12   1  /  2  页   跳转页

[原创] 关于样本查杀问题

收藏
春來草自青
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2008-11-12
  • 来自:
发表于： 2010-07-06 18:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于样本查杀问题

请给个明确的答覆

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.20) Gecko/20081217 Firefox/2.0.0.20

附件附件:

文件名:UltraLow.rar
下载次数:181
文件类型:application/rar
文件大小:
上传时间:2010-7-6 18:26:34
描述:rar

附件附件:

文件名:low.rar
下载次数:166
文件类型:application/rar
文件大小:
上传时间:2010-7-6 18:26:34
描述:rar

最后编辑万事达 最后编辑于 2010-07-08 10:22:30
分享到：
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-07-06 18:41 | 短消息 资料
字号： 小 中 大 2楼

回复：为什么这两个文件瑞星杀不出来，金山毒霸却能杀出毒来？!

呵呵，LZ我也可以给你一个样本 金山查不出来，但是瑞星可以查杀出来的病毒哦。

其实病毒的变种一般都是针对杀毒软件来进行变异的，有些新变种不被查杀很正常哦
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-07-06 18:43 | 短消息 资料
字号： 小 中 大 3楼

回复：为什么这两个文件瑞星杀不出来，金山毒霸却能杀出毒来？!

上报文件成功！
查询编号：RS20100706183539359575

上报文件成功！
查询编号：RS20100706183606187948
为查询文件分析结果，请记录此编号。谢谢您的参与！

以上两个样本已经上报瑞星
gototop
 
春來草自青
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2008-11-12
  • 来自:
发表于： 2010-07-06 18:45 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 为什么这两个文件瑞星杀不出来，金山毒霸却能杀出毒来？!



引用:
原帖由 jks_风 于 2010-7-6 18:41:00 发表
呵呵，LZ我也可以给你一个样本 金山查不出来，但是瑞星可以查杀出来的病毒哦。

其实病毒的变种一般都是针对杀毒软件来进行变异的，有些新变种不被查杀很正常哦


这个不是新的变种啊。这两个文件是一个游戏的补丁，08年就已经出来了，瑞星通过，可是金山就杀出来了。
gototop
 
木马bbbb
头像
强壮不惑狮
  • 帖子:1168
  • 注册: 2008-02-26
  • 来自:瑞星火星用户
发表于： 2010-07-06 18:46 | 短消息 资料
字号： 小 中 大 5楼

回复：为什么这两个文件瑞星杀不出来，金山毒霸却能杀出毒来？!

呵呵，谢谢楼上。

楼主到时登录瑞星文件上报中心使用编号查询即可，
地址：http://mailcenter.rising.com.cn/FileCheck/
gototop
 
木马bbbb
头像
强壮不惑狮
  • 帖子:1168
  • 注册: 2008-02-26
  • 来自:瑞星火星用户
发表于： 2010-07-06 18:49 | 短消息 资料
字号： 小 中 大 6楼

回复: 为什么这两个文件瑞星杀不出来，金山毒霸却能杀出毒来？!



引用:
原帖由 春來草自青 于 2010-7-6 18:45:00 发表


引用:
原帖由 jks_风 于 2010-7-6 18:41:00 发表
呵呵，LZ我也可以给你一个样本 金山查不出来，但是瑞星可以查杀出来的病毒哦。

其实病毒的变种一般都是针对杀毒软件来进行变异的，有些新变种不被查杀很正常哦


这个不是新的变种啊。这两个文件是一个游戏的补丁，08年就已经出来了，瑞星通过，可是金山就杀出来了。


单独通过文件名和图标很难判断是什么时候的补丁。要通过MD5值查看。
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2010-07-06 18:58 | 短消息 资料
字号： 小 中 大 7楼

回复：为什么这两个文件瑞星杀不出来，金山毒霸却能杀出毒来？!

古墓丽影8补丁

向%Temp%释放一个reg文件


不能因此判断是病毒

考虑补丁。。破解等东西存在误报

如瑞星2010刚出来时误报我的盗版游戏程序
但实际不是病毒
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-07-06 19:17 | 短消息 资料
字号： 小 中 大 8楼

回复: 为什么这两个文件瑞星杀不出来，金山毒霸却能杀出毒来？!



引用:
原帖由 夲號ヱ被ジ盜 于 2010-7-6 18:58:00 发表
古墓丽影8补丁

向%Temp%释放一个reg文件


不能因此判断是病毒

考虑补丁。。破解等东西存在误报

如瑞星2010刚出来时误报我的盗版游戏程序
但实际不是病毒


哇塞，牛牛就是不一样，直接分析行为了。。

O(∩_∩)O~

偶在网吧没法整环境
gototop
 
该叫啥昵称呢
头像
禁止发言
  • 帖子:222
  • 注册: 2010-05-03
  • 来自:我向往的地方
发表于： 2010-07-06 20:35 | 短消息 资料
字号： 小 中 大 9楼

回复：为什么这两个文件瑞星杀不出来，金山毒霸却能杀出毒来？!

该用户帖子内容已被屏蔽
郁闷中~~
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-07-07 09:27 | 短消息 资料
字号： 小 中 大 10楼

回复 1F 春來草自青 的帖子
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT