根据某人提供的内容制成的毒(18楼有新)

显示全部楼层 · 发表于 2008-2-5 23:09:43

http://bbs.kafan.cn/viewthread.p ... p;extra=&page=3
25楼

已刪除: 特洛伊木馬程式 Trojan.BAT.KillAV.ec 檔案: C:\Documents and Settings\kato9096\桌面\66.txt

第一个在第一行加了set date=%date%
第二个没有加,结果卡巴只报第一个,不报第二个

我把不报的第二个上报,看看会是什么一回事

Hello,

33.txt - Trojan.BAT.KillAV.hz

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.Trojan.BAT.KillAV.ec

[ 本帖最后由 kato9096 于 2008-2-10 12:30 编辑 ]

显示全部楼层 · 发表于 2008-2-5 23:14:26

第一个EmuBat.KillAV.Dater
报两个EmuBat.KillAV.Gen
差不多东西..准备加入ARS引擎了...

显示全部楼层 · 发表于 2008-2-5 23:17:13

avast 全飘

显示全部楼层 · 发表于 2008-2-5 23:19:12

。。。根据某人。。。
Nod32v3 全飘
时间方面MS只有卡巴很敏感
而且是批处理
很少AV会报俄

[ 本帖最后由 derekyao 于 2008-2-5 23:21 编辑 ]

显示全部楼层 · 发表于 2008-2-5 23:19:42

费尔 AVAST都不报

显示全部楼层 · 发表于 2008-2-5 23:23:57

The file '33.txt' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.
The file '3.txt' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

显示全部楼层 · 发表于 2008-2-5 23:26:37

ena miss all

显示全部楼层 · 发表于 2008-2-5 23:27:02

估计把.txt改成.bat..AntiVir就会说是MALWARE了

显示全部楼层 · 发表于 2008-2-5 23:28:58

在首
加上这个命令
@echo off
if "%1" == "h" goto begin
mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
:begin
应该更会好一点

显示全部楼层 · 发表于 2008-2-5 23:32:05

NOD全过

[病毒样本] 根据某人提供的内容制成的毒(18楼有新)

本帖子中包含更多资源