常见病毒却过一半以上杀软！可怕！

显示全部楼层 · 发表于 2010-2-17 17:59:56

一个常见病毒，却过了50%以上的杀软，具体请看http://bbs.kafan.cn/thread-647112-1-1.html

因为附件大小限制，样本我发在了RAYFILE网盘，有兴趣的朋友可以下载来研究研究！
http://www.rayfile.com/files/fc1419de-1baa-11df-a6a6-0015c55db73d/

显示全部楼层 · 发表于 2010-2-17 18:05:06

去死，MPAV miss了……

不过LZ我劝你一句，没有任何安全软件可以100%查杀任何病毒

显示全部楼层 · 发表于 2010-2-17 18:07:06

去死，MPAV miss了……

不过LZ我劝你一句，没有任何安全软件可以100%查杀任何病毒
angir 发表于 2010-2-17 18:05

这点我了解，不过如果是新病毒或少见病毒可以理解，但这个我至少在一年前就遇到过的常见病毒，居然还能这么嚣张，有点惊讶

显示全部楼层 · 发表于 2010-2-17 18:08:11

回复 3# 0-100

变种了，而avast没有得到样本

显示全部楼层 · 发表于 2010-2-17 18:08:43

本帖最后由 qianwenxiang 于 2010-2-18 18:26 编辑

请勿纯表回复 by q

显示全部楼层 · 发表于 2010-2-17 18:14:29

本帖最后由 hj5abc 于 2010-2-17 18:24 编辑

三个是同一个

蜘蛛
Win32.HLLW.Autoruner.4360

http://www.virustotal.com/analisis/29ccbb3490629a2de813dab8c68df94865aa32acfee02d97e2f57b79c8afa11b-1266402046

显示全部楼层 · 发表于 2010-2-17 18:15:43

回复 6# hj5abc

对！是同一个

显示全部楼层 · 发表于 2010-2-17 18:16:45

回复 0-100

变种了，而avast没有得到样本
angir 发表于 2010-2-17 18:08

可能是变种，但还没有我原来碰到的强，以前碰到的，把文件夹修改成隐藏然后还锁定了，不用dos命令都修改不会来

显示全部楼层 · 发表于 2010-2-17 18:19:23

開始掃描 'C:\Documents and Settings\Administrator\桌面\boot.rar'
C:\Documents and Settings\Administrator\桌面\boot.rar
  [0] 壓縮檔類型: RAR
--> boot.exe
   [偵測]       Is the TR/Dropper.Gen Trojan
--> BT3.exe
   [偵測]       Is the TR/Dropper.Gen Trojan
发表回复  回帖后跳 --> 2010﾿ﾼ￑￐ￇ￩﾿?.exe
   [偵測]       Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2010-2-17 19:38:55

bitdefender miss.....已上报

[病毒样本] 常见病毒却过一半以上杀软！可怕！