查看: 3680|回复: 10
收起左侧

[病毒样本] 磁碟机感染物(和有趣的现象)

[复制链接]
haol
发表于 2008-7-7 11:38:21 | 显示全部楼层 |阅读模式
这是前阵子染上磁碟机病毒的机器上抓到的
那台机器已经用卡巴清除(修复)感染的档案
但是今天使用了其他扫描器发现还有漏掉的
在样本上的最后一行还有磁碟机的网址

附上virustotal的图
另外从图上可看到一些"有趣的现象"
1.AVG和F-Prot(Authentium也是使用F-Prot的引擎)把它看成是一种挂马的网页,HTML或Java script语法中有挂马的行为
2.这个样本让一些市面上的大厂挂了?
3.或Panda和ESET....等厂商在样本的分析上比较完整
4.而Sophos的报法Mal/Badsrc-A
常常看到Sophos报Mal/XXXXX,在AVC的测试报告中误报很多,这是通(通)杀?

[ 本帖最后由 haol 于 2008-7-7 12:15 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Palkia
发表于 2008-7-7 12:12:30 | 显示全部楼层
毒霸 0
IllusionWing
发表于 2008-7-7 12:32:16 | 显示全部楼层
UG启发

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
inf
发表于 2008-7-7 14:06:20 | 显示全部楼层
红伞、蜘蛛、咖啡,都不报
水晶
头像被屏蔽
发表于 2008-7-7 16:19:27 | 显示全部楼层
KV0
东海林将司
发表于 2008-7-7 18:33:33 | 显示全部楼层
Sophos杀,报法和LZ的一样
saber123
发表于 2008-7-7 18:36:06 | 显示全部楼层
KIS 2009根本不报
ssy275
发表于 2008-7-7 19:24:16 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
492052134
发表于 2008-7-8 06:15:54 | 显示全部楼层
检测到:木马程序 Trojan-Downloader.JS.Iframe.og        URL: http://bbs.kafan.cn/attachment.p ... 468901//show_ads.js
markrhy
发表于 2008-7-8 16:17:22 | 显示全部楼层
红伞杀!!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 23:40 , Processed in 0.127913 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表