fake（更新851楼）

显示全部楼层 · 发表于 2011-7-10 20:50:44

hx1997 发表于 2011-7-10 18:55
好久没用EQ了，重温一下，EQ的确比ESET HIPS好用很多啊，规则和通配符都那么完美~
加上飘的报毒，太神奇 ...

NOD32报毒方式有点怀疑了

显示全部楼层 · 发表于 2011-7-10 23:39:49

kurakimai 发表于 2011-7-10 20:50
NOD32报毒方式有点怀疑了

？怀疑啥？

显示全部楼层 · 发表于 2011-7-11 08:56:11

UPDATE

显示全部楼层 · 发表于 2011-7-11 09:04:35

本帖最后由 jayavira 于 2011-7-11 14:45 编辑

773L
to eset（3个样本相同，实际只有一个样本而已）

http://samples.nod32.com.hk/inde ... 907779a370922a922bf

Thank you for your submission.
The detection for this threat will be included in our next signature update.

pusk.exe - Win32/TrojanDownloader.Prodatect.BK trojan

Regards,

Guc Krzysztof
Malware Researcher
ESET spol. s r.o.

显示全部楼层 · 发表于 2011-7-11 09:11:49

jayavira 发表于 2011-7-11 09:04
773L
to eset（3个样本相同，实际只有一个样本而已）

MD5不一样的

显示全部楼层 · 发表于 2011-7-11 09:13:23

kurakimai 发表于 2011-7-11 09:11
MD5不一样的

一样啊
我比对过了，完全一样呢

显示全部楼层 · 发表于 2011-7-11 09:24:00

kurakimai 发表于 2011-7-11 09:11
MD5不一样的

我已经截图了，你看看吧
完全一样呢

显示全部楼层 · 发表于 2011-7-11 10:02:32

既然LS有人说三个相同,那就只下载一个看看~
金山KO

显示全部楼层 · 发表于 2011-7-11 11:54:22

jayavira 发表于 2011-7-11 09:24
我已经截图了，你看看吧
完全一样呢

谢谢提醒

显示全部楼层 · 发表于 2011-7-11 12:54:37

本帖最后由留侯于 2011-7-11 13:04 编辑

奇怪，773L，大蜘蛛：
pusk.exe - infected with BackDoor.Siggen.30987

另外2個clean，已上報！

[病毒样本] fake（更新851楼）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源