加了11层壳的EICAR Test File,ESS竟然没反应~

cddir

要换回卡巴了，各位NOD fans,


闲着无聊，就去VirusTotal 测试了下，没想到，一个小小代码，那么多杀毒软件检测不出来！！！2 L! l$ E3 d R1 @- C
现在我知道我该选哪个杀毒软件了。。。0 l. h, X, m$ t; _7 `: ]2 i2 p
大家可以自己解压后测试一下

卡巴叫的厉害，ESS竟然熟视无睹，

cddir

国产的就不提了，查不出来的，已知能报警的有咖啡、卡巴

mofunzone

实际貌似全是rar，改了后缀而已吧。。
Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\safe[1].fors.sb.cn.edr.nulee.rar'
C:\Users\morgan\Documents\
  safe[1].fors.sb.cn.edr.nulee.rar
    [0] Archive type: RAR
    --> safe.fors.sb.cn.edr.nulee.cpusr
        [1] Archive type: RAR
        --> safe.virus
          [2] Archive type: RAR
          --> laji.wls
            [3] Archive type: RAR
            --> laji.pcword
              [4] Archive type: RAR
              --> laji.ser
                [5] Archive type: RAR
                --> lpp32.vbs
                  [6] Archive type: RAR
                  --> lpp32.cmd
                    [7] Archive type: RAR
                    --> csuc
                      [8] Archive type: RAR
                      --> arar.cpurr
                        [9] Archive type: RAR
                        --> arar.kis.kav.kaspersky
                          [10] Archive type: RAR
                          --> arar.pcbeta.virus
                            [11] Archive type: RAR
                            --> arar.pcbeta.loggg
                              [12] Archive type: RAR
                              --> arar.pcbeta.bs
                                [13] Archive type: RAR
                                --> arar.mp3
                                  [14] Archive type: RAR
                                  --> s.sys
                                      [DETECTION] Contains code of the Eicar-Test-Signature virus
                                      [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!


End of the scan: 2007年11月4日  22:55
Used time: 00:05 min

The scan has been done completely.

      0 Scanning directories
     16 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     15 Files not concerned
     15 Archives were scanned
      2 Warnings
      0 Notes

mofunzone

理论来说nod不会没反应，自己看看你的设置吧。。

remind_me

貌似没有什么意义……

xzthink

nod32右键扫描，深度扫描的时候确实没有反映，这样的垃圾应该在执行时会有反映的。

地之雾

红伞立马删除

whsnst

红伞直接删除了

cddir

原帖由 xzthink 于 2007-11-5 15:20 发表
nod32右键扫描，深度扫描的时候确实没有反映，这样的垃圾应该在执行时会有反映的。

回6楼，执行也没反应。不信你试试

ngh55

avast home 就能扫描到。NOD32 右键扫描不能扫描出来，但用了红伞C 的右键扫描时，NOD32 立刻报。

小A 还不错，关闭了全部自启动项后（包括服务、驱动）仍能用程序文件夹内的 VisthUpd.exe 更新库文件，右键扫描依然能用。
用NOD32 扫描不报，但用红伞C 右键扫描时，由于红伞在脱壳，NOD32 就报了。可见双杀软只要不冲突还是能互补的。