查看: 2727|回复: 9
收起左侧

[其他相关] 是不是Symantec通过www.virustotal.com收集病毒样本啊

[复制链接]
zhangxueyou
发表于 2008-9-13 19:41:04 | 显示全部楼层 |阅读模式
我大概在9月8号把破坏天网防火墙的木马程序noskynet.exe这个文件发到www.virustotal.com检测,当时只有国内的金山\瑞星\江民和国外的Antivir,AVAST可以查杀.
现在刚发现这个文件Symantec也可以杀了,判为trojan.
因为我是Symantec企业版和天网防火墙配合,现在Symantec可以杀这个木马了,我感觉得很不错,
另外就是估计Symantec通过www.virustotal.com收集病毒样本,呵呵
只是我的推测,不知道有没有这回事

下面这个是9月8号查毒的结果


文件 NoSkyNet.exe 接收于 2008.09.08 08:48:20 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 6/36 (16.67%)

正在读取服务器信息中...
您的文件所排队列位置: ___.
预计开始时间为 ___ 和 ___
之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果


您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.   
Email:



反病毒引擎版本最后更新扫描结果
AhnLab-V32008.9.6.02008.09.08-
AntiVir7.8.1.282008.09.08TR/Agent.24576.CH
Authentium5.1.0.42008.09.07-
Avast4.8.1195.02008.09.07Win32:Trojan-gen {Other}
AVG8.0.0.1612008.09.07-
BitDefender7.22008.09.08-
CAT-QuickHeal9.502008.09.06-
ClamAV0.93.12008.09.07-
DrWeb4.44.0.091702008.09.08-
eSafe7.0.17.02008.09.07-
eTrust-Vet31.6.60722008.09.05-
Ewido4.02008.09.07-
F-Prot4.4.4.562008.09.07-
F-Secure8.0.14332.02008.09.08-
Fortinet3.112.0.02008.09.07-
GData192008.09.08Win32:Trojan-gen
IkarusT3.1.1.34.02008.09.08Trojan.Agent.24576.CH
K7AntiVirus7.10.4432008.09.05-
Kaspersky7.0.0.1252008.09.08-
McAfee53782008.09.05-
Microsoft1.39032008.09.08-
NOD32v234242008.09.07-
Norman5.80.022008.09.05-
Panda9.0.0.42008.09.07-
PCTools4.4.2.02008.09.07-
Prevx1V22008.09.08-
Rising20.61.00.002008.09.08Harm.AntiSkyNet
Sophos4.33.02008.09.08-
Sunbelt3.1.1616.12008.09.07-
Symantec102008.09.08-
TheHacker6.3.0.8.0752008.09.06-
TrendMicro8.700.0.10042008.09.08-
VBA323.12.8.52008.09.07-
ViRobot2008.9.8.13662008.09.08-
VirusBuster4.5.11.02008.09.07-
Webwasher-Gateway6.6.22008.09.08Trojan.Agent.24576.CH
附加信息
File size: 24576 bytes
MD5...: 5dbcc8e893d87f87fd299332fbca255e
SHA1..: 53287ff599697eff7531fde470a3860492bfa4c7
zwl2828
发表于 2008-9-13 19:50:15 | 显示全部楼层
有可能的。
hum
发表于 2008-9-13 19:51:21 | 显示全部楼层
你将病毒提交到virustotal上去后vt里面的杀软厂商都可以拿到样本
醉一生爱妍
发表于 2008-9-13 19:52:16 | 显示全部楼层
virscan.org也是啊
MINGLIHE 该用户已被删除
发表于 2008-9-14 12:16:57 | 显示全部楼层
很有可能。。。
就当我是上帝
发表于 2008-9-15 12:50:31 | 显示全部楼层
不过我拿个程序也在VTOTAL上查了,半年前查的,半年后再查,铁壳还是没有报(其他有5个报了的)
zuoyefeng
发表于 2008-9-15 16:12:02 | 显示全部楼层
virustotal类似的网站都是这样子的
要不人家也不会免费给你架服务器了
sanhu35
发表于 2008-9-15 16:29:13 | 显示全部楼层
。。。。比较有名的会
gho
发表于 2008-9-15 20:07:25 | 显示全部楼层

回复 3楼 hum 的帖子

呵呵估计是
victorvicto
发表于 2008-9-15 22:07:28 | 显示全部楼层
应该是的,不然virustotal怎么维持下去?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-21 16:11 , Processed in 0.415217 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表