dc6f60，红伞报壳，IK挂！

显示全部楼层 · 发表于 2007-8-30 11:00:07

貌似是启发

显示全部楼层 · 发表于 2007-8-30 11:00:44

那个是NORMAN的引擎,好象是SANBOX..

显示全部楼层 · 发表于 2007-8-30 11:01:50

费尔报它一个生成物
扫描的话什么都不报

显示全部楼层 · 发表于 2007-8-30 11:01:56

诺曼 5.91.04 5.90 2007-08-29 Sandbox: W32/Downloader
诺曼的沙盘不是那样报的啊

显示全部楼层 · 发表于 2007-8-30 11:03:13

Result: 1 malware found
Type_Win32 (virus)
C:\Documents and Settings\ssy\×ÀÃæ\sv0host.rar\sv0host.exe

显示全部楼层 · 发表于 2007-8-30 11:03:31

已删除: 病毒 Type_Win32 (变种) 文件: E:\test\sv0host.rar/sv0host.exe

显示全部楼层 · 发表于 2007-8-30 11:03:48

诺慢的沙盘还没研究过

显示全部楼层 · 发表于 2007-8-30 11:04:27

FS有卡7的引擎了?不是吧

显示全部楼层 · 发表于 2007-8-30 11:05:46

原帖由 微点卫士 于 2007-8-30 11:01 发表
费尔报它一个生成物
扫描的话什么都不报

费尔表现不错

，卫士快给微点上报吧。。

显示全部楼层 · 发表于 2007-8-30 11:06:33

原帖由 tracydk 于 2007-8-30 11:04 发表
FS有卡7的引擎了?不是吧

不太可能，多引擎上卡巴用的6系列的

[病毒样本] dc6f60，红伞报壳，IK挂！