1x 未知样本

hansyu

panda miss,to

liuhsu

pianokjt

留侯 发表于 2011-1-28 11:41
的確是一個壓縮炸彈：
lpk.dll - compression ratio is too high (15732224 : 8884)
大蜘蛛clean。

微点杀毒预升级杀之。
留侯，请教一下。压缩好像只有1层啊，是不是还有别的过度压缩的方式？

522586971

这个不过就是调用1044968.LOG

liuhsu

360技师

360杀毒扫描日志

病毒库版本：6683519
扫描时间：2011-01-28 16:46:51
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
E:\360data\重要数据\桌面\lpk.rar


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
E:\360data\重要数据\桌面\lpk.rar=>lpk.dll        行为和木马比较相似的程序        已删除
360解决

留侯

回复 13楼 pianokjt 的帖子

您说的是压缩文件嵌套层数，但是这个是压缩比的问题，这两个，都是反病毒软件扫描压缩文件的指标阀值。

压缩比指的是压缩文件和解压之后的比例，一般超过20倍，即被称为是压缩炸弹，或者是解压缩炸弹，会出现类似的报告。

压缩文件嵌套层数，指的是对文件进行压缩的层数，压缩一次即为一层。由于压缩文件扫描占用的资源很大，所以往往有的反病毒软件限制了最大压缩文件嵌套层数，比如说ESET NOD32默认是10层，小红伞是24层。超过这个比例就会出现报告。

yift

电影结束了

26031826  lpk.dll  15 MB  CLEAN

咚咚腔

We received the following archive files:
File ID         Filename         Size (Byte)        Result
26031825         lpk.rar        8.75 KB        OK
A listing of files contained inside archives alongside their results can be found below:
File ID         Filename         Size (Byte)        Result
26031826         lpk.dll         15 MB         CLEAN