某个小白发到avast!官方论坛的

显示全部楼层 · 发表于 2007-4-13 00:54:47

刚刚修改了一个鸽子的特征码直接过了N多杀软。。。。谁帮偶测试？？

显示全部楼层 · 发表于 2007-4-13 00:57:20

直接发上来吧，大家看看

显示全部楼层 · 发表于 2007-4-13 00:57:49

[Informacion]
Escaneo inicial: 2007-4-13
Ultimo escaneo: 2007-4-13
Numero de archivos escaneados: 1
Numero de detecciones: 3

[Actualizaciones]

[Project.exe]
BD标准引擎 |  MemScan:Trojan.Dloader.AAD
大蜘蛛标准引擎|  没有发现病毒
卡巴标准引擎| Backdoor.Win32.Bandok.av
VBA32标准引擎|  nfected BackDoor.Iam

晕，惟独我的大蜘蛛引擎没有报

显示全部楼层 · 发表于 2007-4-13 00:58:09

等下。。。。正在做最后测试。。。。确保万无一失。。。。

显示全部楼层 · 发表于 2007-4-13 00:58:43

嘿嘿~我前面用的是beta蜘蛛..

显示全部楼层 · 发表于 2007-4-13 01:00:34

beta蜘蛛比正版蜘蛛更厉害哈？？

显示全部楼层 · 发表于 2007-4-13 01:01:23

如果nod32 beta版也比正式版厉害就OK了。。。

显示全部楼层 · 发表于 2007-4-13 01:06:23

应该是, beta蜘蛛的侦测率比正式版蜘蛛要高. 至少我在样本区测试的结果如此..
beta蜘蛛不杀而正式版蜘蛛杀了的病毒我只遇到过一次 . 而且怀疑是误报.

显示全部楼层 · 发表于 2007-4-13 06:34:10

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\Project.zip'
C:\Documents and Settings\morgan\My Documents\
  Project.zip
[0] Archive type: ZIP
--> Project.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-13 06:45:14

[DETECTION] Contains suspicious code HEUR/Crypted

这样算是报壳吗？

像EQ兄说的

（PS：我的红伞也报这个）

[病毒样本] 某个小白发到avast!官方论坛的

回复 #11 EQ2 的帖子

回复 #13 小邪邪的帖子

回复 #15 蓝色牛仔裤的帖子

回复 #16 小邪邪的帖子

[病毒样本] 某个小白发到avast!官方论坛的

回复 #11 EQ2 的帖子

回复 #13 小邪邪 的帖子

回复 #15 蓝色牛仔裤 的帖子

回复 #16 小邪邪 的帖子

回复 #13 小邪邪的帖子

回复 #15 蓝色牛仔裤的帖子

回复 #16 小邪邪的帖子