扫描网站不可信

显示全部楼层 · 发表于 2009-6-16 11:07:53

上传一个文件到三个扫描网站
virscan.org 的扫描结果
http://virscan.org/report/f39dcc70fe613464e6eea31ecda2d8e6.html
MD5 :       6e89d059efdf33220083ba700d274a43
SHA1 :    b4bcef95795134c0e75b9fb3e18f6d672dcce52e
Comodo    3.9    1339 2009-06-16    Heur.Packed.Unknown 0.735

www.virustotal.com的扫描结果
http://www.virustotal.com/analisis/d08bf8835cb8f78f296f90ff5d343c9b39531beb49a75f4ca21f4b3908143213-1245121270
MD5...: 6e89d059efdf33220083ba700d274a43
SHA1..: b4bcef95795134c0e75b9fb3e18f6d672dcce52e
Comodo 1339 2009.06.16 -

同一个文件,同时在网站上扫描,同一个扫描软件,同一个版本,返回的结果不一样,一个压缩未知,一个无任何提示

显示全部楼层 · 发表于 2009-6-16 11:55:55

版本不同?

另外,样本呢?

显示全部楼层 · 发表于 2009-6-16 11:58:33

在 virscan.org 扫描时要看清上传的日期

显示全部楼层 · 发表于 2009-6-16 20:59:15

有时是这样。。

PS：附件呢？

[病毒样本] 扫描网站不可信

浏览过的版块