样本一个卡巴过

显示全部楼层 · 发表于 2007-3-23 21:08:16

样本一个卡巴过

显示全部楼层 · 发表于 2007-3-23 21:13:46

驱逐舰启发报，downloader.trojan

显示全部楼层 · 发表于 2007-3-23 21:18:21

Starting the file scan:

Begin scan in 'C:\Documents and Settings\znzm52\桌面\system.rar'
C:\Documents and Settings\IBM\桌面\system.rar
  [0] Archive type: RAR
  --> system.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was moved to '4676d3fc.qua'!

显示全部楼层 · 发表于 2007-3-23 21:19:42

卡巴过了

显示全部楼层 · 发表于 2007-3-23 22:51:28

有效样本，且观看一下Cyberhawk和世界最强启发的表现...
Jotti上启发报毒的引擎有五个，却莫名其妙少了世界最强启发？奇怪！

[ 本帖最后由 solcroft 于 2007-3-23 23:01 编辑 ]

显示全部楼层 · 发表于 2007-3-23 22:59:14

不要拿行为拦截和启发式比较。。。。

显示全部楼层 · 发表于 2007-3-23 22:59:48

原帖由 solcroft 于 2007-3-23 22:51 发表
有效样本，且观看一下Cyberhawk和世界最强启发的表现...

XX好像报壳了

[ 本帖最后由 promised 于 2007-3-23 23:02 编辑 ]

显示全部楼层 · 发表于 2007-3-23 23:02:13

更加不要拿报壳的和启发式做比较。。。在一个正规的测试里面。。报壳是不会被允许的。。这对其他杀软是不公平的事情。。。。

显示全部楼层 · 发表于 2007-3-23 23:02:29

单单报壳和报可疑加壳法是有差别的

显示全部楼层 · 发表于 2007-3-23 23:03:41

XX是认壳的特征码的。。。

[病毒样本] 样本一个卡巴过

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 promised 的帖子

[病毒样本] 样本一个 卡巴 过

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 promised 的帖子

[病毒样本] 样本一个卡巴过