VT报病毒但是本地扫描和网页启发不报的样本

显示全部楼层 · 发表于 2010-12-13 09:38:05

本帖最后由 hopetobe 于 2010-12-13 09:38 编辑

http://www.virustotal.com/file-scan/report.html?id=bf82b1328233e497420746f70cc5a1795cb77155baec0a36e6a198b33b1a7d9d-1292202922
12月13日9：20左右刚重新分析了一遍VT报毒，本地和网页启发不报，我配置全开的，应该没问题
我病毒库如下 5697的

外联下载：http://www.vdisk.cn/down/index/5685009A4383

显示全部楼层 · 发表于 2010-12-13 09:43:35

的确如此
此样本我刚刚才在样本区下载呢，的确无法查杀啊
我也已经上报了

显示全部楼层 · 发表于 2010-12-13 09:51:40

http://bbs.kafan.cn/thread-863302-1-1.html
实际上就是这个帖子反映的问题

显示全部楼层 · 发表于 2010-12-13 10:10:10

一样无法查杀。。。。

这个怎么解释啊

显示全部楼层 · 发表于 2010-12-13 10:20:41

回复 4楼 fangweiqin 的帖子

只能说VT太先进了

显示全部楼层 · 发表于 2010-12-13 10:20:59

这个现象很奇怪啊

只好先上报

再等高人来解答

显示全部楼层 · 发表于 2010-12-13 10:21:31

回复 5楼 jayavira 的帖子

或者说在线扫描还隐藏了一些技术？

显示全部楼层 · 发表于 2010-12-13 10:22:29

回复 5楼 jayavira 的帖子

根据我的观察Win32/Packed.FlyStudio一类经常容易导致这个现象

显示全部楼层 · 发表于 2010-12-13 10:23:21

回复 7楼 fangweiqin 的帖子

这种现象不只有nod32才有啊
卡巴也有这种现象的

显示全部楼层 · 发表于 2010-12-13 10:24:39

回复 8楼 hopetobe 的帖子

是吗？
以后会留意看看的

[分享] VT报病毒但是本地扫描和网页启发不报的样本