新人的一个小问题，十分不解

显示全部楼层 · 发表于 2013-7-15 09:35:32

本帖最后由 terry_wang 于 2013-7-15 18:21 编辑

我今天测试一个样本，在本机上用nod32扫描不报，但我上传到virustotal后显示nod32报毒，为什么？
我是个新人，不能在nod32区发帖，所以只能发到这里，求解释
文件在这里。不是exe，http://pan.baidu.com/share/link?shareid=2057680549&uk=355459600

virustotal的扫描结果在这里https://www.virustotal.com/en/file/e4600488c1e85aa981acbc06db15de8206aa873f168cc6906c69703f4ccc7cba/analysis/1373851915/

我自己的扫描日志如下
正在扫描日志
病毒库版本: 8567 (20130714)
日期: 2013/7/15 时间: 9:34:16
已扫描的磁盘、文件夹和文件: F:\baiduyundownload\VirusSignList_Free_130711\samples\virussign.com_0a0096a16e5419f0e27e60bd46e4d203.vir
已扫描的对象数: 10
发现的威胁数: 0
完成时间: 9:34:16 总扫描时间: 0 秒 (00:00:00)

求大神解释下原因，还有能不能请@lbb9432 版主来看看？

显示全部楼层 · 发表于 2013-7-15 10:28:48

看VT的报毒结果这会不会是本地扫描没开高启发或者潜在不安全应用程序检测呢？不太可能是病毒库延迟的问题

显示全部楼层 · 发表于 2013-7-15 12:17:24

我已经开启了高启发和潜在不安全检测了诶@lbb9432
要不你从我那个网盘地址里下载扫扫看？我已经发现好几个这样的情况了。。郁闷

显示全部楼层 · 发表于 2013-7-15 12:18:53

lbb9432 发表于 2013-7-15 10:28
看VT的报毒结果这会不会是本地扫描没开高启发或者潜在不安全应用程序检测呢？不太可能是病毒库延迟的问 ...

版主来看看哦，我怎么好像@不到你

显示全部楼层 · 发表于 2013-7-15 17:54:59

terry_wang 发表于 2013-7-15 12:18
版主来看看哦，我怎么好像@不到你

我去虚拟机装了ESS 7 beta也是右键扫描不报双击没反应但是文件信誉是黑的

附火眼分析结果应该是流氓软件
http://fireeye.ijinshan.com/anal ... 33ef332dc5e6a00cbc7

附个人分析看VT的结果应该是报的加壳以前也有人反映过这个问题我感觉不排除是VT扫描引擎老不能脱壳新版本脱壳后分析没问题就没报

显示全部楼层 · 发表于 2013-7-15 18:10:32

lbb9432 发表于 2013-7-15 17:54
我去虚拟机装了ESS 7 beta也是右键扫描不报双击没反应但是文件信誉是黑的

附火眼分析结果应该是流 ...

嗯嗯，谢谢你哦，老麻烦你

[其他] 新人的一个小问题，十分不解

评分