转自深度,1113个样本,8月份的

IllusionWing

http://202.mihd.net/dl/fb03b997ef0a06b57239fab0417a037a/4706f316/202-qlvnz4-3408280/20070801_0831.rar
用迅雷下,106M。待会儿发报告
解压缩密码:www.avpclub.ddns.info/discuz/0007
原帖：http://bbs.deepin.org/read.php?tid=345760

FBAV

AVP的？过时了……

[ 本帖最后由 FBAV 于 2007-10-21 17:32 编辑 ]

IllusionWing

......

858个 77.08%

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\0001.exe 检测到 Packed.Generic.Modified
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\0003.dll 检测到 Trojan.Game.WuLinWaiZhuan
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\0004.dll 检测到 Trojan.Game.WuLinWaiZhuan
[扫描] [捆绑检测] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\0005.exe 检测到 Generic.Binder
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\0006.exe 检测到 Risk.Cnnic
....省略若干
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\1104.exe 检测到 Packed.Unknown.Modified
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\1106.com//RAR_DATA.rar>>setup.exe 检测到 Packed.Unknown.8c7e
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\1107.com 检测到 Packed.Unknown.Modified
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\1108.com 检测到 Packed.Unknown.Modified
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\1110.exe 检测到 Packed.Unknown.3054
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\1111.exe 检测到 Packed.Generic.Modified
[扫描] [捆绑检测] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\1112.exe//UPX 检测到 Generic.Binder
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\virusdb\1113.exe 检测到 Packed.Unknown.1081
检测到了 779 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:02:08:0495，共扫描的文件数量：1439，共扫描到的威胁数量：858，威胁率：59.62%，扫描速率： 11.2 文件/秒，扫描速度： 1366.49 千字节/秒，共扫描了 175587.06 千字节。



MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\样本\0001.exe]
                    …………发现Spy！报告:[2] [1]
文件信息:  大小:134752  MD5:d37c443b89752ab13d858cd66a5f8b15


..省略若干


[C:\Documents and Settings\Administrator\桌面\样本\0874.rar]
                    …………引擎[2]发现病毒:Win32.Nop z6rc
文件数:930   病毒数:730  比重:0.7849462365591
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎