【討論】卡巴斯基掃不到這個病毒

我用的是6.01411，檔案在附加檔裡面

傳到VirusTotal的結果
Antivirus Version Update Result
AntiVir 7.2.0.46 11.26.2006 HEUR/Crypted
Authentium 4.93.8 11.24.2006 W32/Warezov.gen3!W32DL
Avast 4.7.892.0 11.23.2006 no virus found
AVG 386 11.27.2006 I-Worm/Stration
BitDefender 7.2 11.27.2006 DeepScan:Generic.Stration.BF198EBF
CAT-QuickHeal 8.00 11.25.2006 no virus found
ClamAV devel-20060426 11.25.2006 no virus found
DrWeb 4.33 11.26.2006 no virus found
eSafe 7.0.14.0 11.26.2006 suspicious Trojan/Worm
eTrust-InoculateIT 23.73.67 11.25.2006 no virus found
eTrust-Vet 30.3.3211 11.24.2006 Win32/Stration!ZIP!generic
Ewido 4.0 11.26.2006 no virus found
Fortinet 2.82.0.0 11.27.2006 W32/Stration.DS@mm
F-Prot 3.16f 11.24.2006 W32/Warezov.gen3!W32DL
F-Prot4 4.2.1.29 11.24.2006 W32/Warezov.gen3!W32DL

卡巴越來越恐怖，BitDefender可以找到。

Check system areas...
Check selected directories and files...
Object: test.dat.bat
In archive: E:\v15\test.zip
Status: Virus detected
Virus: Email-Worm.Win32.Warezov.ha (KAV engine), DeepScan:Generic.Stration.BF198EBF (BD-Engine)
Object: test.zip
Path: E:\v15
Status: Virus detected
Virus: Email-Worm.Win32.Warezov.ha (KAV engine), DeepScan:Generic.Stration.BF198EBF (BD-Engine)
Analysis complete: 2006/11/27 下午 03:04
1 files checked
1 infected files detected
0 suspected files detected

更新真快
[url]http://www.kaspersky.com/viruswatchlite?search_virus=Email-Worm.Win32.Warezov.ha&hour_offset=5[/url]

[QUOTE=haol]更新真快
[url]http://www.kaspersky.com/viruswatchlite?search_virus=Email-Worm.Win32.Warezov.ha&hour_offset=5[/url][/QUOTE]

卡巴還漏了更新的
Update-KB8812-x86.exe 20.5 KB (21,028 bytes)

Check system areas...
Check selected directories and files...
Object: Update-KB8812-x86.exe
Path: E:\v15\Update-KB8812-x86
Status: Virus detected
Virus: DeepScan:Generic.Stration.78A68F2A (BD-Engine)
Analysis complete: 2006/11/27 下午 03:51
1 files checked
1 infected files detected
0 suspected files detected



Complete scanning result of "Update-KB8812-x86.exe", received in VirusTotal at 11.27.2006, 07:47:18 (CET).
Antivirus Version Update Result
AntiVir 7.2.0.46 11.26.2006 HEUR/Crypted
Authentium 4.93.8 11.24.2006 W32/Warezov.gen3!W32DL
Avast 4.7.892.0 11.23.2006 no virus found
AVG 386 11.27.2006 I-Worm/Stration
BitDefender 7.2 11.27.2006 DeepScan:Generic.Stration.78A68F2A
CAT-QuickHeal 8.00 11.25.2006 no virus found
ClamAV devel-20060426 11.25.2006 no virus found
DrWeb 4.33 11.27.2006 no virus found
eSafe 7.0.14.0 11.26.2006 suspicious Trojan/Worm
eTrust-InoculateIT 23.73.68 11.27.2006 no virus found
eTrust-Vet 30.3.3217 11.27.2006 no virus found
Ewido 4.0 11.26.2006 no virus found
Fortinet 2.82.0.0 11.27.2006 W32/Stration.DS@mm
F-Prot 3.16f 11.24.2006 W32/Warezov.gen3!W32DL
F-Prot4 4.2.1.29 11.24.2006 W32/Warezov.gen3!W32DL
Ikarus 0.2.65.0 11.27.2006 Email-Worm.Win32.Warezov.gen
Kaspersky 4.0.2.24 11.27.2006 no virus found
McAfee 4904 11.24.2006 no virus found
Microsoft 1.1804 11.27.2006 no virus found
NOD32v2 1883 11.27.2006 a variant of Win32/Stration.QQ
Norman 5.80.02 11.24.2006 no virus found
Panda 9.0.0.4 11.26.2006 Suspicious file
Prevx1 V2 11.27.2006 no virus found
Sophos 4.11.0 11.16.2006 no virus found
TheHacker 6.0.3.124 11.27.2006 no virus found
UNA 1.83 11.24.2006 no virus found
VBA32 3.11.1 11.26.2006 no virus found
VirusBuster 4.3.15:9 11.27.2006 Trojan.Opnis.Gen.33

使用防毒軟體為 Norton AntiVirus 2005 、NOD32 2.51.26 、Avast! Professional 4.7.892 。



檢查的檔案：test



詳細檢查的結果！




Norton AntiVirus 2005 查的結果 ！ 病毒碼 2006.11.24



查無病毒！




NOD32 2.51.26 查的結果 ！ 病毒碼 2006.11.24




查無病毒！






Avast! Professional 4.7.892 查的結果 ！ 病毒碼 2006.11.23




查無病毒！



已經把檔案！傳給Norton、NOD32、Avast! 防毒公司做分析！



賽門鐵克安全機制應變中心」自動回覆



以下是您病毒傳送的狀態更新：

日期 2006 11 27




我們已分析過您傳送的檔案。各檔案的分析報告如下：

日期: C:\WINDOWS\Desktop\Ur\test\test


親愛的顧客: 該檔案被認定為 W32.Stration@mm.


賽門鐵克安全機制應變中心」已確認您所提供的樣本已感染病毒、病蟲或特洛依木馬。



此訊息由「賽門鐵克安全機制應變中心」自動回覆。



已經卻定這個檔案有病毒反應！

我覺得卡巴斯基最近可能太忙了！
我上星期三寄給卡巴的信,星期四收到回覆！
但我前天才收到上上星期寄給卡巴斯基的回覆信！
而今天才收到上上上星期寄給卡巴斯基的回覆信！

是因為信太多太忙了，所以才從最上面的信開始讀，下面都來不及看嗎？
所以最近偵測率才下降嗎？(因為其他防毒已利用這段時間製作病毒碼？)←純屬純屬個人推測！

Panda最新病毒庫可以查了
W32/Spamta.NN.worm

開版網友附上的病毒,真有趣.

前幾天因為中毒,興起了更換防毒軟體的念頭,
想要換掉用了一年多的F-Secure 5.52

在這裡搜尋了近兩三個月以來網友們提供的
眾多病毒樣本,給F-Secure 5.52掃看看,天啊!
沒有一個掃得出來.雖然病毒碼一直有在更新,
但不知道是引擎太老舊還是怎樣,總之已完全是廢物,
這下子非換掉它不可.

但這個病毒,F-Secure 5.52卻正確掃出來了,
反而是新安裝的Avast家用免費最新版+最新碼,沒有掃出來,
真奇怪...:confused:

看來同時使用多個防毒軟體是有必要的...

"AntiVir PersonalEdition Premium" 11/26病毒碼偵測到"HEUR/Crypted"病毒~:D