病毒样本!3月15日Mcafee的病毒库4985竟然发现不了~~~

longs

最新病毒库的Mcafee发现不了这个病毒！！！我想把这个样本发给Mcafee，可是还要注册成会员，还有我的英文也比较烂。

allenhippo

norton也查不出来，正常

The EQs

Scan performed at: 2007-3-16 16:29:59
Scanning Log
NOD32 version 2118 (20070316) NT
Command line: C:\Documents and Settings\EQ2\桌面\Death.rar
Operating memory - is OK

Date: 16.3.2007  Time: 16:30:04
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\Death.rar
C:\Documents and Settings\EQ2\桌面\Death.rar ?RAR ?Death.exe - a variant of Win32/TrojanDropper.Delf.VX trojan
Number of scanned files: 3
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 16:30:04 Total scanning time: 0 sec (00:00:00)

solcroft

Cyberhawk报

jlennon

LZ是火星人，你把咖啡当成红伞了吧？还用“竟然”。

我们回帖一般都是“咖啡竟然也能查杀” 咖啡查杀率不高，地球人都知道。

The EQs

内容就写：
Hello
   Is（Are） it（they） a（/） new virus（viruses）？The password：XX

tun

咖啡启发报了
Death.rar\DEATH.EXE\DEATH.EXE ... Found virus or variant New Malware.b !!!
Please send a copy of the file to McAfee

给咖啡的话，以 Zip 打包附上密码：infected
送至 virus_research@avertlabs.com，但是可能不会回也不会处理。
我被忽略好几次了，仅收到自动回信

CA 也報,趋势不报

aoyang

费尔：
Date,Virus Name,Virus Type,User,Filename,Scan Type
2007-3-16 16:33:34,Worm.Delf.bo.aido,病毒,BEYOND,C:\Documents and Settings\BEYOND\桌面\Death.rar>>Death.exe,Manual scan

longs

原帖由 jlennon 于 2007-3-16 16:30 发表
LZ是火星人，你把咖啡当成红伞了吧？还用“竟然”。

我们回帖一般都是“咖啡竟然也能查杀” 咖啡查杀率不高，地球人都知道。

-----------------------------------------------------------------------

呵呵，我原来也是卡饭呢，只是有一次卡巴被病毒干掉后，无法卸载，也无法运行，害的我重装了N个系统（因为有N台电脑中招~~~~~），还有，卡巴离线更新功能太差，局域网里没办法及时更新病毒库~~~~~

咖啡的唯一好处就是离线更新特别方便，还有就是目前还没有发现咖啡被病毒折磨死的情况，最坏的时候也可以打开界面并进行修复安装。~~~~~~~~~

jlennon

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-3-14
Start time: 2007-3-16 16:46
Engine(s): KAV engine (AVK 17.3277), BD-Engine (BD 17.2421)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: Death.exe
        In archive: C:\Documents and Settings\Administrator\桌面\Death.rar
        Status: Virus detected
        Virus: Worm.Win32.Delf.bo (KAV engine), Generic.Graybird.2EA1C2FC (BD-Engine)
Object: Death.rar
        Path: C:\Documents and Settings\Administrator\桌面
        Status: Move file into quarantine
        Virus: Worm.Win32.Delf.bo (KAV engine), Generic.Graybird.2EA1C2FC (BD-Engine)
Analysis complete: 2007-3-16 16:47
    1 files checked
    1 infected files detected
    0 suspected files detected