【病毒】Active Virus Shield無法發現的病毒





頁 : 1 [2] 3 4

esjustin
2007-01-22, 06:55 PM
http://static.zooomr.com/images/663912_27de6d7f2f_o.jpg
Avira AntiVir有抓到
定義檔:V6.37.00.194
引擎:V7.03.00.26

它是報殼,建議上報給AntiVir:) .




aokcisno1
2007-01-23, 01:43 AM
BDIS 10 build 108
病毒特徵碼 421293
引擎版本 7.11036


殘念...:(

playgamefun
2007-01-23, 10:46 PM
又找到一隻AVS也掃不出的惡意軟體
svchost.exe
位於C:\Program Files\Windows Media Player\svchost.exe(wmp資料夾下應該沒有這個檔案)
被DEP(AMD NX)擋到

spondee
2007-01-23, 10:51 PM
它是報殼,建議上報給AntiVir:) .
請問「報殼」是指?
還請大大解說一下
Thanks:D

spymantw
2007-01-24, 01:02 PM
Panda 2007 (6.00.02), 病毒碼 2007-01-20
抓不到...
panda企業版是OK!

Timothy
2007-01-27, 08:52 AM
這一個可能也是病毒, AVS 也掃不出來! :(

victorinoxs
2007-01-27, 09:15 AM
13樓和16樓的檔案,NOD32都抓的到

harry_chang2003
2007-01-27, 01:33 PM
16樓的NOD32啟發式成功抓到
AntiVir的第三代啟發式失敗

shisin
2007-01-27, 03:29 PM
13樓用 NOD 32V2.7 By 2011號病碼毒掃描結果:

http://i120.photobucket.com/albums/o171/shisin/nod32scan2.jpg

16樓用 NOD 32V2.7 By 2011號病碼毒掃描結果:

http://i120.photobucket.com/albums/o171/shisin/nod32scan1.jpg

esjustin
2007-01-27, 08:56 PM
請問「報殼」是指?
還請大大解說一下
Thanks:D

也就是針對"殼"來偵測,只要有加這種殼的檔案,就判定為威脅,Kaspersky和許多防毒也都有用這樣的做法.

不過,這種"寧願錯殺一萬,也不放過一隻"的做法,並不是很好,目前只有少數防毒沒有採取這種做法.