一个 [MD5: C1F323]

观弈书童

原帖由 promised 于 2007-7-22 11:37 发表
你这什么话啊

你没看见最近样本区越来越冷清了吗？就为一个MD5这么点小事扣分，如果你总是这么干，看看还有几个人愿意发样本。我收集样本3年来，在卡饭头一次看到不加个MD5要扣分的。我已经对卡饭样本区绝望了，希望能有更好的样本收集地

tracydk

原帖由 欠你幸福 于 2007-7-22 11:38 发表
是报已知啊，报基因是带gen

报启发有的是后面是数字的,基因是GEN

woai_jolin

扫描报告
2007年7月22日 11:40:43 - 11:40:46
计算机名称: 2FEA146376E2420
扫描类型: 扫描目标
目标: F:\v


--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Worm.Win32.Delf.cc (病毒)
F:\v\8D58B81C.exe 操作: 删除




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 1
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 1
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0
未扫描文件:
文件 F:\v\a.zip\a.exe 已加密


--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-07-21_01
间谍软件: 2007-07-21_01
扫描引擎:
F-Secure AVP: 7.00.171, 2007-07-21
F-Secure Libra: 2.04.01, 2007-07-20
F-Secure Orion: 1.02.37, 2007-07-20
F-Secure Draco: 1.00.35, 2007-07-09
扫描选项:
扫描所有文件
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

promised

我不会这么做的，因为LZ已经屡次被提醒过了
他们不加MD5我会帮他们加的

[ 本帖最后由 promised 于 2007-7-22 11:44 编辑 ]

欠妳緈諨

AVAST没有启发吧，后面数字是病毒的变种编号！

tracydk

LS的用FS了...  怎么只有 4个引擎??

tracydk

原帖由 欠你幸福 于 2007-7-22 11:42 发表
AVAST没有启发吧，后面数字是病毒的变种编号！

AVAST是没启发的..我觉的奇怪而已

woai_jolin

原帖由 tracydk 于 2007-7-22 11:42 发表
LS的用FS了...  怎么只有 4个引擎??

ＳＣＡＮ报告中不会有其他两个引擎的

风野胤

原帖由 promised 于 2007-7-22 11:42 发表
我不会这么做的，因为LZ已经屡次提醒过了
他们不加MD5我会帮他们加的

MD5意义不大
即使加了MD5
也很少有人搜索一下有无重复
重复样本依然有
我倒是建议把几个经常更新的东西 比如S168 123等等专门弄个贴置顶
有更新了就发
这些重复的最多

tracydk

还要MD5,太麻烦...以后没几个人发样本怎么办..