启发式杀毒，一条特征可以查杀很多变种之二

显示全部楼层 · 发表于 2008-6-29 09:33:26

希望有人能替我讲解，启发式杀毒，一条特征可以查杀很多变种是什么东西

显示全部楼层 · 发表于 2008-6-29 09:35:03

显示全部楼层 · 发表于 2008-6-29 09:35:19

文件 AV2009Install.exe 接收于 2008.06.29 01:51:11 (CET)
当前状态: 完成
结果: 12/33 (36.36%)
格式化文本
打印结果反病毒引擎版本最后更新扫描结果
AhnLab-V3 2008.6.27.1 2008.06.27 -
AntiVir 7.8.0.59 2008.06.28 TR/Dropper.Gen
Authentium 5.1.0.4 2008.06.29 W32/FakeAlert.R.gen!Eldorado
Avast 4.8.1195.0 2008.06.28 -
AVG 7.5.0.516 2008.06.29 Downloader.Agent
BitDefender 7.2 2008.06.29 -
CAT-QuickHeal 9.50 2008.06.28 -
ClamAV 0.93.1 2008.06.28 -
DrWeb 4.44.0.09170 2008.06.28 -
eSafe 7.0.17.0 2008.06.26 -
eTrust-Vet 31.6.5911 2008.06.27 -
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.06.29 W32/FakeAlert.R.gen!Eldorado
F-Secure 7.60.13501.0 2008.06.26 -
Fortinet 3.14.0.0 2008.06.28 W32/FraudLoad!tr.dldr
GData 2.0.7306.1023 2008.06.29 Trojan-Downloader.Win32.FraudLoad.gen
Ikarus T3.1.1.26.0 2008.06.29 Trojan-Dropper
Kaspersky 7.0.0.125 2008.06.29 Trojan-Downloader.Win32.FraudLoad.gen
McAfee 5327 2008.06.27 -
Microsoft 1.3704 2008.06.29 -
NOD32v2 3225 2008.06.29 -
Norman 5.80.02 2008.06.27 -
Panda 9.0.0.4 2008.06.28 -
Prevx1 V2 2008.06.29 -
Rising 20.50.52.00 2008.06.28 -
Sophos 4.30.0 2008.06.29 Mal/EncPk-CZ
Sunbelt 3.0.1176.1 2008.06.26 -
Symantec 10 2008.06.29 -
TheHacker 6.2.96.364 2008.06.28 Trojan/Downloader.FraudLoad.gen
TrendMicro 8.700.0.1004 2008.06.27 -
VBA32 3.12.6.8 2008.06.28 Trojan-Downloader.Win32.FraudLoad.gen
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.28 Trojan.Dropper.Gen

显示全部楼层 · 发表于 2008-6-29 10:45:14

kav 0

显示全部楼层 · 发表于 2008-6-29 11:08:33

KAV报了

检测到：木马程序 Trojan-Downloader.Win32.FraudLoad.gen

[ 本帖最后由 LQ55 于 2008-6-29 11:11 编辑 ]

显示全部楼层 · 发表于 2008-6-29 11:47:54

。。。我也想听

显示全部楼层 · 发表于 2008-6-29 12:39:56

[Found security risk] <W32/FakeAlert.R.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\AV2009Install.zip->AV2009Install.exe

---------------------------------------------------------------------
Scan ended: 2008-6-29, 12:39:42
Duration: 0:00:00

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-6-29 19:14:49

费尔...BD挂

显示全部楼层 · 发表于 2008-6-29 19:20:26

RS20.50.62未杀！

显示全部楼层 · 发表于 2008-7-1 07:57:32

AV2009Install.zip » ZIP » AV2009Install.exe - Win32/Adware.XPAntivirus application
50次杀了

[病毒样本] 启发式杀毒，一条特征可以查杀很多变种之二

本帖子中包含更多资源

本帖子中包含更多资源

F-Prot 4.4.4

2/0