123跟新【52d030】

tracydk

这东西一更新红伞就挂

flowerpig

是jotti的部分有问题，没有正确匹配到病毒名称。然后我去测试我的程序，返回结果和jotti的一样，不过一样没有匹配到病毒名称：（

改进。

[ 本帖最后由 flowerpig 于 2007-7-22 09:41 编辑 ]

flowerpig

文件信息            

文件名称 :	123.zip
文件大小 :	54613 byte
文件类型 :	Zip archive data, at least v2.0 to extract
MD5 :	a04f627f02db085b7ad9699a6b79be36
SHA1 :	da39a3ee5e6b4b0d3255bfef95601890afd80709

                                  扫描结果            

扫描结果 :	32%的杀软(8/25)报告发现病毒
扫描完成时间 :	2007/07/22 09:48:47

a-squared	3.0.0.123	2007.07.20	2007-07-20	没有检测到病毒	3.826
Arcavir	1.0.4	200707211824	2007-07-21	Trojan.Bat.Killav.Ec	1.164
AVAST	1.0.8	000758-1	2007-07-20	没有检测到病毒	1.539
AVG	7.5.47.442	269.10.12/910	2007-07-21	Generic5.OVB	1.353
BitDefender	7.60825.700877	7.13967	2007-07-22	BehavesLike:Win32.ExplorerHija...	3.199
CA (VET)	8.0.0	30.8.3797	2007-07-20	没有检测到病毒	1.194
ClamAV	0.91.1	3724	2007-07-22	没有检测到病毒	0.07
ewido	4.0.0.2	2007.07.21	2007-07-21	Dropper.DN	2.233
F-SECURE	5.51.6100	2007.07.20.03	2007-07-20	没有检测到病毒	2.346
IKARUS	T3.1.1.8	17:08:06	2007-07-21	没有检测到病毒	1.243
MKS_VIR	2.01	2007.07.21	2007-07-21	没有检测到病毒	0.128
NOD32	2.70.7	2411	2007-07-21	没有检测到病毒	1.344
SOPHOS	2.47	4.19	2007-07-21	没有检测到病毒	5.892
VBA32	3.12.2.1	20070721.1737	2007-07-21	Trojan.MulDrop.6952	0.891
VirusBuster	4.3.19:9	9.090.2/11.0	2007-07-21	Packed/NSPack	0.996
冰岛杀毒	3.16.15	2007.07.20	2007-07-20	没有检测到病毒	0.407
卡巴斯基	5.5.10	2007.07.22	2007-07-22	没有检测到病毒	0.093
大蜘蛛	4.33	2007.07.21	2007-07-21	Trojan.MulDrop.6952	5.394
小红伞	7.4.0.44	6.39.0.175	2007-07-21	没有检测到病毒	2.304
熊猫卫士	9.00.00	2007.07.21	2007-07-21	没有检测到病毒	0.761
诺曼	5.90.37	5.90	2007-07-20	Sandbox: W32/Hupigon.gen67	34.307
赛门铁克	1.3.0.24	20070721.005	2007-07-21	没有检测到病毒	0.174
趋势	8.500-1001	4.609.00	2007-07-21	没有检测到病毒	0.04
迈克菲	5.1.00	5079	2007-07-20	没有检测到病毒	0.619
金山毒霸	2007.4.17.247	2007.7.20	2007-07-20	没有检测到病毒	0.763

flowerpig

这回检测到了，不过Sandbox的速度好慢啊。

wangjay1980

123.exe_ - Trojan.BAT.KillAV.ec,


New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

wangjay1980

34秒

风野胤

原帖由 woai_jolin 于 2007-7-22 09:11 发表
ess pass
Norman每次报这个都是Sandbox

运行下去是能杀的

promised

C:\ABC\123\123\avp.exe
C:\ABC\123\123\b-make.exe - 特征码 'Backdoor.Win32.Agent.ahj' 被发现

        2 个文件被扫描
          (0 个压缩档 0 个文件)
        1 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.046
这种东西就是不能解包而已，一点新意都没有

欠妳緈諨

AVAST最新病毒库已经可杀，看来偶的上报还是有效得

woai_jolin

原帖由 风野胤 于 2007-7-22 10:06 发表

运行下去是能杀的

忘用SVS运行了