查看: 4179|回复: 13
收起左侧

[讨论] 发现一个有趣的事

[复制链接]
zj0303
发表于 2007-10-13 19:52:56 | 显示全部楼层 |阅读模式
今天在绅博可疑程式档案  下载病毒样本测度F-SECURE时 发现一个有趣现象   

扫描报告2007年10月13日 19:50:51 - 19:50:52计算机名称: JUJUMAO
扫描类型: 扫描指定目标
目标: D:\456.exe 结果没发现恶意软件
统计信息已扫描:
  • 文件: 1
  • 未扫描: 0
结果:
  • 病毒: 0
  • 间谍软件: 0
  • 可疑对象: 0
  • 危险软件: 0
操作:
  • 已杀毒: 0
  • 已重命名: 0
  • 删除: 0
  • 已隔离: 0
  • 失败: 0
引导区:
  • 已扫描: 0
  • 受感染: 0
  • 可疑对象: 0
  • 已杀毒: 0
选项病毒定义版本:
  • 病毒: 2007-10-12_08
  • 间谍软件: 2007-10-12_07
扫描引擎:
  • F-Secure AVP: 7.00.171, 2007-10-12
  • F-Secure Libra: 2.04.01, 2007-10-12
  • F-Secure Orion: 1.02.37, 2007-10-12
  • F-Secure Draco: 1.00.35, 2007-09-17

但是我双击456。EXE时 居然F-SECURE报告发现病毒, 这是怎么回事呢   为什么手动扫不到  我直接扫这个文件也没报毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tattooheart
头像被屏蔽
发表于 2007-10-13 20:07:13 | 显示全部楼层
病毒被压缩封装的,运行的时候才释放到内存
zj0303
 楼主| 发表于 2007-10-13 20:09:07 | 显示全部楼层
被压缩了应该也能查到吧   
xffsfy
发表于 2007-10-13 20:18:50 | 显示全部楼层
就不可以是衍生物?LZ看看报的路径
398566384
头像被屏蔽
发表于 2007-10-13 20:25:38 | 显示全部楼层
难道是加了壳的?
zj0303
 楼主| 发表于 2007-10-13 20:40:53 | 显示全部楼层
大家可以试试

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wlbol
发表于 2007-10-13 21:40:59 | 显示全部楼层
我也遇见过,扫描木有问题,一运行就喀嚓,估计是沙盘的作用了~~
kns8028
发表于 2007-10-13 23:05:46 | 显示全部楼层
因为手动扫描只会用到avp,而直接运行会触发.................呵呵,有看到命名跟谁很像吗?

这就是FS常常被人说样本区没用的原因,都只是随手扫一扫没有发挥FS全部威力.
wao1201
发表于 2007-10-14 12:52:07 | 显示全部楼层
应该是Norman的沙盘和DeepGuard侦测到了
于傲
发表于 2007-10-15 21:50:01 | 显示全部楼层
菜鸟,楼主说的都没看懂!汗!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 19:15 , Processed in 0.140061 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表