要樣本的快測

显示全部楼层 · 发表于 2008-9-8 19:33:08

下載後掃一遍看報什麼，解壓縮後再掃瞄一遍
自己比對report看為什麼沒有報毒！

显示全部楼层 · 发表于 2008-9-8 19:38:30

是病毒嘛？好像不是啊，但文件大小是271995

sample.exe TR/Agent.271995

sample.exe Trojan.Generic.74723

sample.exe Smalltroj.BSXG

KAV IK MCAFEE Trend Micro 无发现

[ 本帖最后由 sunnyicy 于 2008-9-8 19:43 编辑 ]

显示全部楼层 · 发表于 2008-9-8 19:42:47

Begin scan in 'E:\Download\Virus\sample.rar'
E:\Download\Virus\sample.rar
[0] Archive type: RAR
--> sample.exe
[DETECTION] Is the TR/Agent.271995 Trojan
[WARNING] The file was ignored!

Begin scan in 'E:\Download\Virus\sample'
E:\Download\Virus\sample\sample.exe
[DETECTION] Is the TR/Agent.271995 Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-9-8 19:48:28

http://www.virustotal.com/zh-cn/ ... cef1dbce93c2dd76f1b
文件 sample.rar 接收于 2008.09.08 13:46:16 (CET)
当前状态: 完成
结果: 11/36 (30.56%)

[ 本帖最后由 fzz8848 于 2008-9-8 19:54 编辑 ]

显示全部楼层 · 发表于 2008-9-8 19:54:06

http://www.virustotal.com/zh-cn/ ... 7cd5b2b1a6a2ec38eef
文件 sample.exe 接收于 2008.09.08 13:49:48 (CET)
当前状态: 完成

结果: 12/36 (33.33%)

显示全部楼层 · 发表于 2008-9-8 20:00:11

这么看来是带壳入库的弊端未脱壳先比对特征又是个exe 。。。中了

显示全部楼层 · 发表于 2008-9-8 20:33:27

总算肯把样本放出来了

我测测看

显示全部楼层 · 发表于 2008-9-8 20:40:43

啥情况?

显示全部楼层 · 发表于 2008-9-8 20:42:51

金山 0

扫160个文件用2S。。。。。。。。。。

显示全部楼层 · 发表于 2008-9-8 20:52:48

不知道的别乱测了..

[其他相关] 要樣本的快測