【病毒】Active Virus Shield無法發現的病毒

[esjustin]

作者: spondee

Avira AntiVir有抓到
定義檔：V6.37.00.194
引擎：V7.03.00.26

它是報殼,建議上報給AntiVir .

[aokcisno1]

BDIS 10 build 108
病毒特徵碼 421293
引擎版本 7.11036


殘念...

[playgamefun]

又找到一隻AVS也掃不出的惡意軟體
svchost.exe
位於C:\Program Files\Windows Media Player\svchost.exe(wmp資料夾下應該沒有這個檔案)
被DEP(AMD NX)擋到

[spondee]

作者: esjustin

它是報殼,建議上報給AntiVir .

請問「報殼」是指？
還請大大解說一下
Thanks

[spymantw]

作者: blurman

Panda 2007 (6.00.02), 病毒碼 2007-01-20
抓不到...

panda企業版是OK!

[Timothy]

這一個可能也是病毒, AVS 也掃不出來!

[victorinoxs]

13樓和16樓的檔案，NOD32都抓的到

[harry_chang2003]

16樓的NOD32啟發式成功抓到
AntiVir的第三代啟發式失敗

[shisin]

13樓用 NOD 32V2.7 By 2011號病碼毒掃描結果：



16樓用 NOD 32V2.7 By 2011號病碼毒掃描結果：

[esjustin]

作者: spondee

請問「報殼」是指？
還請大大解說一下
Thanks

也就是針對"殼"來偵測,只要有加這種殼的檔案,就判定為威脅,Kaspersky和許多防毒也都有用這樣的做法.

不過,這種"寧願錯殺一萬,也不放過一隻"的做法,並不是很好,目前只有少數防毒沒有採取這種做法.