要樣本的快測

显示全部楼层 · 发表于 2008-9-8 20:59:36

我的卡巴检测到了！

显示全部楼层 · 发表于 2008-9-8 21:30:35

我想东拼西凑的弄个271995的压缩包

可是...........

我还是算了吧...

太难了，好不容易弄到个271995的文本文档

不过扫描显示没毒

显示全部楼层 · 发表于 2008-9-8 21:36:25

我估计是将特征定位到了EXE上了..

再顺带的把文件大小也一起定位上去了..

期待高人弄出一个大小为169183字节的文件

然后用存储方式（不压缩）添加进这位仁兄的压缩包里

然后把原来的lang文件夹删除掉

再来查杀一下

[ 本帖最后由 aarwwefdds 于 2008-9-8 21:39 编辑 ]

显示全部楼层 · 发表于 2008-9-8 22:04:17

AhnLab-V3	2008.9.6.0	2008.09.08	-
AntiVir	7.8.1.28	2008.09.08	TR/Agent.271995
Authentium	5.1.0.4	2008.09.07	-
Avast	4.8.1195.0	2008.09.07	-
AVG	8.0.0.161	2008.09.08	-
BitDefender	7.2	2008.09.08	Trojan.Generic.74723
CAT-QuickHeal	9.50	2008.09.06	TrojanDownloader.Agent.efy
ClamAV	0.93.1	2008.09.08	-
DrWeb	4.44.0.09170	2008.09.08	-
eSafe	7.0.17.0	2008.09.07	-
eTrust-Vet	31.6.6077	2008.09.08	-
Ewido	4.0	2008.09.08	-
F-Prot	4.4.4.56	2008.09.07	-
F-Secure	8.0.14332.0	2008.09.08	-
Fortinet	3.112.0.0	2008.09.08	-
GData	19	2008.09.08	-
Ikarus	T3.1.1.34.0	2008.09.08	Trojan.Generic
K7AntiVirus	7.10.443	2008.09.05	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2008.09.08	-
McAfee	5378	2008.09.05	-
Microsoft	1.3903	2008.09.08	-
NOD32v2	3425	2008.09.08	-
Norman	5.80.02	2008.09.08	-
Panda	9.0.0.4	2008.09.07	-
PCTools	4.4.2.0	2008.09.07	Trojan.Agent.DZIW
Prevx1	V2	2008.09.08	-
Rising	20.61.02.00	2008.09.08	-
Sophos	4.33.0	2008.09.08	-
Sunbelt	3.1.1616.1	2008.09.07	-
Symantec	10	2008.09.08	Trojan Horse
TheHacker	6.3.0.8.075	2008.09.06	Trojan/Downloader.Agent.efy
TrendMicro	8.700.0.1004	2008.09.08	-
VBA32	3.12.8.5	2008.09.08	Trojan-Downloader.Win32.Agent.efy
ViRobot	2008.9.8.1367	2008.09.08	-
VirusBuster	4.5.11.0	2008.09.07	Trojan.Agent.DZIW
Webwasher-Gateway	6.6.2	2008.09.08	Trojan.Agent.271995

To Kl

显示全部楼层 · 发表于 2008-9-8 22:21:35

netlimiter2.0.10中文化 by 旺仔X小詩詩發布於洪爺,無限,艾噹洛

显示全部楼层 · 发表于 2008-9-8 22:24:30

红伞和诺顿报，卡巴没反应！

显示全部楼层 · 发表于 2008-9-8 22:25:55

RS20.61.02未杀！

显示全部楼层 · 发表于 2008-9-8 22:30:38

sophos没报

显示全部楼层 · 发表于 2008-9-8 23:10:04

Stefan已經承認是靜態分析有問題了
那些堅持我沒技術，胡測亂測的人怎麼不出聲了
不是有人笑的很開心嗎？

Hi!

The false positive should be fixed with the next VDF updates.
As discussed in the Wilders forum, this was a static detection which is designed to precisely detect this sample. If you modifiy it, the detection of course is lost.

bye, Stefan Kurtzhals

傘飯們你們的神已經向我這個沒技術胡測亂測的人承認錯誤了
傘飯們你們現在在哪裡？出來繼續諷刺我啊，繼續污衊我啊！
看看最後誰才是那個笑著離開這裡的人！

显示全部楼层 · 发表于 2008-9-8 23:16:09

原帖由ㄚ一于 2008-9-8 23:10 发表
Stefan已經承認是靜態分析有問題了
那些堅持我沒技術，胡測亂測的人怎麼不出聲了
不是有人笑的很開心嗎？

傘飯們你們的神已經向我這個沒技術胡測亂測的人承認錯誤了
傘飯們你們現在在哪裡？出來繼續諷刺我啊 ...

赞

这个帖子真不应该移动到这里

区版主不了解情况

看来区版主真不应该有管理再下一级分区的权限

[其他相关] 要樣本的快測

299/0