刚找到批量TDSS,质量极高

显示全部楼层 · 发表于 2009-8-13 14:58:36

to mcafee
to avira

骗人！！不是病毒！
AVERT Labs - Beaverton
Current Scan Engine Version:5300.2777
Current DAT Version:5707.0000
Thank you for your submission.

Analysis ID: 5458275

File Name          Findings                      Detection                   Type       Extra
--------------------|------------------------------|----------------------------|------------|-----
1.exe             |no password                |                         |          |no

no password [1.exe]

mcafee报告

[ 本帖最后由 saskecn 于 2009-8-13 15:00 编辑 ]

显示全部楼层 · 发表于 2009-8-13 15:07:20

有没有搞错..释放了2个TMP,跟平常的TDSS一样嘛..而且同以前相比还多了个联网动作

显示全部楼层 · 发表于 2009-8-13 15:10:25

可是咖啡馆方分析就是如此啊。。。。

不是我乱说的。

我马上拿EQ试试去。。。。。。。。。。。。

果然放文件，可是也没有过分的行为啊？

[ 本帖最后由 saskecn 于 2009-8-13 15:14 编辑 ]

显示全部楼层 · 发表于 2009-8-13 15:14:05

mcafee说no password,没说没有威胁，呵呵

显示全部楼层 · 发表于 2009-8-13 15:15:19

mcafee不是解开得到了1.exe？应该是直接分析啊。。。

显示全部楼层 · 发表于 2009-8-13 15:18:04

没有密码能解开但是不分析。

显示全部楼层 · 发表于 2009-8-13 15:21:29

我就等avira的回复啦。。。。。

显示全部楼层 · 发表于 2009-8-13 15:22:38

而且mcafee的初步分析回复不会那么快，最快也要半天

显示全部楼层 · 发表于 2009-8-13 15:24:24

分析的流程请告诉我一下？
是不是我这次上报结果有效？
不过咖啡也算快的了。。。。

学习了

显示全部楼层 · 发表于 2009-8-13 15:35:00

上报，然后很快给你一个系统的分析，合格的会送交印度分析师初步分析。除了一些dll,这个初步分析很少很少说no malware.之后大概半天到3天的时间，印度分析师会初步分析，给出extra.dat,这个只能企业版用。他认为没有恶意行为的也只会询问你为什么认为可疑，你用的什么av,不会告诉你no malware.最后他把这些样本发给美国进阶分析师处理。这个入库我目前的情况最快6天，还有很多13天了还没入库

[病毒样本] 刚找到批量TDSS,质量极高

回复 11楼 saskecn 的帖子

回复 12楼 sbbdms 的帖子

回复 11楼 saskecn 的帖子

回复 14楼 sololp 的帖子

回复 15楼 saskecn 的帖子

回复 16楼 sololp 的帖子

回复 17楼 saskecn 的帖子

回复 18楼 sololp 的帖子

回复 19楼 saskecn 的帖子

浏览过的版块