卡巴的分析师快要被INT搞崩溃了

显示全部楼层 · 发表于 2008-7-27 22:26:19

这个是我上报N个大包后卡巴的回复

Hello.

Detection for these files (I mean all the int* archives) will be added as soon as possible.

-----------------
Regards, Evgeny Aseev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

顺便来个样本吧，老的。

显示全部楼层 · 发表于 2008-7-27 22:31:12

卡巴的分析师可所谓已经是对swizzor已经是到了崩溃的边缘

真不知道红伞小A 他们对swizzor怎么对待了

显示全部楼层 · 发表于 2008-7-27 22:32:08

[:27:] [:27:] 可怜的分析师

显示全部楼层 · 发表于 2008-7-27 22:33:12

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\System Volume Information[1] 上的扫描。
================
================
扫描文件数： 1
本次扫描没有发现威胁。
实际文件数： 1
扫描时间： 0-00-00 00:00:01:0641
威胁比率： 0%

显示全部楼层 · 发表于 2008-7-27 23:39:05

费尔右键不报告解压后报告

显示全部楼层 · 发表于 2008-7-27 23:43:11

好险呐！
我直接运行了System Volume Information.exe（只看到图标，没看清后缀），
我还以为是个文件夹！红伞毫无反应，还好Comodo拦截了。
We received the following archive files:

File ID	Filename	Size (Byte)	Result
25097723	System Volume Inf...on.rar	1.07 MB	OK

A listing of files contained inside archives alongside their results can be found below:

File ID	Filename	Size (Byte)	Result
25097722	System Volume Inf...on.exe	1.17 MB	UNDER ANALYSIS

[ 本帖最后由 yk1234 于 2008-7-27 23:53 编辑 ]

显示全部楼层 · 发表于 2008-7-27 23:46:06

swizzor又多又肥，avast！一直无视中

显示全部楼层 · 发表于 2008-7-27 23:47:32

这玩意可以过伞

D:\病毒测试\临时解压\System Volume Information.exe - 特征码 'Generic.Trojan.Flystudio.AI' 被发现

1 文件被扫描
(0 压缩档 0 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.801

显示全部楼层 · 发表于 2008-7-28 00:01:40

幸福你的ikarus....

A-Squared    Found nothing
AntiVir    Found nothing
ArcaVir    Found nothing
Avast    Found nothing
AVG Antivirus    Found nothing
BitDefender    Found DeepScan:Generic.Malware.SFMb.F7E72E6F
ClamAV    Found nothing
CPsecure    Found nothing
Dr.Web    Found Trojan.Click.16909
F-Prot Antivirus    Found nothing
F-Secure Anti-Virus    Found nothing
Fortinet    Found nothing
Ikarus    Found Virus.Win32.Neptunia.IH
Kaspersky Anti-Virus    Found Trojan.Win32.FlyStudio.bu
NOD32    Found nothing
Norman Virus Control    Found nothing
Panda Antivirus    Found nothing
Sophos Antivirus    Found nothing
VirusBuster    Found nothing
VBA32    Found Trojan.Click.16909

显示全部楼层 · 发表于 2008-7-28 00:11:35

2008-07-28 00:09:37 文件保护(创建文件) 操作:阻止
进程路径:G:\v\System Volume Information.exe
文件路径:C:\WINDOWS\system32\XP-5B5FEA0C.EXE

[其他相关] 卡巴的分析师快要被INT搞崩溃了

本帖子中包含更多资源

回复 2楼 spicalhook 的帖子

回复 6楼 yk1234 的帖子