AntiVir、AVG、Kaspersky居然一起挂，Nod没挂

显示全部楼层 · 发表于 2007-2-2 15:48:03

日，楼主，红伞把它给dump掉了

[:14:] ，连上报的功夫也省了

显示全部楼层 · 发表于 2007-2-2 15:49:29

在线扫描引擎没有开到高启发，而是使用了默认的中启发，威胁类型也没有开全

显示全部楼层 · 发表于 2007-2-2 15:51:20

我就说了，红伞应该没那么差的，我机器上没装任何杀毒的，没法试，只能在线扫描玩玩

显示全部楼层 · 发表于 2007-2-2 15:53:07

原帖由 绅博周幸 于 2007-2-2 15:49 发表
在线扫描引擎没有开到高启发，而是使用了默认的中启发，威胁类型也没有开全

可能是多引擎网页没有更新病毒库也说不定。。。。

显示全部楼层 · 发表于 2007-2-2 15:57:15

表格中看，病毒库最旧的也是1月31日的啊

显示全部楼层 · 发表于 2007-2-2 16:07:20

咖啡都有反应了诶~~~

显示全部楼层 · 发表于 2007-2-2 16:10:14

原帖由 turkey2k6 于 2007-2-2 15:09 发表
把论坛中的金猪样本稍作了下处理，然后扫描，结果如下：AntivirusVersionUpdateResultAntiVir7.3.1.3402.01.2007 no virus foundAuthentium4.93.802.01.2007Possibly a new variant of W32/Behavior:SelfStarte ...

你把公猪阉割了，还想让它“配种”？
汗死！
再重新处理一个，拿上来看看吧。

显示全部楼层 · 发表于 2007-2-2 16:16:11

原帖由 baohelin 于 2007-2-2 16:10 发表

你把公猪阉割了，还想让它“配种”？
汗死！
再重新处理一个，拿上来看看吧。

怎么阉割了？不懂，我在虚拟机运行过了，正常发作。。。。

显示全部楼层 · 发表于 2007-2-2 16:18:36

论坛中的金猪样本是一个被感染了的exe文件，这个文件前面63440个字节就是病毒本身，我把他提取出来，脱了下壳，不算阉割吧。。。

显示全部楼层 · 发表于 2007-2-2 16:33:10

KIS6能检测出！！！
已删除: 病毒 Worm.Win32.Fujack.r