重大发现

显示全部楼层 · 发表于 2007-10-2 19:33:36

刚刚我发那个帖子 http://bbs.kafan.cn/viewthread.php?tid=138435&extra=page%3D1

里面那个网址 http://www.ujbdga.cn/715.rar

我发现将 715 改为任何一个两位数以上的数字都可以（10不可以）

我已经用迅雷的批量下载，用表达式 http://www.ujbdga.cn/(*).rar 将 11.rar 到 1001.rar，一共 900 个病毒样本全部载了下来，大小都是 29.7K 左右，卡巴都报
Virus.Win32.AutoRun.pi。

不知道还可以向下载到多少

看来那个病毒的主人有一点问题...

大家有兴趣的就载吧！

显示全部楼层 · 发表于 2007-10-2 19:38:42

谁批量下载一下。

显示全部楼层 · 发表于 2007-10-2 19:45:38

我载到1200了，不载了，烦
全部都是 Virus.Win32.AutoRun.pi

显示全部楼层 · 发表于 2007-10-2 19:48:25

那发出来吧。

显示全部楼层 · 发表于 2007-10-2 20:21:45

这个测试特征码识别率还算不错的
Number of scanned files: 1980
Number of threats found: 990
Number of files cleaned: 990
Time of completion: 20:18:28 Total scanning time: 88 sec (00:01:28)

显示全部楼层 · 发表于 2007-10-2 20:45:01

8A093C 8A093C 8A093C 8A093C 8A093C 8A093C 8A093C 8A093C 8A093C 8A093C 191EF0 191EF0 191EF0 191EF0 191EF0 191EF0 191EF0 191EF0 191EF0 191EF0 C8D585 C8D585 C8D585 C8D585 C8D585 C8D585 C8D585 C8D585 C8D585 C8D585 E38703 E38703 E38703 E38703 E38703 E38703 E38703 E38703 E38703

用MD5看不少都是一样的好像每隔10个MD5换一次

[ 本帖最后由 qianwenxiang 于 2007-10-2 20:46 编辑 ]

显示全部楼层 · 发表于 2007-10-2 22:09:24

不错

显示全部楼层 · 发表于 2007-10-2 23:15:20

怎么发啊？1000多只，甚至更多，都有下载地址，还要我上传？

显示全部楼层 · 发表于 2007-10-2 23:21:14

没有错，作者挺有耐性的...

实验过了，由 11 开始到 1410，一共1400 只

显示全部楼层 · 发表于 2007-10-2 23:36:53

现在这么勤快的作者不好见了

不过也挺PF他的一个文件修改一百多遍..就为了躲杀软..结果一个杀软都没躲过去

[病毒样本] 重大发现

回复 2楼 qigang 的帖子

回复 3楼 Cloud018 的帖子

回复 4楼 qigang 的帖子

回复 6楼 qianwenxiang 的帖子

回复 9楼 Cloud018 的帖子