经过了这么多天，红伞依然报干净！

紫涵

都快十天了，还是报干净，这个样本都好多人测试过了。
不知道红伞的分析师是怎么想的，还是他们的测试条件有限。
样本地址：
http://bbs.kafan.cn/thread-1110432-1-1.html

solstice1988

解压下看看

紫涵

solstice1988 发表于 2011-10-27 12:25
解压下看看

晕么说来，对文件的检测有BUG.

pianokjt

我用的是V10S中文版。
下载压缩包，直接扫描，确实没有报毒，启发最高。
直接解压监控立即报毒（启发最高），出来3个文件，红伞马上报毒，就是那个我的照片.exe，对这个文件再次右键扫描，也报毒。
看哪个压缩文件的后缀，以为是红伞不支持.gz格式的压缩文件，可是再设置里面已经包含.gz格式的扫描，把红伞支持的所有压缩文件格式全选，再次对压缩包直接右键扫描，仍然不报。
事情比较离奇，期待高手解答。
楼主，红伞的分析师还是有做事的。不过出现了诡异事件。

电影结束了

紫涵 发表于 2011-10-27 12:29
晕么说来，对文件的检测有BUG.

先感谢楼主对AVIRA的支持
这个样本是AVIRA年轻的分析师分析的
首次的结果是CLEAN
我让红伞的某人再RECHECK了一遍。。。
发过来了这个。。。
INC00861422 - sample will be reanalized and will get detection with one of the next updates.
这个是在上个星期五就入库。。。
其实我上周还发现一个。。。
也是先CLEAN再RECHECK的。。。
然后就入库了
File ID        Filename        Size (Byte)        Result
26341242        Paladog_apk.exe        88.63 KB        CLEAN

Please find a detailed report concerning each individual sample below:

Filename        Result
Paladog_apk.exe        CLEAN
最后检测结果为。。。
File ID: 26341242 - was analyzed by the virus lab and could be classified as the following malware: TR/Dldr.Wizpop.A The detection and repair of the malware sample will be available with one of the next VDF versions.

最近红伞在培养新工程师
如果对样本结果有异议的请把样本发至thesixpsace@qq.com
我会来联系红伞的官人再把你的病毒重新分析一遍

电影结束了

solstice1988 发表于 2011-10-27 12:25
解压下看看

你怎么知道压解后报

maomao110

电影结束了 发表于 2011-10-27 14:29
先感谢楼主对AVIRA的支持
这个样本是AVIRA年轻的分析师分析的
首次的结果是CLEAN

哦   原来如此

3263644

实际上我用红伞试毒都是直接解压出来了 再直接去隔离区看看。。。然后再看扫不扫描咯   这个貌似我也早就试过了，当时解压就杀了的

Johnny.R

的确有时候红伞很奇怪你不解压它不报毒，解压或立即报毒

solstice1988

电影结束了 发表于 2011-10-27 14:33
你怎么知道压解后报

类似情况我遇见过，所以....