过很多杀软的下载者－－包括费尔

显示全部楼层 · 发表于 2007-4-14 19:37:05

原帖由 EQ2 于 2007-4-14 19:35 发表
第一次看到。。。。感觉这种报法和某个杀软比较相象。。。

确实有点像

显示全部楼层 · 发表于 2007-4-14 19:37:08

Start scanning boot sectors:
Boot sector 'C:\'
   [NOTE]    No virus was found!

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\down.rar'
C:\Documents and Settings\Administrator\桌面\down.rar
  [0] Archive type: RAR
  --> down.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    A backup was created as '4697bd39.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

End of the scan: 2007年4月14日  19:36
Used time: 00:11 min

The scan has been done completely.

   0 Scanning directories
   2 Files were scanned
   1 viruses and/or unwanted programs were found
   1 files were deleted
   0 files were repaired
   1 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2007-4-14 19:42:16

原帖由 EQ2 于 2007-4-14 19:35 发表
第一次看到。。。。感觉这种报法和某个杀软比较相象。。。

跟哪一個殺軟像阿?

?

显示全部楼层 · 发表于 2007-4-14 19:44:47

ik什么的。。。。。

显示全部楼层 · 发表于 2007-4-14 19:47:49

不過PC-cillin 2007的啟發式有點怪
不同的病毒碼會有不同的啟發式偵測率

像大陸的更新伺服器所放的病毒碼啟發式偵測率是最高的

最低的是官網下載的病毒碼

显示全部楼层 · 发表于 2007-4-14 19:48:27

不杀

显示全部楼层 · 发表于 2007-4-14 19:48:28

还有这种事？？？？？。。。。。。。。

显示全部楼层 · 发表于 2007-4-14 19:49:09

原帖由 solcroft 于 2007-4-14 19:21 发表
等了老半天也不见得它要下载什么

生成器自动生成的，那个下载网址我是乱输入的。

PS:费尔我是用默认设置的，不知道是不是因为这个而过了费尔，暂时对费尔还不怎么熟悉

显示全部楼层 · 发表于 2007-4-14 19:52:47

前一陣子比較發現的
從病毒碼的代號也可以看出來

趨勢的病毒碼代號 X.000.@@

末兩位@@的代號越高,啟發式偵測率越高

不過CPR版本的病毒碼編號例外

显示全部楼层 · 发表于 2007-4-14 19:54:26

我晕。。。。。。第一次听说有这种事情。。。。还以为病毒库都是同步的。。。

[病毒样本] 过很多杀软的下载者－－包括费尔

回复 #13 harry_chang2003 的帖子

本帖子中包含更多资源

回复 #15 harry_chang2003 的帖子

回复 #15 EQ2 的帖子

回复 #19 harry_chang2003 的帖子