2011年11月10日测试样本512X，请360官人笑纳

显示全部楼层 · 发表于 2011-11-11 13:38:23

十分感谢“绅博周幸”的样本，经过分析。
样本总数：512。
PE样本：319个。
非PE样本：193个。
qvm扫描PE样本报毒：250个。
剩余：69个。
经人工分析，剩余中确定为病毒的数量：35个。目前不能确定为病毒的数量：34个。
不能确定为病毒的MD5列表:
0805839ACFC092216EEAA0EB143EB297
0BFA4E84B0C2EB05E52912C6E0ABB631
14A642574A526408D3053C1B7A6EC20D
19449ACA276B6A2752E3BC54F3F6BB1E
2867DC00E551188FFEBEF22D7C4CB21C
2AE95C6F12AD0AAD362DDF2DA9EE587B
2AEBD23D056236C36B3D5CBAD0AFC65E
4849213158A74331F54EF6C8F4AEB8B0
4A2B6888991E7D4709AA795546087EAD
581B3087ED7017675A9F32C9EE7FF5D0
5BF349B60740E766DF155F055271A43B
6677770C5D45C166D849831491E02D14
68DA98919EB73163B96EFF4A6B56E9D7
6D15870668FD70517989ACFC06E5AFD7
75868FAF7A49B3B8AB3DCAFB1903759D
790AEC76333228627C9CDAF6D6BE63B6
8824CCBF7244E03B0A6061E04F3975E8
896828805A9ED5BB3F7542A9A554D518
8F2508547143130A33133EC4F29625CB
95411291F0E8211C73138D0565410273
9637625FA60D8E3590B14D9DE05B46AF
ADC567FA8B0D20FC87918EBD4D790E8E
AEDA1C81D25D303582BC6D788EFFB8DC
B58EAB5FAF7F4D5DEB8C5359770A9F2E
B5F35586823299478EFB2356B855A578
B6623FBB67521ED17812EE0F1C5B7C58
B6808541A60DB5B65164DF9DA5BC91C3
BE3884E297B8F1B63EC0B6DDAD89D343
CCB1CD871F3E9D3DF79B99B01764A05F
D40A8D5AF60A94011C0B6FC3D99F487C
E892D8D3131889022CBFFC95F5A69A2B
E9B7E1662DF1C731D968DA880A9FDF08
EE282A23F1BEBDB3B76CB65EA98526D8
FA536505628D86207A7C65703C6AE4E2
希望进一步告知来源，以便我们判断。
再次感谢“绅博周幸”！

显示全部楼层 · 发表于 2011-11-11 13:39:26

师兄发表于 2011-11-11 13:38
十分感谢“绅博周幸”的样本，经过分析。
样本总数：512。
PE样本：319个。

http://bbs.kafan.cn/thread-1125636-1-1.html

这个也请下载测试

显示全部楼层 · 发表于 2011-11-11 13:46:52

绅博周幸发表于 2011-11-11 13:39
http://bbs.kafan.cn/thread-1125636-1-1.html

这个也请下载测试

十分感谢，我们会将进一步分析结果告知你。
：）

显示全部楼层 · 发表于 2011-11-11 17:12:58

分析结果见：http://bbs.kafan.cn/thread-1125688-1-1.html

显示全部楼层 · 发表于 2011-11-11 20:41:14

感觉·360态度真好，512个样本的分析的啊

显示全部楼层 · 发表于 2011-11-11 20:50:38

感谢，lz多发些最新样本，让我们来改善产品

显示全部楼层 · 发表于 2011-11-11 21:05:42

zdolo 发表于 2011-11-11 20:50
感谢，lz多发些最新样本，让我们来改善产品

尾随

显示全部楼层 · 发表于 2011-11-11 21:08:10

师兄发表于 2011-11-11 13:38
十分感谢“绅博周幸”的样本，经过分析。
样本总数：512。
PE样本：319个。

对于非PE样本，尤其是可运行的脚本要搞个查杀办法啊，总是靠主防撑着不是回事啊，而且主防对脚本不知是怕误报还是什么原因，一直偏弱

显示全部楼层 · 发表于 2011-11-11 21:11:27

jefffire 发表于 2011-11-11 21:08
对于非PE样本，尤其是可运行的脚本要搞个查杀办法啊，总是靠主防撑着不是回事啊，而且主防对脚本不知是怕 ...

等段时间，空了，准备做个脚本引擎试试

显示全部楼层 · 发表于 2011-11-11 21:14:33

zdolo 发表于 2011-11-11 21:11
等段时间，空了，准备做个脚本引擎试试

期待脚本引擎。现在脚本病毒基本就是靠BD和Avira

[分享] 2011年11月10日测试样本512X，请360官人笑纳

评分