大家看下这个样本

显示全部楼层 · 发表于 2008-1-21 10:55:05

http://bbs.kafan.cn/viewthread.php?tid=191106&extra=page%3D1

LS一位扫除的是TR/WuDisable.B，，而我的

谁能解释下（我的也是V7)

显示全部楼层 · 发表于 2008-1-21 12:51:15

我这个也报了！

显示全部楼层 · 发表于 2008-1-21 12:54:14

病毒库不一样?

显示全部楼层 · 发表于 2008-1-21 13:04:57

我的也是TR/WuDisable.B
V7……

显示全部楼层 · 发表于 2008-1-21 13:12:12

Starting the file scan:

Begin scan in 'E:\~tmpi121.tmp'
E:\~tmpi121.tmp
      [DETECTION] Is the Trojan horse TR/PSW.OnLinGame.lus
      [INFO]    The file was deleted!

Starting the file scan:

Begin scan in 'E:\~tmpi121.rar'
E:\~tmpi121.rar
[0] Archive type: RAR
--> ~tmpi121.tmp
      [DETECTION] Is the Trojan horse TR/WuDisable.B
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-21 13:21:32

原来如此……

显示全部楼层 · 发表于 2008-1-21 14:08:28

比较无语

显示全部楼层 · 发表于 2008-1-21 15:15:15

解压缩和不解压缩报的名字不同

显示全部楼层 · 发表于 2008-1-21 15:25:52

这个观察得很仔细呀，，难道只是后缀改名的问题么？

显示全部楼层 · 发表于 2008-1-21 15:48:01

可能是引擎unpack和自己用winrar extract出来的文件不同
毕竟引擎不是用的winrar来extract的

[讨论] 大家看下这个样本

本帖子中包含更多资源

评分

回复 5楼 Graybird 的帖子

回复 5楼 Graybird 的帖子