mofunzone样本(改),瑞星和卡巴的定位还是不错的,[6525a4db]

残缺的唯美

symantec杀了

flo

原帖由 绅博周幸 于 2007-9-6 13:23 发表
卡巴和瑞星对病毒码的定位还是可以的,瑞星据说最少提11处以上特征码, 卡巴则是定位关键部分

多重定位主要是对抗CCL这种特征码定位工具。

dgww

原帖由 promised 于 2007-9-6 16:21 发表
再次声明
周X你老是拿这里的样本来加壳
这个是违反版规的

的确，如果总是用样本来加壳，然后发出来，不太好吧。。。。。。

kidaaaa

VirSCAN.org Scanned Report :
Scanned time   : 2007/09/07 15:27:19 (CST)
Scanner results: 48% Scanner(15/31) found malware!
File Name      : caocao.rar
File Size      : 11279 byte
File Type      : RAR archive data, v1d, os
MD5            : 2c3b0b834ecb6c588408788a09fb4b4c
SHA1           : 2f69535bf810b0b357181b3f70c415cc3615b5e2
Online report  : http://virscan.org/report.php?id=2c3b0b834ecb6c588408788a09fb4b4c

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
A-Squared      3.0.0.123       2007.09.06        2007-09-06  5.33   -
AntiVir        7.6.0.5         6.39.1.100        2007-09-06  4.03   TR/Dldr.Small.dii.53
Arcavir        1.0.4           200709061952      2007-09-06  1.34   Trojan.Downloader.Small.Dii
Avast          1.0.8           000773-1          2007-09-06  3.31   -
AVG            7.5.48.442      269.13.7/992      2007-09-06  2.99   Downloader.Generic6.BVS
BitDefender    7.60825.865168  7.14652           2007-09-07  3.77   -
CA (VET)       8.4.0.24        31.1.5116         2007-09-07  0.93   -
ClamAV         0.91.1          4176              2007-09-07  0.02   -
Comodo         2.11            2.0.0.276         2007-09-06  1.32   -
Dr.Web         4.33            2007.09.07        2007-09-07  10.93  -
Ewido          4.0.0.2         2007.09.06        2007-09-06  2.46   -
F-Prot         3.16.16         2007.09.07        2007-09-07  1.13   -
F-Secure       5.51.6100       2007.09.07.01     2007-09-07  2.65   Trojan-Downloader.Win32.Small.dii
Ikarus         T3.1.1.12       2007.09.06.69461  2007-09-06  2.98   Trojan-PWS.Win32.Nilage.acu
JiangMin       10.00.650       2007.09.06        2007-09-06  10.69  -
Kaspersky      5.5.10          2007.09.07        2007-09-07  0.21   Trojan-Downloader.Win32.Small.dii
KingSoft       2007.6.20.249   2007.9.7          2007-09-07  1.21   -
McAfee         5.2.00          5114              2007-09-06  1.81   -
mks_vir        2.01            2007.09.06        2007-09-06  1.97   -
NOD32          2.70.8          2511              2007-09-07  0.01   Win32/VB.NJF trojan
Norman         5.91.07         5.90              2007-09-06  3.01   W32/DLoader.DIOP
Panda          9.04.03.0001    2007.09.06        2007-09-06  4.88   Suspicious file
Trend Micro    8.500-1001      4.701.00          2007-09-06  0.04   -
Quick Heal     9.00            2007.09.06        2007-09-06  2.27   TrojanDownloader.Small.dii
Rising         19.0            19.39.41.00       2007-09-07 10:31:002.40   Trojan.DL.Win32.VB.ycp
Sophos         2.49.1          4.21              2007-09-07  2.53   Mal/Packer
Symantec       1.3.0.24        20070906.009      2007-09-06  0.26   Trojan.Packed.16
nProtect       2007-09-07.00   909334            2007-09-07  11.80  -
The Hacker     6.1.9           v00180            2007-09-06  1.15   W32/Behav-Heuristic-063
VBA32          3.12.2.4        20070906.0441     2007-09-06  0.70   -
VirusBuster    4.3.19:9        9.102.1/11.0      2007-09-06  0.97   Packed/NSPack