转个绅博的样本[MD5: 54522F]

显示全部楼层 · 发表于 2007-6-12 01:16:46

费尔打开报壳选项后看看误报高不高

显示全部楼层 · 发表于 2007-6-12 01:20:58

都说过N次了，你居然还要说是误报。
当选中“使用扩展库”（报告已知壳）和“探测未知壳”（报告未知壳）就会对加壳文件进行提示。
对加壳的报告只是一个参考提示，不是说报告文件有毒。

显示全部楼层 · 发表于 2007-6-12 01:23:23

也没人说要一味报壳了

显示全部楼层 · 发表于 2007-6-12 01:25:37

费尔虽然不脱壳，但是报壳还是一流的，因为不支持脱壳，所以扫描速度非常快。
EQ2一定要记住报壳不代表报毒。

显示全部楼层 · 发表于 2007-6-12 05:48:37

快闪，有群殴

显示全部楼层 · 发表于 2007-6-12 16:56:51

木马名称:Backdoor.Win32.Huigezi.mai
程序:
I:\TEST\070611\18\新建文件夹\绅博GDATA ANTIVIRENKIT（中国）论坛_新建文件夹\新建文件夹\AUTORUN.PIF
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-6-12 17:49:31

显示全部楼层 · 发表于 2007-6-12 19:44:48

[Scan path] C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
>C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\绅博GDATA AntiVirenKit（中国）论坛_新建文件夹\新建文件夹\autorun.pif infected with BackDoor.Pigeon.1604
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-12 20:50:38

这个样本别扫那个文件夹，把文件夹打开，扫里面那个文件看看

转个绅博的样本[MD5: 54522F]

回复 #20 aoyang 的帖子

回复 #21 EQ2 的帖子

回复 #17 EQ2 的帖子

微点报已知

本帖子中包含更多资源