9个样本试一下检出率

风野胤

原帖由 小邪邪 于 2007-3-16 21:24 发表
果然是BD启发很强，跟NOD不相上下

bd的启发？
很强么
一直认为启发最强的是nod和vba啊

conan2003

Check system areas...
Check selected directories and files...
Object: 样本 6.exe
    In archive: D:\Download\9个文件.rar
    Status: Virus detected
    Virus: Trojan-Downloader.Win32.Small.czl (KAV engine)
Object: 样本 7.exe
    In archive: D:\Download\9个文件.rar
    Status: Virus detected
    Virus: Trojan-PSW.Win32.Lmir.bhv (KAV engine)
Object: 样本 3.exe
    In archive: D:\Download\9个文件.rar
    Status: Virus detected
    Virus: Trojan-PSW.Win32.OnLineGames.es (KAV engine)
Object: 样本 9.exe
    In archive: D:\Download\9个文件.rar
    Status: Virus detected
    Virus: Trojan-PSW.Win32.Nilage.bil (KAV engine)
Object: 样本\11.exe
    In archive: D:\Download\9个文件.rar
    Status: Virus detected
    Virus: Trojan.PWS.OnLineGames.IG (BD-Engine)
Object: 样本\6.exe
    In archive: D:\Download\9个文件.rar
    Status: Virus detected
    Virus: Trojan.PWS.Lmir.AII (BD-Engine)
Object: 样本\7.exe
    In archive: D:\Download\9个文件.rar
    Status: Virus detected
    Virus: BehavesLike:Win32.ExplorerHijack (BD-Engine)
Object: 样本\1.exe
    In archive: D:\Download\9个文件.rar
    Status: Virus detected
    Virus: MemScan:Trojan.PWS.Agent.EH (BD-Engine)
Object: 样本\2.exe
    In archive: D:\Download\9个文件.rar
    Status: Suspected virus
    Virus: Generic.Malware.Sdld!.FBABC0F7 (BD-Engine)
Object: 样本\8.exe
    In archive: D:\Download\9个文件.rar
    Status: Suspected virus
    Virus: Generic.Malware.Fdld.2EDFF41B (BD-Engine)
Object: 样本\3.exe
    In archive: D:\Download\9个文件.rar
    Status: Suspected virus
    Virus: Generic.Malware.Sdld!g.DC14766E (BD-Engine)
Object: 样本\9.exe
    In archive: D:\Download\9个文件.rar
    Status: Virus detected
    Virus: Trojan.PWS.WoW.DF (BD-Engine)
Object: 9个文件.rar
    Path: D:\Download
    Status: Virus, file deleted
    Virus: Trojan-Downloader.Win32.Small.czl, Trojan-PSW.Win32.Lmir.bhv, Trojan-PSW.Win32.OnLineGames.es, Trojan-PSW.Win32.Nilage.bil (KAV engine), Trojan.PWS.OnLineGames.IG, Trojan.PWS.Lmir.AII, BehavesLike:Win32.ExplorerHijack, MemScan:Trojan.PWS.Agent.EH, Generic.Malware.Sdld!.FBABC0F7, Generic.Malware.Fdld.2EDFF41B, Generic.Malware.Sdld!g.DC14766E, Trojan.PWS.WoW.DF (BD-Engine)
Analysis complete: 2007-3-16 21:34
    1 files checked
    1 infected files detected
    0 suspected files detected

heixuejun

蜘蛛4个

yinxuchina

kv 6个

solcroft

用微点的朋友试试那个11.exe看看，除了产生进程+注册表项目好像没其他的动作... 可能是我机子的问题...

xpn282

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-3-14
开始时间: 2007-3-16 23:28
引擎: KAV 引擎 (AVK 17.3277), BD 引擎 (BD 17.2421)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 样本 6.exe
        在压缩档案里: F:\9个文件.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.czl (KAV 引擎)
对象: 样本 7.exe
        在压缩档案里: F:\9个文件.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Lmir.bhv (KAV 引擎)
对象: 样本 3.exe
        在压缩档案里: F:\9个文件.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎)
对象: 样本 9.exe
        在压缩档案里: F:\9个文件.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Nilage.bil (KAV 引擎)
对象: 样本\11.exe
        在压缩档案里: F:\9个文件.rar
        Status: 已发现病毒
        病毒: Trojan.PWS.OnLineGames.IG (BD 引擎)
对象: 样本\6.exe
        在压缩档案里: F:\9个文件.rar
        Status: 已发现病毒
        病毒: Trojan.PWS.Lmir.AII (BD 引擎)
对象: 样本\7.exe
        在压缩档案里: F:\9个文件.rar
        Status: 已发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: 样本\1.exe
        在压缩档案里: F:\9个文件.rar
        Status: 已发现病毒
        病毒: MemScan:Trojan.PWS.Agent.EH (BD 引擎)
对象: 样本\2.exe
        在压缩档案里: F:\9个文件.rar
        Status: 可疑病毒
        病毒: Generic.Malware.Sdld!.FBABC0F7 (BD 引擎)
对象: 样本\8.exe
        在压缩档案里: F:\9个文件.rar
        Status: 可疑病毒
        病毒: Generic.Malware.Fdld.2EDFF41B (BD 引擎)
对象: 样本\3.exe
        在压缩档案里: F:\9个文件.rar
        Status: 可疑病毒
        病毒: Generic.Malware.Sdld!g.DC14766E (BD 引擎)
对象: 样本\9.exe
        在压缩档案里: F:\9个文件.rar
        Status: 可疑病毒
        病毒: BehavesLike:Win32.Malware (BD 引擎)
对象: 9个文件.rar
        路径: F:
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.czl, Trojan-PSW.Win32.Lmir.bhv, Trojan-PSW.Win32.OnLineGames.es, Trojan-PSW.Win32.Nilage.bil (KAV 引擎), Trojan.PWS.OnLineGames.IG, Trojan.PWS.Lmir.AII, BehavesLike:Win32.ExplorerHijack, MemScan:Trojan.PWS.Agent.EH, Generic.Malware.Sdld!.FBABC0F7, Generic.Malware.Fdld.2EDFF41B, Generic.Malware.Sdld!g.DC14766E, BehavesLike:Win32.Malware (BD 引擎)
扫描完成: 2007-3-16 23:28
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

xpn282

从上面看..BD杀8个..KAV只4个....总计,AVK漏杀一个..BD不愧能排第一..不是盖的

另.咖啡只杀2个

[ 本帖最后由 xpn282 于 2007-3-16 23:40 编辑 ]

The EQs

nod32右键扫描报8个。。。最后一个运行报了。。。

傻猪猪米走鸡

cyberhawk是什么？？

solcroft

美国产品的智能主动防御软件，和微点差不多一样的概念