憋不住了，在卫士论坛上报一个样本，得到的结果是毒霸能杀，卫士的下载防护报安全。

显示全部楼层 · 发表于 2011-10-17 23:34:57

Virscan 上面的是毒霸2009
那时候的扫描是纯本地特征库+本地引擎启发

现在的毒霸相比那时候的毒霸
精简掉了许多被认为已经不能造成威胁或者不再流行的老特征库
所以会有老病毒新毒霸查不出的情况

本例中，该病毒其他国外杀软报 X97M
看名字的话也可知道是 Excel 97 Macro 类的病毒
再看看麦咖啡关于此病毒的一个通用检测特征的具体信息介绍

http://www.mcafee.com/threat-int ... ault.aspx?id=127806

最早发现于 2004-09-01

显示全部楼层 · 发表于 2011-10-18 00:27:44

21楼，真相了

显示全部楼层 · 发表于 2011-10-18 10:55:59

挪威的冬天发表于 2011-10-17 23:34
Virscan 上面的是毒霸2009
那时候的扫描是纯本地特征库+本地引擎启发

原来如此，也就是说毒霸2011也扫不出来？扫出来的是毒霸2009？因为我没有装毒霸，不知道毒霸扫描的情况。09的毒霸报这个病毒的名字是Macro.Excel.Agent.512。
在VS上看到，这名字的病毒还是挺有威胁的啊。很多报表都含这毒
http://v.virscan.org/Macro.Excel.Agent.512.html

[金山] 憋不住了，在卫士论坛上报一个样本，得到的结果是毒霸能杀，卫士的下载防护报安全。