来三个[MD5: 65CA2A 25B1D7 972012]

显示全部楼层 · 发表于 2007-7-13 20:25:30

norman经常喜欢乱报鸽子

显示全部楼层 · 发表于 2007-7-13 20:27:16

原帖由 EQ2 于 2007-7-13 20:25 发表
norman经常喜欢乱报鸽子

有报就不错了...对挂王要求不能太高啊

显示全部楼层 · 发表于 2007-7-13 20:27:54

123.exe要终止IE
我不用IE的

显示全部楼层 · 发表于 2007-7-13 20:28:49

原帖由 EQ2 于 2007-7-13 20:25 发表
norman经常喜欢乱报鸽子

MS norman的Sandbox对国内的病毒误报名字较高

显示全部楼层 · 发表于 2007-7-13 20:30:36

扫描开始时间: 2007-7-13 20:30:06
扫描日志
NOD32 版本 2396 (20070712) NT
命令行: F:\virus\样本1.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>

日期: 2007年7月13日时间: 20:30:08
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本1.rar
F:\virus\样本1.rar ?RAR ?1.exe<病毒 - Win32/TrojanDownloader.Delf.AVR 木马变种>
F:\virus\样本1.rar ?RAR ?12.exe ?FSG v2.0<病毒 - 正常>
F:\virus\样本1.rar ?RAR ?123.exe<病毒 - 正常>
F:\virus\样本1.rar:Zone.Identifier<病毒 - 正常>
已扫描文件数量: 4
已发现病毒数量: 1
完成时间: 20:30:09 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-13 20:51:14

sandbox不是要报出动作?

显示全部楼层 · 发表于 2007-7-13 21:05:43

不是很清楚

显示全部楼层 · 发表于 2007-7-13 21:30:13

如果是sandbox报的..多引擎上有说明的."found sandbox:...".VT不清楚,jotti就是.

显示全部楼层 · 发表于 2007-7-13 21:33:08

刚才用norman的SANDBOX扫描竟说我没有打开权限郁闷
看来是启发

[ 本帖最后由 woai_jolin 于 2007-7-13 21:42 编辑 ]

显示全部楼层 · 发表于 2007-7-13 21:35:58

你去这里http://www.norman.com/microsites/nsic/
用norman的Sandbox扫描一下那个12.exe
看看norman给你的回复

[病毒样本] 来三个[MD5: 65CA2A 25B1D7 972012]

回复 #14 woai_jolin 的帖子

回复 #16 hj5abc 的帖子

回复 #17 woai_jolin 的帖子

回复 #18 hj5abc 的帖子