【病毒】Active Virus Shield無法發現的病毒

[QUOTE=spondee;947419][IMG]http://static.zooomr.com/images/663912_27de6d7f2f_o.jpg[/IMG]
Avira AntiVir有抓到
定義檔：V6.37.00.194
引擎：V7.03.00.26[/QUOTE]

它是報殼,建議上報給AntiVir:) .

BDIS 10 build 108
病毒特徵碼 421293
引擎版本 7.11036


殘念...:(

又找到一隻AVS也掃不出的惡意軟體
svchost.exe
位於C:\Program Files\Windows Media Player\svchost.exe(wmp資料夾下應該沒有這個檔案)
被DEP(AMD NX)擋到

[QUOTE=esjustin;947544]它是報殼,建議上報給AntiVir:) .[/QUOTE]
請問「報殼」是指？
還請大大解說一下
Thanks:D

[QUOTE=blurman;947352]Panda 2007 (6.00.02), 病毒碼 2007-01-20
抓不到...[/QUOTE]
panda企業版是OK!

這一個可能也是病毒, AVS 也掃不出來! :(

13樓和16樓的檔案，NOD32都抓的到

16樓的NOD32啟發式成功抓到
AntiVir的第三代啟發式失敗

13樓用 NOD 32V2.7 By 2011號病碼毒掃描結果：

[IMG]http://i120.photobucket.com/albums/o171/shisin/nod32scan2.jpg[/IMG]

16樓用 NOD 32V2.7 By 2011號病碼毒掃描結果：

[IMG]http://i120.photobucket.com/albums/o171/shisin/nod32scan1.jpg[/IMG]

[QUOTE=spondee;947816]請問「報殼」是指？
還請大大解說一下
Thanks:D[/QUOTE]

也就是針對"殼"來偵測,只要有加這種殼的檔案,就判定為威脅,Kaspersky和許多防毒也都有用這樣的做法.

不過,這種"寧願錯殺一萬,也不放過一隻"的做法,並不是很好,目前只有少數防毒沒有採取這種做法.