咖啡的女神也还是不够给力啊

显示全部楼层 · 发表于 2011-6-29 12:59:38

收到病毒邮件，扫描正常，已经上传到样本区 http://bbs.kafan.cn/thread-1017570-1-1.html ，唯一自豪的就是规则了，就怕有时候规则也不给力

显示全部楼层 · 发表于 2011-6-29 13:08:27

上传扫描了下，发现的不多

VirSCAN.org Scanned Report :
Scanned time : 2011/06/29 13:04:57 (CST)
Scanner results: 5% Scanner(s) (2/37) found malware!
File Name    : product.scr
File Size    : 217088 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : 6e80b38443dccf7367cbc39d9ffc4e6a
SHA1          : 78c06b328b92bc372535619ea8d4af41b514a8ab
Online report  : http://file.virscan.org/report/5 ... 236cd7a781458d.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    5.1.0.2       20110629040730 2011-06-29  0.36 -
AhnLab V3    2011.06.29.00 2011.06.29       2011-06-29  1.57 -
AntiVir       8.2.5.24       7.11.10.142    2011-06-29  0.29 -
Antiy       2.0.18       20110205.7694535  2011-02-05  0.02 -
Arcavir       2011          201105080215    2011-05-08  0.05 -
Authentium    5.1.1          201106281013    2011-06-28  1.71 -
AVAST!       4.7.4          110628-1       2011-06-28  0.03 -
AVG          8.5.850       271.1.1/3732    2011-06-29  0.25 -
BitDefender 7.90123.8403362 7.38084          2011-06-29  4.09 Gen:Variant.Kazy.23383
ClamAV       0.96.5       13244          2011-06-28  0.14 -
Comodo       4.0          9218             2011-06-29  1.32 -
CP Secure    1.3.0.5       2011.06.28       2011-06-28  0.07 -
Dr.Web       5.0.2.3300    2011.06.29       2011-06-29  13.33  -
F-Prot       4.4.4.56       20110628       2011-06-28  1.74 -
F-Secure    7.02.73807    2011.06.28.05    2011-06-28  13.10  -
Fortinet    4.2.257       13.376          2011-06-28  0.39 -
GData       22.754/22.191 20110629       2011-06-29  8.31 -
ViRobot       20110628       2011.06.28       2011-06-28  0.38 -
Ikarus       T3.1.32.20.0 2011.06.29.78698  2011-06-29  4.70 -
JiangMin    13.0.900       2011.06.28       2011-06-28  1.57 -
Kaspersky    5.5.10       2011.06.29       2011-06-29  0.18 -
KingSoft    2009.2.5.15    2011.6.29.9    2011-06-29  0.76 -
McAfee       5400.1158    6391             2011-06-28  9.26 -
Microsoft    1.7000       2011.06.28       2011-06-28  3.50 -
NOD32       3.0.21       6248             2011-06-28  0.04 -
Norman       6.07.10       6.07.00          2011-06-28  16.02  -
Panda       9.05.01       2011.06.28       2011-06-28  2.55 -
Trend Micro 9.200-1012    8.256.03       2011-06-28  0.09 -
Quick Heal    11.00          2011.06.28       2011-06-28  1.12 -
Rising       20.0          23.64.01.03    2011-06-28  2.27 -
Sophos       3.20.2       4.66             2011-06-29  3.82 -
Sunbelt       3.9.2496.2    9723             2011-06-28  0.72 Trojan.Win32.Generic.pak!cobra
Symantec    1.3.0.24       20110628.002    2011-06-28  0.06 -
nProtect    20110601.01    3460661          2011-06-01  6.26 -
The Hacker    6.7.0.1       v00244          2011-06-28  0.49 -
VBA32       3.12.16.3    20110628.0459    2011-06-28  5.34 -
VirusBuster 5.3.0.4       14.0.100.0/54834332011-06-28  0.00 -

显示全部楼层 · 发表于 2011-6-29 13:49:37

全盘扫描大占系统资源！

显示全部楼层 · 发表于 2011-6-29 14:10:08

我看主要还是扫描前的加载耗时吧

显示全部楼层 · 发表于 2011-6-29 15:27:21

月神等级“高”解压时被KILL掉

显示全部楼层 · 发表于 2011-6-29 16:20:15

本帖最后由一晴空于 2011-6-29 16:20 编辑

hanghuo 发表于 2011-6-29 15:27
月神等级“高”解压时被KILL掉

那啥，为啥不开非常高

啊，Artemis还是很V5的，兄弟，有时间测测McAfee的查杀吧

显示全部楼层 · 发表于 2011-6-29 17:36:27

月神等级调到“非常高”最好。

显示全部楼层 · 发表于 2011-6-29 17:40:32

hanghuo 发表于 2011-6-29 15:27
月神等级“高”解压时被KILL掉

这位同学，你用的8.8？我的8.7，灵敏度设置最高，解压一样没动静呢？

显示全部楼层 · 发表于 2011-6-29 17:43:33

规则还是很给力的！感谢上传样本，造福大家！

显示全部楼层 · 发表于 2011-6-29 17:45:56

一晴空发表于 2011-6-29 16:20
那啥，为啥不开非常高啊，Artemis还是很V5的，兄弟，有时间测测McAfee的查杀吧

调高了误报就来了

[讨论] 咖啡的女神也还是不够给力啊

本帖子中包含更多资源