玉兔病毒样本

flykiss

今天测试挂了，上传的是我电脑被感染的EXE文件！！

微点可以拦截我知道，老鹰也可以拦截？用老鹰的发个图！



[ 本帖最后由 flykiss 于 2007-4-11 13:01 编辑 ]

龙井茶

附件需要重发吧.下不来.

promised

Antivirus Version Update Result
AhnLab-V3 2007.4.10.0 04.10.2007  no virus found
AntiVir 7.3.1.48 04.10.2007  no virus found
Authentium 4.93.8 04.09.2007  no virus found
Avast 4.7.936.0 04.08.2007  no virus found
AVG 7.5.0.447 04.10.2007  no virus found
BitDefender 7.2 04.10.2007  no virus found
CAT-QuickHeal 9.00 04.09.2007 (Suspicious) - DNAScan
ClamAV devel-20070312 04.10.2007  no virus found
DrWeb 4.33 04.10.2007  no virus found
eSafe 7.0.15.0 04.09.2007 suspicious Trojan/Worm
eTrust-Vet 30.7.3557 04.10.2007  no virus found
Ewido 4.0 04.10.2007  no virus found
FileAdvisor 1 04.10.2007  no virus found
Fortinet 2.85.0.0 04.10.2007 suspicious
F-Prot 4.3.1.45 04.08.2007  no virus found
F-Secure 6.70.13030.0 04.10.2007  no virus found
Ikarus T3.1.1.3 04.10.2007  no virus found
Kaspersky 4.0.2.24 04.10.2007  no virus found
McAfee 5004 04.09.2007  no virus found
Microsoft 1.2405 04.10.2007  no virus found
NOD32v2 2175 04.09.2007  no virus found
Norman 5.80.02 04.10.2007  no virus found
Panda 9.0.0.4 04.09.2007 Suspicious file
Prevx1 V2 04.10.2007  no virus found
Sophos 4.16.0 04.06.2007  no virus found
Sunbelt 2.2.907.0 04.07.2007 VIPRE.Suspicious
Symantec 10 04.10.2007  no virus found
TheHacker 6.1.6.088 04.09.2007  no virus found
VBA32 3.11.3 04.09.2007  no virus found
VirusBuster 4.3.7:9 04.09.2007  no virus found
Webwasher-Gateway 6.0.1 04.10.2007 Win32.Malware.gen (suspicious)

promised

很强悍啊
幸好影子开了
那个有微点的试试

solcroft

还是下载不来

promised

原帖由 solcroft 于 2007-4-10 20:24 发表
还是下载不来

我前面下下来了


[ 本帖最后由 promised 于 2007-4-10 20:28 编辑 ]

solcroft

原帖由 promised 于 2007-4-10 21:57 发表

我前面下下来了

下载了，多谢楼上
微点应该拦得住吧，非常明显的病毒行为，老鹰通杀了
上报去也

promised

原帖由 solcroft 于 2007-4-10 20:38 发表

下载了，多谢楼上
微点应该拦得住吧，非常明显的病毒行为，老鹰通杀了
上报去也

你看看VT的报告
很寒
报的都是冷门

solcroft

这就是传统式特征码扫描的弱点
虽然是达到一样目的代码，可是编写方式更改了，就是这个结果
老鹰，微点等主动防御软件表现出众，正是因为不依靠死板的特征码扫描的缘故

秋叶濛濛

这个病毒 今天出新变种了