25x经典病毒包，不应有遗漏

显示全部楼层 · 发表于 2014-5-30 21:05:57

本帖最后由 zxcqwe 于 2014-5-30 21:39 编辑

晒下检测率吧
http://yun.baidu.com/share/link? ... 6&uk=2015693166
avast都报，不用测了

显示全部楼层 · 发表于 2014-5-30 21:09:57

大蜘蛛剩余9个

显示全部楼层 · 发表于 2014-5-30 21:11:07

cxy密斯发表于 2014-5-30 21:09
大蜘蛛剩余9个

我已上报。

修复两个文件：
C:\Users\lin\Downloads\virus\virus\susp (1).exe - cured
C:\Users\lin\Downloads\virus\virus\susp (12).exe - cured

显示全部楼层 · 发表于 2014-5-30 21:13:47

cxy密斯发表于 2014-5-30 21:09
大蜘蛛剩余9个

不太正常，蜘蛛是单特征码吗？

显示全部楼层 · 发表于 2014-5-30 21:18:07

zxcqwe 发表于 2014-5-30 21:13
不太正常，蜘蛛是单特征码吗？

只知道一个特征码杀一类的毒。。。

显示全部楼层 · 发表于 2014-5-30 21:18:10

本帖最后由瓜g 于 2014-5-30 22:04 编辑

瑞星 18

金山卫士 17

显示全部楼层 · 发表于 2014-5-30 21:19:21

EAM9剩8个。。

显示全部楼层 · 发表于 2014-5-30 21:23:49

本帖最后由 XywCloud 于 2014-5-30 21:26 编辑

susp (1).tmp：rar压缩包，而且压缩包已经损坏
susp (3).tmp：rar压缩包，而且压缩包已经损坏
susp (4).exe：流氓软件（带数字签名）
susp (5).exe：文件结构出现问题，无效的PE文件（根本没办法运行，即使有毒，也没必要杀）
susp (7).exe：好像是针对QQ2012的绿化，文件安全
susp (20).exe：广告软件
杀软遗漏很正常，楼主注意仔细审核样本啊！
剩下19个样本，我就只简单查了下文件是否有效，有没有毒我就不知道了。
Baidu Antivirus（不开启小红伞引擎）：15
巡警（Win7 64位，断网）：7
费尔（Win7 64位，只看扫描结果）：10

显示全部楼层 · 发表于 2014-5-30 21:32:35

Q管扫描剩余

显示全部楼层 · 发表于 2014-5-30 21:35:48

本帖最后由 zxcqwe 于 2014-5-30 21:37 编辑

XywCloud 发表于 2014-5-30 21:23
susp (1).tmp：rar压缩包，而且压缩包已经损坏
susp (3).tmp：rar压缩包，而且压缩包已经损坏
susp (4).e ...

额，1，3这两个确实有问题，我已经更换成2个远控了、看新地址
7号的火眼结果http://fireeye.ijinshan.com/anal ... 96e9c24418a953#full
貌似是毒
5号的火眼结果http://fireeye.ijinshan.com/anal ... 136f94f52f2344#full
貌似也是毒

[病毒样本] 25x经典病毒包，不应有遗漏

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块