‹‹ 上一主題 | 下一主題 ››
發新話題
打印

[討論] 在搞笑?

integear

誰說要看俺騎木馬的!?

病毒研究室領導

Rank: 8Rank: 8

帖子
5052 
精華
4 
威望
31894  
黃金
14715  
來自
台灣ㄟ"彰化" 
註冊時間
2006-12-23 
1# 大 中 小 發表於 2008-5-25 21:26  只看該作者

在搞笑?

之前"krichard2007"中了隨身碟蠕蟲,那時Panda只報感染,不報母體,而Dr.Web只報母體(啟發),不報感染 .

然而Panda上報後,母體卻成了"木馬":Trj/Downloader.MDW.Panda說不能解毒,可能是因為是母體的關係 .

比較好笑的是,Dr.Web上報母體後,感染的依然無法偵測,母體改成:Win32.HLLW.Autoruner.2058 .

TOP

sun88990

Moderator

Rank: 7Rank: 7Rank: 7

帖子
1547 
精華
0 
威望
8705  
黃金
724  
來自
台灣台北 
註冊時間
2007-10-24 
2# 大 中 小 發表於 2008-5-26 10:24  只看該作者
McAfee現在都報W32/Cowya(母體+感染檔)
之前母體是報:Generic.dx 感染檔報:New W32
但依舊都不能解毒~~

TOP

ㄚ一

我愛小紅獅

AV Expert

Rank: 8Rank: 8

小紅獅親衛隊隊長

帖子
4927 
精華
18 
威望
30782  
黃金
3886  
來自
台灣台北 
註冊時間
2006-12-22 
3# 大 中 小 發表於 2008-5-26 18:31  只看該作者
Dr.Web本身解毒能力就不是很好
如果是Downloader那生成物跟母體定一名不一樣很合理
但如果是被感染的檔案,反正本身解讀就不好,所以是沒什麼關係
否則一般正常感染的檔案定一名要跟母體一致才對!
Lawliet's blog
Folding@home with GPGPU集中討論串，大家一起來努力朝著全球制霸的目標邁進！

TOP

integear

誰說要看俺騎木馬的!?

病毒研究室領導

Rank: 8Rank: 8

帖子
5052 
精華
4 
威望
31894  
黃金
14715  
來自
台灣ㄟ"彰化" 
註冊時間
2006-12-23 
4# 大 中 小 發表於 2008-5-26 18:39  只看該作者
引用:
原帖由 ㄚ一 於 2008-5-26 18:31 發表
Dr.Web本身解毒能力就不是很好
如果是Downloader那生成物跟母體定一名不一樣很合理
但如果是被感染的檔案,反正本身解讀就不好,所以是沒什麼關係
否則一般正常感染的檔案定一名要跟母體一致才對!
母體有殼偵測的出來,被感染的沒殼反而偵測不出來 .

TOP

ㄚ一

我愛小紅獅

AV Expert

Rank: 8Rank: 8

小紅獅親衛隊隊長

帖子
4927 
精華
18 
威望
30782  
黃金
3886  
來自
台灣台北 
註冊時間
2006-12-22 
5# 大 中 小 發表於 2008-5-26 18:41  只看該作者
這樣話就是Dr.Web的分析師偷懶,直接帶殼入庫...
Lawliet's blog
Folding@home with GPGPU集中討論串，大家一起來努力朝著全球制霸的目標邁進！

TOP

integear

誰說要看俺騎木馬的!?

病毒研究室領導

Rank: 8Rank: 8

帖子
5052 
精華
4 
威望
31894  
黃金
14715  
來自
台灣ㄟ"彰化" 
註冊時間
2006-12-23 
6# 大 中 小 發表於 2008-5-26 21:44  只看該作者
F-Prot今天更新後報母體:W32/OnlineGames.A.gen!GSA,GSA頭一次看到它起作用 .

TOP

‹‹ 上一主題 | 下一主題 ››
發新話題