非常奇怪

yitp

F-SECURE的AVP报
卡巴没报？
好像卡巴没报

yitp

知道原因了，引擎的问题，还在用老版引擎卡5

su-tt

大蜘蛛过，红伞杀

Begin scan in 'C:\Documents and Settings\Administrator\桌面\web.rar'
C:\Documents and Settings\Administrator\桌面\web.rar
  [0] Archive type: RAR
  --> web.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was deleted!


End of the scan: 2008年2月5日  00:28
Used time: 00:04 min

The scan has been done completely.

      0 Scanning directories
      2 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

su-tt

不是吧，FS现在是用卡巴的新引擎

xxwpk007

MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[F:\dweb\web.exe]
                    …………发现Spy！报告:[2]
文件信息:  大小:192512  MD5:b4c2355b8aa99d374fee3625c0e00fb7


文件数:1   病毒数:1  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

leonfg

ESET
C:\Documents and Settings\GUNDAM\桌面\web.rar » RAR » web.exe - probably unknown NewHeur_PE virus

su-tt

http://bbs.kafan.cn/viewthread.php?tid=147153&extra=page%3D1

这里有： 2、AVP--购买的引擎

   卡巴的病毒特征码提取技术及这方面的努力无人能及，以至于大家忽略了卡巴其它方面的技术。AVP强大毒库的加入使得FS如虎添翼。

   FS和卡巴的关系也非同一般，于其它OEM卡巴引擎的杀软不同的是，FS总能拿到最新卡巴引擎；当然，代价就是FS要比其它厂商付出更多的、价值不菲的授权费用。^_^

   卡巴最初开发它的扩展库时，FS并不包含这一部分，不过现在扩展库已经包含在 FS AVP 的库文件中。

   如果有人闭着眼睛说“FS仍用卡巴4.5（or 6.0）的引擎”、“FS不含卡巴扩展库”等谣传，请不要相信他。^_^

冷冷

IK 、ClamAV  PASS

yitp

F-Secure 6.70.13260.0 2008.02.04 Trojan-Proxy.Win32.VB.ac
Ikarus T3.1.1.20 2008.02.04 -
Kaspersky 7.0.0.125 2008.02.04 Trojan-Proxy.Win32.VB.ac

yitp

看来引擎的问题很重要，有了深刻认识了