楼主: 1p1
收起左侧

[病毒样本] 新的Rabbit.exe只有nod报

[复制链接]
小邪邪
发表于 2007-4-15 12:40:30 | 显示全部楼层

现在卡巴能杀了,mcafee早就能杀

[Informacion]
Escaneo inicial: 2007-4-15
Ultimo escaneo: 2007-4-15
Numero de archivos escaneados: 1
Numero de detecciones: 2

[Actualizaciones]


[Rabbit.exe]
BD标准引擎 |  没有发现病毒
卡巴标准引擎|   Worm.Win32.VB.ge
大蜘蛛标准引擎|  没有发现病毒
aoyang
头像被屏蔽
发表于 2007-4-15 12:41:15 | 显示全部楼层
红伞是不错,但是有些人吹得红伞象神一样了。
有说红伞启发很强,还说了些什么红伞基因之类的,总之我是搞不懂了。

看来NOD启发是肯定比红伞强的

这个兔子,NOD启发出来了,红伞没发现

NOD的一个样本可以启发很多,红伞的就不行了。觉得两个都不错,但是有些人老是贬低NOD,实在看不下去了
小邪邪
发表于 2007-4-15 12:47:24 | 显示全部楼层
我本来已经成功的把NOD2.7版的引擎集成到扫描器里,但是因为升级太麻烦舍弃了
也曾把小红伞引擎给集成进去过,但是发现不开高启发的话检测率并不高

真是难取舍了,晕
promised
发表于 2007-4-15 14:03:10 | 显示全部楼层
原帖由 小邪邪 于 2007-4-15 12:47 发表
我本来已经成功的把NOD2.7版的引擎集成到扫描器里,但是因为升级太麻烦舍弃了
也曾把小红伞引擎给集成进去过,但是发现不开高启发的话检测率并不高

真是难取舍了,晕

NOD32的升级的确比较奇怪
BETA蜘蛛也挂了
黑衣~魂
发表于 2007-4-15 14:56:19 | 显示全部楼层
咖啡也報
McAfee 已自動封鎖並隔離 病毒。

詳細資料
偵測: W32/Rabb.gen (病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\Rabbit.exe
小飞侠.net
发表于 2007-4-15 15:27:32 | 显示全部楼层

爆了还要发一份给咖啡~~

原帖由 黑衣~魂 于 2007-4-15 14:56 发表
咖啡也報
McAfee 已自動封鎖並隔離 病毒。

詳細資料
偵測: W32/Rabb.gen (病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\Rabbit.exe


McAfee VirusScan for Win32 v5.10.0
Copyright (c) 1992-2005 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832  LICENSED COPY - May 26 2006
Scan engine v5.1.00 for Win32.
Virus data file v4100 created Apr 14 2007
Scanning for 248655 viruses, trojans and variants.
Using c:\Documents and Settings\小飞侠.net\桌面\桌面\McAfee VirusScan\EXTRA.DAT to scan for 0 additional virus(es).

04/15/2007  15:25:58

Options:
"V:\VIRUSDOC20070415\AAA盘V样本\012" /MIME /SUB /UNZIP /ALL /RPTALL /STREAMS /REPORT C:\DOCUME~1\小飞侠.NET\LOCALS~1\TEMP\SCAN.TXT /PROGRAM /ANALYZE /MAILBOX
Scanning V: [V盘]
Scanning V:\VIRUSDOC20070415\AAA盘V样本\012\*.*
V:\VIRUSDOC20070415\AAA盘V样本\012\Rabbit.rar ... is OK.
V:\VIRUSDOC20070415\AAA盘V样本\012\Rabbit.rar\RABBIT.EXE ... is OK.
V:\VIRUSDOC20070415\AAA盘V样本\012\Rabbit.rar\RABBIT.EXE\GenUnp ... Found virus or variant W32/Rabb.gen !!!
        Please send a copy of the file to McAfee
V:\VIRUSDOC20070415\AAA盘V样本\012\Rabbit.rar:Zone.Identifier ... is OK.
Summary report on V:\VIRUSDOC20070415\AAA盘V样本\012\*.*
File(s)
        Total files: ...........       4
        Clean: .................       3
        Possibly Infected: .....       1

Time: 00:00.02
Nblock
发表于 2007-4-15 16:41:58 | 显示全部楼层

变种 兔子+鸽子





[ 本帖最后由 Nblock 于 2007-4-15 16:44 编辑 ]
ey365
发表于 2007-4-15 18:33:18 | 显示全部楼层
偶用红伞+微点 双击运行以后等木马装好以后伞报 微点提示木马生成了4、5个文件 提示是否删除
fireworld
发表于 2007-4-15 18:44:37 | 显示全部楼层
毒霸不报 哈哈
tw28888
发表于 2007-4-15 19:50:17 | 显示全部楼层
咖啡連存檔都不讓我存!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 14:27 , Processed in 0.088635 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表