一个 MD5: D93112

显示全部楼层 · 发表于 2007-7-6 18:51:36

卡巴失手，瑞星报

jotti 上报的瑞星总是慢

Scan taken on 06 Jul 2007 10:47:28 (GMT)
A-Squared	Found nothing
AntiVir	Found HEUR/Crypted
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found DeepScan:Generic.Malware.dld!!g.19E3B8E0
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing

显示全部楼层 · 发表于 2007-7-6 18:54:01

jotti上的瑞星是Linux版本的。。。当然不同了

显示全部楼层 · 发表于 2007-7-6 18:55:25

detected: riskware Invader Running process: ma.exe

这个是特意上报瑞星然后在发出来的吧，报的都是启发。过不了主动防御。

显示全部楼层 · 发表于 2007-7-6 18:55:51

感觉ikarus肯定会报的

显示全部楼层 · 发表于 2007-7-6 18:55:53

有时候jotti还不报gen 晕死

显示全部楼层 · 发表于 2007-7-6 18:56:45

BD这次用的是深层扫描

显示全部楼层 · 发表于 2007-7-6 18:58:24

这个你试试卡巴的主动防御，解压之后照样不报
卡巴的主动防御这次失灵了

显示全部楼层 · 发表于 2007-7-6 18:59:17

原帖由 EQ2 于 2007-7-6 18:56 发表
BD这次用的是深层扫描

BD的deepscan确实很BT

显示全部楼层 · 发表于 2007-7-6 19:00:07

BD拥有深层扫描，内存扫描和行为类似。。还有那个Generic开头的东西

显示全部楼层 · 发表于 2007-7-6 19:02:29

EQ兄，BD有没有主动防御？

[病毒样本] 一个 MD5: D93112