楼主: soft111
收起左侧

[病毒样本] 质量很高,两天了多引擎扫描还是只有两家报!

  [复制链接]
恋上你的温柔
发表于 2011-3-4 08:56:35 | 显示全部楼层
liulangzhecgr 发表于 2011-3-3 19:54
回复 58楼 wjcharles 的帖子

扫描的什么你自己不知道?!

不懂病毒知识,可不就是扫出来不认识嘛
liulangzhecgr
发表于 2011-3-4 09:22:24 | 显示全部楼层
恋上你的温柔 发表于 2011-3-4 08:56
不懂病毒知识,可不就是扫出来不认识嘛

人家拿npe扫描...
我不敢拿他用...没听说过那是大杀器!病毒救援区有个帖子吧...
viruskiller123
发表于 2011-3-4 09:59:16 | 显示全部楼层
既然是压缩炸弹那就不扫了.
billgates1996
发表于 2011-3-4 10:36:55 | 显示全部楼层
FS kill
sbxyx
发表于 2011-3-4 10:36:58 | 显示全部楼层
回复 1楼 soft111 的帖子

to eset
qianyuqx
头像被屏蔽
发表于 2011-3-4 16:40:39 | 显示全部楼层
mse kill
wjcharles
发表于 2011-3-5 01:34:10 | 显示全部楼层
本帖最后由 wjcharles 于 2011-3-5 01:35 编辑
liulangzhecgr 发表于 2011-3-4 08:04
回复 66楼 wjcharles 的帖子

npe,combofix这些软件我都有...几乎不用!

因为日志是xml格式的,我也不知道怎么清楚地贴出来
其实npe的结果可以参考一下,给手杀提供思路还是不错的,可以降低点劳动强度

liulangzhecgr
发表于 2011-3-5 06:42:47 | 显示全部楼层
回复 77楼 wjcharles 的帖子

谢谢!
刚才进去仔细读了一遍!不错的。。。重新认识一下npe!
<File_Information>
  <Path>c:\program files\windows.exe</Path>
  <FileVersion><></FileVersion>
  <ProductVersion><></ProductVersion>
  <ProductName><></ProductName>
  <Company><></Company>
  <Copyrights><></Copyrights>
  <MD5>D6D36B6C54E1B47F64B8AC9A6E2F60A7</MD5>
  <SHA256>0348A51A41B6516CB54FF0B1147F20EEC9532D5D8325F7A72C87EAE9597B10C4</SHA256>
  <FileSize>34966016</FileSize>
  </File_Information>
- <SideEffects Count="39">
  <File>c:\program files\windows.exe</File>
... ...

谢谢提醒!
蒋生
头像被屏蔽
发表于 2011-3-5 11:02:28 | 显示全部楼层
顶楼主,楼主说得太好了。

传奇世界似服
viruskiller123
发表于 2011-3-5 11:03:54 | 显示全部楼层
不支持压缩炸弹。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-21 22:03 , Processed in 0.103775 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表