特征，然后被启发式扫描检测到了。

详见 http://www.virusradar.com/en/update/info/8246

显示全部楼层 · 发表于 2013-4-19 23:45:17

humanlwj52 发表于 2013-4-19 23:28
这并非是上报，而是基于启发式检测的结果。
应该是 8246 定义更新中加入了 Win32/Kryptik.AZCT 这个特 ...

…………我个人倾向于这个是特征更新的说法。

如果是基于启发，那添加特征的时机也太巧合了点

显示全部楼层 · 发表于 2013-4-19 23:52:11

显示全部楼层 · 发表于 2013-4-20 00:02:39

buycard 发表于 2013-4-19 23:45
…………我个人倾向于这个是特征更新的说法。

如果是基于启发，那添加特征的时机也太巧合了点

如果是特征更新，显然不应该是 *** 的变种这样的报法。
这种情况虽然是比较巧合，但是也并非不合乎逻辑。

[可疑文件] VT Detection ratio: 2 / 46 1973069.dll