9个样本试一下检出率

显示全部楼层 · 发表于 2007-3-16 21:08:49

小试牛刀

显示全部楼层 · 发表于 2007-3-16 21:12:56

风暴胜者V2 测试版本(http://www.v0day.com)
______您的安全是我们的责任_______________
2007年3月16日21时12分55秒开始查杀C:\Documents and Settings\worm.MS-D2F0725CF784\桌面\9个文件
C:\Documents and Settings\worm.MS-D2F0725CF784\桌面\9个文件\样本\1.exe 为可疑文件（启发式）
C:\Documents and Settings\worm.MS-D2F0725CF784\桌面\9个文件\样本\2.exe 为可疑文件（启发式）
2007年3月16日21时12分57秒查杀完毕！

显示全部楼层 · 发表于 2007-3-16 21:15:12

卡巴斯基無法下載附件。。

显示全部楼层 · 发表于 2007-3-16 21:16:21

。。

显示全部楼层 · 发表于 2007-3-16 21:19:33

我的怎么只有AVG4个
卡8也是4个
什么意思啊！！！

显示全部楼层 · 发表于 2007-3-16 21:21:36

风暴胜者？？？？

这是什么杀软
扫描日志
NOD32 版本 2120 (20070316) NT
命令行: C:\Documents and Settings\glb\桌面\9个文件.rar
NOD32.EXE CRC 校验检查: 状态正常
扫描内存: 未执行（选项禁用）
扫描 MBR 和引导扇区: 未执行（选项禁用）
日期: 2007年3月16日时间: 21:20:35
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\glb\ ?
?桌面\9个文件.rar
C:\Documents and Settings\glb\桌面\9个文件.rar ?RAR ?样本\ ?
?11.exe - 可能是 Win32/PSW.Delf.NEV 木马变种
C:\Documents and Settings\glb\桌面\9个文件.rar ?RAR ?样本\ ?
?6.exe - 未知的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\glb\桌面\9个文件.rar ?RAR ?样本\ ?
?7.exe - 可能是 Win32/Genetik 木马变种
C:\Documents and Settings\glb\桌面\9个文件.rar ?RAR ?样本\ ?
?1.exe - 未知的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\glb\桌面\9个文件.rar ?RAR ?样本\ ?
?8.exe - 未知的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\glb\桌面\9个文件.rar ?RAR ?样本\ ?
?3.exe - Win32/PSW.Agent.NCC 木马
C:\Documents and Settings\glb\桌面\9个文件.rar ?RAR ?样本\ ?
?4.exe - 可能是 Win32/PSW.Delf.NEV 木马变种
C:\Documents and Settings\glb\桌面\9个文件.rar ?RAR ?样本\ ?
?9.exe - Win32/PSW.Agent.NBX 木马变种
已扫描文件数量: 10
已发现病毒数量: 8
完成时间: 21:20:38 总共扫描时间: 3 秒 (00:00:03)
注意:
[7] 文件可能感染了未知病毒。

还有一个没运行不知道运行会不会报

显示全部楼层 · 发表于 2007-3-16 21:22:57

Starting the file scan:

Begin scan in 'E:\临时下载\9��ļ�.rar'
E:\临时下载\9��ļ�.rar
  [0] Archive type: RAR
  --> Ñù±¾\11.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> Ñù±¾\6.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> Ñù±¾\7.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> Ñù±¾\1.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> Ñù±¾\2.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> Ñù±¾\8.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
  --> Ñù±¾\3.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.852
  --> Ñù±¾\4.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> Ñù±¾\9.exe
   [DETECTION] Is the Trojan horse TR/PSW.Nilage.bil.2
   [WARNING] The file was ignored!
红伞全部毙掉

显示全部楼层 · 发表于 2007-3-16 21:24:16

最新病毒库687608

显示全部楼层 · 发表于 2007-3-16 21:24:24

果然是BD启发很强，跟NOD不相上下

显示全部楼层 · 发表于 2007-3-16 21:24:36

--> Ñù±¾\2.exe
[DETECTION] Contains suspicious code HEUR/Malware

这个不是报壳的么

[病毒样本] 9个样本试一下检出率

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 sexing 的帖子