2个香港产品-只有一家报

显示全部楼层 · 发表于 2009-6-10 00:46:19

CB4729E69421239AE2CFDD0C68EDF7D3
D47D299337678B26C8D43D6CFCEE90F3

卡巴:
HEUR:Trojan.Win32.Generic

to kl,comodo,lavasoft
https://www.virustotal.com/anali ... f135d81e-1244566022
https://www.virustotal.com/anali ... d48bf34b-1244566586

s3ccny.e2xe - Worm.Win32.AutoRun.gbe
qgboc.exe_ - Worm.Win32.AutoRun.gbg

[ 本帖最后由 sam.to 于 2009-6-10 12:27 编辑 ]

显示全部楼层 · 发表于 2009-6-10 00:59:58

新加一个

显示全部楼层 · 发表于 2009-6-10 01:00:03

不知道卡巴分析师天天看这些会想什么

C:\Scan\qgboc\qgboc.exe2 : is suspected of Malware.VB.35 (paranoid heuristics)
C:\Scan\s3ccny\s3ccny.e2xe : is suspected of Malware.VB.35 (paranoid heuristics)
>>> File "C:\Scan\qgboc\qgboc.exe2" has been identified as suspicious 'Sus/Behav-1001'.
>>> File "C:\Scan\s3ccny\s3ccny.e2xe" has been identified as suspicious 'Sus/Behav-1001'.

显示全部楼层 · 发表于 2009-6-10 01:12:48

原帖由 tun 于 2009-6-10 01:00 发表
不知道卡巴分析师天天看这些会想什么

什么意思

显示全部楼层 · 发表于 2009-6-10 01:54:24

File scanned: E:\s3ccny.e2xe - SIGNATURE FOUND "HackTool.Win32.PHPWind"
File scanned: E:\qgboc.exe2 - SIGNATURE FOUND "HackTool.Win32.PHPWind"

显示全部楼层 · 发表于 2009-6-10 02:22:25

原帖由 onlysee 于 2009-6-10 01:12 发表

什么意思

一入库又一批新的一入库又一批新的要做这行一定很有耐心

显示全部楼层 · 发表于 2009-6-10 06:37:27

mpav miss all，to

显示全部楼层 · 发表于 2009-6-10 07:25:26

niss miss....555555

显示全部楼层 · 发表于 2009-6-10 08:03:27

还是小红伞的分析师清闲啊~~

连续上报几次就可以生成特征库了
例如样本区那个orz下载器等等很多无论怎么更新都逃不过红伞

显示全部楼层 · 发表于 2009-6-10 08:22:18

卡巴不报

[病毒样本] 2个香港产品-只有一家报

本帖子中包含更多资源