撒味精－6（更新）

显示全部楼层 · 发表于 2007-6-2 21:24:07

一个杀软的启发式不是想加就加的。。。需要一定的经验的积累。。。而且现在加的话。。病毒库也得重新整理一下（如果是静态启发的话）。。。。

显示全部楼层 · 发表于 2007-6-2 21:26:15

AVAST做杀软已经不是一天两天了,有一定的历史了

显示全部楼层 · 发表于 2007-6-2 21:28:35

Dr.Web
SMSS.EXE;C:\Documents and Settings\Mahaijun\桌面\SMSS;Trojan.PWS.Lineage;;

显示全部楼层 · 发表于 2007-6-2 21:31:33

真的希望杀软能够在写入的时候搞动态的行为启发，静态的正确率很难做高。

显示全部楼层 · 发表于 2007-6-2 21:37:00

SMSS.EXE - 可能是 Win32/PSW.Lineage.DN 木马的一个变种

显示全部楼层 · 发表于 2007-6-2 21:38:15

[Scan path] C:\Documents and Settings\Administrator\桌面\SMSS.rar
>>>C:\Documents and Settings\Administrator\桌面\SMSS.rar\SMSS.EXE infected with Trojan.PWS.Lineage
C:\Documents and Settings\Administrator\桌面\SMSS.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-2 22:11:06

无语了，报的杀软自己看。

显示全部楼层 · 发表于 2007-6-2 22:20:29

咖啡报

2007-6-2 22:21:48 未采取操作 C:\Documents and Settings\Administrator\桌面\SMSS.rar\SMSS.EXE\000901ac.EXE PWS-Lineage.dll(特洛伊)

显示全部楼层 · 发表于 2007-6-2 23:10:30

2007/6/2 23:08:26 Scanning Log
2007/6/2 23:08:26 Version of virus signature database: 2305 (20070601)
2007/6/2 23:08:26 Date: 2.6.2007 Time: 23:08:26
2007/6/2 23:08:26 Scanned disks, folders and files: E:\病毒测试\
2007/6/2 23:08:27 E:\病毒测试\SMSS.rar - probably a variant of Win32/PSW.Lineage.DN trojan - deleted - quarantined
2007/6/2 23:08:27 E:\病毒测试\SMSS.rar » RAR » SMSS.EXE - probably a variant of Win32/PSW.Lineage.DN trojan
2007/6/2 23:08:27 Number of scanned files: 2
2007/6/2 23:08:27 Number of threats found: 1
2007/6/2 23:08:27 Time of completion: 23:08:27 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-6-3 00:08:41

detected: Trojan program Trojan-PSW.Win32.Nilage.apn URL: http://bbs.kafan.cn/attachment.php?aid=81062//SMSS.EXE

[病毒样本] 撒味精－6（更新）

回复 #11 EQ2 的帖子

本帖子中包含更多资源