病毒区样本诺顿2012有杀的有不杀的咋回事？大家都试试

liwnpin

ostar843 发表于 2012-6-17 11:34
系统环境不同 版本不同  样本太少 说明不了就是铁壳的问题

到今天了还不杀

liwnpin

bailulixue 发表于 2012-6-17 19:28
终于报了

完整路径: d:\tddownload\公司薪酬变动名单\像片.exe

今天还是不杀

bailulixue

liwnpin 发表于 2012-6-18 23:57
今天还是不杀

今天还报啊，我之前也是不报的，后来我删了重装就报了


完整路径: d:\tddownload\公司薪酬变动名单\像片.exe
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/6/19 ( 21:39:28 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5MjU2NXwxMzA4MTEw 已下载文件像片.exe
威胁名称:
Suspicious.Cloud.2自
bbs.kafan.cn
____________________________
文件操作
文件: d:\tddownload\公司薪酬变动名单\像片.exe
已删除
____________________________
文件指纹 - SHA:
248909f65dd52611f45ff9e8a855c1c3e073e0ae1aa045ac7e56232f93b83054
____________________________
文件指纹 - MD5:
fa8eceaade6e80a3c0ccfd05586f8de3
____________________________

夜弋

fff

蓝核

我猜是不是楼主你电脑缺了点什么触发条件，以前有一个样本，就是缺dll，根本动不了，所以杀软无反应（我猜是未入库的情况下）