启发式杀毒，一条特征可以查杀很多变种之十一

显示全部楼层 · 发表于 2008-6-29 10:06:18

今天卡饭速度太慢了，怎么还不见wusuobuzai会员替我讲解，启发式杀毒，一条特征可以查杀很多变种是什么东西

显示全部楼层 · 发表于 2008-6-29 10:19:14

to 50,kl

显示全部楼层 · 发表于 2008-6-29 10:31:39

怎么最近又和50次干上了，值得么
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\drbplg.zip'
C:\Documents and Settings\morgan\My Documents\
  drbplg.zip
[0] Archive type: ZIP
--> drbplg.jpg
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-6-29 10:38:16

我算是很厚道了，没有把生成物一个一个都提取出来

显示全部楼层 · 发表于 2008-6-29 10:44:06

kav 0

显示全部楼层 · 发表于 2008-6-29 10:52:52

这个沙盘运行后没有生成物，就一没图像的JPEGG图像格式。

显示全部楼层 · 发表于 2008-6-29 11:56:11

鸽子

显示全部楼层 · 发表于 2008-6-29 11:57:51

11:57:28 Detected malware "Packed/nPack" (Sequence) in c:\sample\drbplg.zip|drbplg.jpg

显示全部楼层 · 发表于 2008-6-29 12:33:30

[Found possible virus] <W32/NewUnknownMalware-P99!Maximus (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\drbplg.zip->drbplg.jpg->(NPack)

---------------------------------------------------------------------
Scan ended: 2008-6-29, 12:33:16
Duration: 0:00:00

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-6-29 19:17:45

F:\drbplg.zip>>drbplg.jpg Heuri.Possible/Packed 启发式扫描

[病毒样本] 启发式杀毒，一条特征可以查杀很多变种之十一

本帖子中包含更多资源

回复 3楼 mofunzone 的帖子

本帖子中包含更多资源

F-Prot 4.4.4