VirusTotal试验今天样本包

显示全部楼层 · 发表于 2010-2-24 22:01:03

本帖最后由 jiangchuan 于 2010-2-24 22:03 编辑

闲来无事，实验以下。
我下载之后又重新去掉密码打包成.zip
果然还是有不少24个里面一个都没有找到的
可是A2是怎么回事呢

文件 100224.zip 接收于 2010.02.24 13:50:58 (UTC)

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.50	2010.02.24	-
AhnLab-V3	5.0.0.2	2010.02.24	Win-Trojan/Malware.5632.I
AntiVir	8.2.1.172	2010.02.24	TR/Dropper.Gen
Antiy-AVL	2.0.3.7	2010.02.24	Trojan/Win32.Agent.gen
Authentium	5.2.0.5	2010.02.24	W32/OnlineGames.CT3.gen!Eldorado
Avast	4.8.1351.0	2010.02.24	Win32:Malware-gen
Avast5	5.0.332.0	2010.02.24	Win32:Malware-gen
AVG	9.0.0.730	2010.02.24	Dropper.Microjoin
BitDefender	7.2	2010.02.24	Generic.Malware.Yddld!!.07BE4CDB
CAT-QuickHeal	10.00	2010.02.24	TrojanDropper.Agent.bpnj
ClamAV	0.96.0.0-git	2010.02.24	PUA.Packed.Upack39
Comodo	4048	2010.02.24	TrojWare.Win32.Trojan.Agent.Gen
DrWeb	5.0.1.12222	2010.02.24	Trojan.MulDrop1.1518
eSafe	7.0.17.0	2010.02.23	Win32.TRDropper
eTrust-Vet	35.2.7326	2010.02.24	Win32/Zuten!generic
F-Prot	4.5.1.85	2010.02.23	W32/OnlineGames.CT3.gen!Eldorado
F-Secure	9.0.15370.0	2010.02.24	Trojan-PSW:W32/OnlineGames.TYA
Fortinet	4.0.14.0	2010.02.21	Misc/Suspect_26
GData	19	2010.02.24	Generic.Malware.Yddld!!.07BE4CDB
Ikarus	T3.1.1.80.0	2010.02.24	PWS.Win32
Jiangmin	13.0.900	2010.02.24	TrojanDropper.Agent.ajye
K7AntiVirus	7.10.981	2010.02.23	Trojan.Win32.Agent.derx
Kaspersky	7.0.0.125	2010.02.24	Trojan-GameThief.Win32.OnLineGames.wdtk
McAfee	5901	2010.02.23	potentially unwanted program Suspect-26!655340273F89
McAfee+Artemis	5901	2010.02.23	potentially unwanted program Suspect-26!655340273F89
McAfee-GW-Edition	6.8.5	2010.02.24	Trojan.Dropper.Gen
Microsoft	1.5406	2010.02.24	PWS:Win32/OnLineGames.GU!dll
NOD32	4892	2010.02.24	a variant of Win32/PSW.OnLineGames.OYL
Norman	6.04.08	2010.02.24	W32/Suspicious_Gen2.TCUC
nProtect	2009.1.8.0	2010.02.24	-
Panda	10.0.2.2	2010.02.23	Generic Malware
PCTools	7.0.3.5	2010.02.24	Trojan.Generic
Prevx	3.0	2010.02.24	-
Rising	22.34.01.03	2010.02.11	Trojan.PSW.Win32.GameOnlineX.dv
Sophos	4.50.0	2010.02.24	Mal/Behav-009
Sunbelt	5696	2010.02.24	Trojan.Win32.Generic!BT
Symantec	20091.2.0.41	2010.02.24	Suspicious.MH690.A
TheHacker	6.5.1.6.208	2010.02.24	Trojan/OnLineGames.oyl
TrendMicro	9.120.0.1004	2010.02.24	PAK_Generic.001
VBA32	3.12.12.2	2010.02.24	Trojan.Win32.Vilsel.szs
ViRobot	2010.2.24.2200	2010.02.24	Trojan.Win32.Agent.5632.Z
VirusBuster	5.0.27.0	2010.02.24	Trojan.Agent.STTY

附加信息
File size: 1031104 bytes
MD5...: 33fbeb60229400a157e549513ed52f2a
SHA1..: b9859b5a650ea6dae0ccc8b60e4d40d443cc6b81
SHA256: 866d5eccfe0cd22e500c82a638c547dd04312bb7ceb51e481f5b8c927068d456
ssdeep: 24576:e35uBCsliQj0kusA9KznhC+s+lkSHV/sAJT+uD4X4bT9zaRrX:e35bJKzn<br>hCjUEoTZHbW<br>
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set<br>-
trid..: ZIP compressed archive (99.8%)<br>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
packers (Kaspersky): UPX, PE-Crypt.XorPE, PE_Patch.UPX, UPX, PE_Patch.UPX, UPX, PE_Patch.UPX, UPX, UPX
packers (Avast): UPX, UPX, UPX, UPX, PECompact, UPX, UPX, Upack, FSG, Upack, UPX, Upack, UPX, UPX
sigcheck:<br>publisher....:n/a<br>copyright....: n/a<br>product......:n/a<br>description..: n/a<br>original name:n/a<br>internal name: n/a<br>file version.:n/a<br>comments.....: n/a<br>signers......:-<br>signing date.: -<br>verified.....: Unsigned<br>
pdfid.: -
packers(Avast): UPX, UPX, Embedded_I#3460, Embedded_I#7460, UPX,Embedded_I#3460, UPX, Embedded_I#3460, Embedded_I#7a60, PECompact,Embedded_I#5000, UPX, UPX, Embedded_I#3460, Upack, FSG,Embedded_I#05000, Upack, UPX, Embedded_I#1470, Upack, UPX,Embedded_I#3460, Embedded_I#7a60, UPX, Embedded_I#3660, Embedded_I#6660
packers (Antiy-AVL): Armadillo 1.71
packers(Authentium): UPX, UPX, MEW, UPX, UPack, UPack, UPack, UPack, UPack,UPX, UPack, UPack, UPack, UPack, FSG, UPack, UPack, UPack, UPack,UPack, UPack, UPack, UPack, embedded, UPX, UPX, UPX
packers (F-Prot): UPX_LZMA, UPX, embedded, MEW, UPack, FSG

显示全部楼层 · 发表于 2010-2-24 22:05:02

要把文件一个一个的上传

显示全部楼层 · 发表于 2010-2-24 22:22:21

A2病毒库滞后一些吧

显示全部楼层 · 发表于 2010-2-24 22:24:24

回复 2# 悠柚

那样太麻烦

其实我也就是想试试有没有一个都找不到的
A2在测试区是91%啊
是网站机制的问题吗？

显示全部楼层 · 发表于 2010-2-24 22:24:31

这样试验毫无意义
传整个压缩包的话，只要压缩包里有一个能查出来，对应的引擎就会报
要想知道哪个引擎漏了哪个文件，必须一个一个传

显示全部楼层 · 发表于 2010-2-24 22:26:01

回复 5# jason_jiang

我就是想找找一个都找不到的
除了A2不知道什么原因被冤枉了之外
找到两个比较水的

显示全部楼层 · 发表于 2010-2-24 22:32:32

我常碰到VT上面未发现,实际在扫时是抓的到的,所以我也怀疑是否如同3楼所言A2病毒库滞后....

显示全部楼层 · 发表于 2010-2-24 23:09:04

竟然A2没查出来.....肯定有人要攻击楼主了

显示全部楼层 · 发表于 2010-2-24 23:12:20

本帖最后由 fatezero 于 2010-2-25 00:35 编辑

我单独传了一个，A2报...

vt上A2不支持压缩包

显示全部楼层 · 发表于 2010-2-25 00:11:41

A2引擎不支持压缩包？

[已解决] VirusTotal试验今天样本包