报的不多 NOD32的启发报~

lsyer

NOD32的启发还是不错的~

a-squared	3.0.0.123	2007.08.01	2007-08-01	没有检测到病毒	3.738
Arcavir	1.0.4	200708011644	2007-08-01	没有检测到病毒	1.133
AVAST	1.0.8	000763-2	2007-08-02	没有检测到病毒	3.043
AVG	7.5.47.442	269.11.2/931	2007-08-01	没有检测到病毒	1.247
BitDefender	7.60825.703516	7.14157	2007-08-02	没有检测到病毒	2.511
CA (VET)	8.4.0.24	31.1.5026	2007-08-02	没有检测到病毒	0.771
ClamAV	0.91.1	3846	2007-08-01	没有检测到病毒	0.041
ewido	4.0.0.2	2007.07.30	2007-07-30	没有检测到病毒	2.057
F-SECURE	5.51.6100	2007.08.01.06	2007-08-01	没有检测到病毒	2.334
IKARUS	T3.1.1.12	2007.08.02.69294	2007-08-02	没有检测到病毒	1.244
MKS_VIR	2.01	2007.08.02	2007-08-02	没有检测到病毒	1.831
NOD32	2.70.7	2432	2007-08-02	probably unknown NewHeur_PE viru...	1.382
SOPHOS	573393	573393	2007-08-02	没有检测到病毒	2.519
VBA32	3.12.2.2	20070801.1838	2007-08-01	没有检测到病毒	0.647
VirusBuster	4.3.19:9	9.093.5/11.0	2007-08-02	没有检测到病毒	0.982
冰岛杀毒	3.16.16	2007.08.01	2007-08-01	没有检测到病毒	0.391
卡巴斯基	5.5.10	2007.08.02	2007-08-02	没有检测到病毒	0.035
大蜘蛛	4.33	2007.08.02	2007-08-02	没有检测到病毒	4.711
小红伞	7.4.0.57	6.39.0.206	2007-08-01	没有检测到病毒	0.053
熊猫卫士	9.00.00	2007.07.29	2007-07-29	没有检测到病毒	3.802
诺曼	5.90.37	5.90	2007-08-02	没有检测到病毒	2.973
赛门铁克	1.3.0.24	20070801.048	2007-08-01	没有检测到病毒	0.275
趋势	8.500-1001	4.629.00	2007-08-01	没有检测到病毒	0.04
迈克菲	5.1.00	5088	2007-08-01	没有检测到病毒	0.716
金山毒霸	2007.6.20.249	2007.8.2	2007-08-02	Win32.Hack.Unknown.36864	0.746

lsyer

C:\WINDOWS\system32复制自身
加启动项
修改主页为 hxxp://www.zhaohelp.com

红心王子

过瑞星了，独霸好像报的是未知unknown

xxwpk007

程序:
G:\样本\样本\AA.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\AA.EXE
是否删除木马程序及其衍生物?

木马名称:未知木马

程序:
G:\样本\样本\AA.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

lsyer

那个网站貌似也有问题~~~

sbbdms

反正是过了江民。。

红心王子

看VT上只有一家nod32报了

AhnLab-V3	2007.8.3.0	2007.08.02	-
AntiVir	7.4.0.57	2007.08.02	-
Authentium	4.93.8	2007.08.02	-
Avast	4.7.1029.0	2007.08.02	-
AVG	7.5.0.476	2007.08.01	-
BitDefender	7.2	2007.08.02	-
CAT-QuickHeal	9.00	2007.08.01	-
ClamAV	0.91	2007.08.01	-
DrWeb	4.33	2007.08.02	-
eSafe	7.0.15.0	2007.07.31	-
eTrust-Vet	31.1.5026	2007.08.02	-
Ewido	4.0	2007.08.01	-
FileAdvisor	1	2007.08.02	-
Fortinet	2.91.0.0	2007.08.02	-
F-Prot	4.3.2.48	2007.08.01	-
F-Secure	6.70.13030.0	2007.08.02	-
Ikarus	T3.1.1.8	2007.08.02	-
Kaspersky	4.0.2.24	2007.08.02	-
McAfee	5088	2007.08.01	-
Microsoft	1.2704	2007.08.02	-
NOD32v2	2432	2007.08.02	probably unknown NewHeur_PE virus
Norman	5.80.02	2007.08.02	-
Panda	9.0.0.4	2007.08.02	-
Rising	19.34.30.00	2007.08.02	-
Sophos	4.19.0	2007.08.01	-
Sunbelt	2.2.907.0	2007.08.02	-
Symantec	10	2007.08.02	-
TheHacker	6.1.7.160	2007.08.01	-
VBA32	3.12.2.2	2007.08.01	-
VirusBuster	4.3.26:9	2007.08.02	-
Webwasher-Gateway	6.0.1	2007.08.02	-

lsyer

NOD32的启发才是真才实料的

1688388728

"應用程式 ""aa.exe"" 正在嘗試
變更註冊表的資料.

您要允許這變更嗎?

目錄: \REGISTRY\USER\S-1-5-21-602162358-1482476501-1177238915-500\Software\Microsoft\Internet Explorer\Main
機碼名稱: Start Page

資訊:
這項目會建立被 Internet Explorer 使用的啟動網站."

红心王子

原帖由 lsyer 于 2007-8-2 20:02 发表
NOD32的启发才是真才实料的

但是启发有时候也会误报一些正常的程序的
误报暴风就是典型的例子

[ 本帖最后由 红心王子 于 2007-8-2 20:06 编辑 ]