RIS启发..

显示全部楼层 · 发表于 2009-8-25 17:54:20

瑞星启发出来的样本...多引擎扫描只有2个杀软报毒...

a-squared	4.5.0.8	20090824170206	2009-08-24	-	0.497
AntiVir	8.2.1.3	7.1.5.156	2009-08-24	-	7.021
Arcavir	2009	200908241822	2009-08-24	-	0.030
Authentium	5.1.1	200908242130	2009-08-24	-	1.207
AVAST!	4.7.4	090824-0	2009-08-24	-	0.004
AVG	8.5.288	270.13.66/2325	2009-08-25	-	0.332
BitDefender	7.81008.3913425	7.27336	2009-08-25	-	3.422
CA (VET)	9.0.0.143	31.6.6697	2009-08-25	-	8.126
ClamAV	0.95.2	9733	2009-08-25	-	0.007
Comodo	3.10	2089	2009-08-25	-	0.725
CP Secure	1.1.0.715	2009.08.23	2009-08-23	-	0.030
Dr.Web	4.44.0.9170	2009.08.25	2009-08-25	-	5.233
F-Prot	4.4.4.56	20090824	2009-08-24	W32/Damaged_File.gen!Eldorado (generic, damaged, not disinfectable)	1.161
F-Secure	7.02.73807	2009.08.24.10	2009-08-24	-	0.089
GData	19.7369/19.450	20090825	2009-08-25	-	5.475
Ikarus	T3.1.01.68	2009.08.25.73350	2009-08-25	-	3.731
Microsoft	1.4903	2009.08.24	2009-08-24	-	5.931
Norman	6.01.09	6.01.00	2009-08-24	-	4.006
nProtect	20090825.02	5133461	2009-08-25	-	6.777
Quick Heal	10.00	2009.08.25	2009-08-25	-	1.463
Sophos	2.89.1	4.44	2009-08-25	-	3.398
Sunbelt	5353	5353	2009-08-24	-	1.957
The Hacker	6.3.4.3	v00387	2009-08-24	-	0.770
VBA32	3.12.10.10	20090824.1625	2009-08-24	-	1.766
ViRobot	20090824	2009.08.24	2009-08-24	-	0.425
VirusBuster	4.5.11.10	10.112.15/1802658	2009-08-24	-	2.231
卡巴斯基	5.5.10	2009.08.25	2009-08-25	-	0.062
安博士V3	2009.08.25.00	2009.08.25	2009-08-25	-	1.389
安天	2.0.18	20090824.2730530	2009-08-24	-	0.125
江民杀毒	11.0.800	2009.08.25	2009-08-25	-	3.672
熊猫卫士	9.05.01	2009.08.24	2009-08-24	-	2.565
瑞星	20.0	21.44.10.00	2009-08-25	Packer.Win32.UnkPacker.a [Suspicious]	1.238
赛门铁克	1.3.0.24	20090824.002	2009-08-24	-	0.063
趋势科技	8.700-1004	6.392.02	2009-08-24	-	0.021
迈克菲	5.3.00	5719	2009-08-24	-	3.216
金山毒霸	2009.2.5.15	2009.8.25.14	2009-08-25	-	0.473
飞塔	2.81-3.120	10.754	2009-08-24	-	0.225

显示全部楼层 · 发表于 2009-8-25 17:56:25

损坏的文件？

显示全部楼层 · 发表于 2009-8-25 18:06:59

从隔离区还原就是这样....没有办法提取样本了

显示全部楼层 · 发表于 2009-8-25 18:56:52

瑞星2010
Packer.Win32.UnkPacker.a

显示全部楼层 · 发表于 2009-8-25 21:33:16

卡巴 miss
运行后弹出拒绝访问的窗口，无明显恶意行为

发现最近瑞星高启误报有些严重啥

显示全部楼层 · 发表于 2009-8-26 15:02:06

现在还属于测试阶段，有点问题是不奇怪的，测试就是为了发现问题改善问题的

显示全部楼层 · 发表于 2009-8-26 17:46:14

好像是超级兔子的安装文件啊。

显示全部楼层 · 发表于 2009-8-26 17:47:45

文件损坏，上报的可能结果为：损坏的PE格式文件
故不上报

[病毒样本] RIS启发..

本帖子中包含更多资源