PTT數位生活區 / AntiVirus (防毒)

[連載]080928-ova 颱風天ova！新增175個病毒測試

看板AntiVirus (防毒)作者 (TypeZero)時間17年前 (2008/09/28 18:58), 編輯推噓16(16推 0噓 32→)
留言48則, 12人參與, 最新討論串1/1
警告＆說明： 1. 解壓縮完成後 看到χ.zip就不要再繼續解壓縮了，請直接點選右鍵掃毒 2. 內含病毒都是以Yahoo信箱收到的信為主。 3. 如果因為解壓縮χ.zip檔造成電腦中毒、損壞、被盜帳號..等狀況本人不負任何責任。 4. 如果您的防毒軟體不能偵測到下面標示的含病毒數，強烈建議您聯絡您的防毒廠商 ，請防毒廠商改進。（文章下面有寫聯絡方式） 5. 如果要提供我病毒檔一起發出來請上傳檔案到免空 （記得加密碼：infected）然後用站內信給我網址，我會統一整理出來。 6. 目前趨勢防毒我沒辦法作回報，HINET的序號輸入到關網竟然不給受理.... （希望可以回報的人能幫忙回報） ※本次為颱風天特別版！除了又新增了一些今日收到的病毒以外，整合了920日以前的 所以總共一次新增了175個 7. ╭─────┬─────┬─────┬──────╮ │ 本次新增 │內含檔案數│ 含病毒數 │發佈流水編號│ ╰─────┴─────┴─────┴──────╯ ╭─────┬─────┬─────┬──────╮ │ 175個 │ 295個 │ 295個 │080928ova001│ ╰─────┴─────┴─────┴──────╯ 下載：http://www.megaupload.com/?d=ZXLDUK38 解壓縮密碼：virusx295_080928ova01_ymail_virus -----------線上回報系統------------- 公司名稱：Symantec 賽門鐵克 上傳網址：https://submit.symantec.com/websubmit/retail.cgi 補充說明：單檔需小於10MB。一次可上傳9個可疑檔案，但須壓縮成ZIP格式，不可加密碼 。 公司名稱：NOD32病毒樣本提交系統 上傳網址：http://samples.nod32cn.com/ 補充說明：不可壓縮，不可設密碼。 公司名稱：PC-cillin 趨勢科技 上傳網址：http://www.trend.com.tw/solutionbank/consumer/Case_Fill.asp 補充說明：單檔需小於2MB，需會員才可上傳可疑檔案，且需輸入產品序號。（龜死了… 要就乾脆點） 公司名稱：Avira （小紅傘） 上傳網址：http://analysis.avira.com/samples/index.php 補充說明：單檔需小於8MB。 公司名稱：Microsoft OneCare 上傳網址：http://www.microsoft.com/security/portal/submit.aspx 補充說明：單檔需小於10MB。可壓縮成ZIP格式，需將壓縮檔密碼設定為「infected」。 公司名稱：ClamAV Virus Database 上傳網址：http://cgi.clamav.net/sendvirus.cgi -------------Email回報-------------- │ 防毒公司：Kaspersky 卡巴斯基 │ 回報信箱：newvirus@kaspersky.com │ 防毒公司：Symantec 賽門鐵克 │ 回報信箱：AVSubmit@symantec.com │ 補充說明：需壓縮成ZIP，不可加密碼 │ 防毒公司：NOD32 │ 回報信箱：samples@eset.com │ 補充說明：需壓縮成ZIP，密碼需設定為「infected」。 │ 防毒公司：Avira │ 回報信箱：virus@avira.com │ 補充說明：需壓縮成ZIP格式，密碼需設定為「infected」。 │ 防毒公司：Avast! │ 回報信箱：virus@avast.com │ 補充說明：需壓縮成ZIP格式，密碼需設定為「virus」。 │ 防毒公司：AVG │ 回報信箱：virus@avg.com │ 補充說明：可以壓縮成RAR或是ZIP格式，必須加上密碼，密碼不限定， ※必須在信中註明密碼以及檔案的簡略說明 │ 防毒公司：Panda │ 回報信箱：virus@pandasoftware.com │ 防毒公司：BitDefender │ 回報信箱：virus_submission@bitdefender.com │ 補充說明：需壓縮成ZIP格式，密碼需設定為「infected」。 │ 防毒公司：Microsoft OneCare │ 回報信箱：avsubmit@submit.microsoft.com │ 補充說明：可壓縮成ZIP格式，需將壓縮檔密碼設定為「infected」。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 125.230.7.35
推
09/28 21:01, , 1F
是只要解壓縮一次嗎?
09/28 21:01, 1F
→
09/28 21:02, , 2F
我的掃毒結果沒有295隻... http://0rz.tw/ac4TI
09/28 21:02, 2F
推
09/28 22:36, , 3F
呵呵! 我的小紅傘掃到300多隻
09/28 22:36, 3F
→
09/28 22:38, , 4F
之前連載提過了 超過是正常的 因為是以YMAIL收到的
09/28 22:38, 4F
推
09/28 22:42, , 5F
我恨這個要裝下載程式的免空XD 求分流Orz :p
09/28 22:42, 5F
→
09/28 22:58, , 6F
KIS2009...578個??? = =? 有沒有這麼誇張??
09/28 22:58, 6F
→
09/28 22:59, , 7F
pcc剛好168..
09/28 22:59, 7F
→
09/28 23:12, , 8F
這是因為ymail寄來的檔案 裡面包的我都沒有趣解壓
09/28 23:12, 8F
→
09/28 23:12, , 9F
所以那個數目是檔案數 低於的話就太超過了！！
09/28 23:12, 9F
→
09/28 23:13, , 10F
建議把測量方式改為 哪個封存檔裡有掃到
09/28 23:13, 10F
→
09/28 23:19, , 11F
更正...KIS2009有15個檔案沒掃到毒(剛剛更新)
09/28 23:19, 11F
推
09/28 23:23, , 12F
kis 2009 948....=口="
09/28 23:23, 12F
推
09/28 23:45, , 13F
好像每台電腦的kis2009掃出來的狀況都不一樣 怪哉!!??
09/28 23:45, 13F
推
09/28 23:49, , 14F
對壓 挺怪得～！上一篇的分享 用KAV6.0 是掃不出全部
09/28 23:49, 14F
→
09/28 23:49, , 15F
改 KIS2009後又爆增....XD"
09/28 23:49, 15F
→
09/28 23:55, , 16F
是因為資料庫版本問題？
09/28 23:55, 16F
→
09/29 00:01, , 17F
那個"948"是不是"事件數量???? = =A
09/29 00:01, 17F
→
09/29 00:02, , 18F
該是計算方式的差別啦
09/29 00:02, 18F
→
09/29 00:03, , 19F
而且 我的KIS2009也是剛剛更新完的這樣.(確定15個掃不到)
09/29 00:03, 19F
推
09/29 00:09, , 20F
小紅傘掃到396個
09/29 00:09, 20F
→
09/29 00:13, , 21F
我誤會了XD 原來不用下載該網的下載工具就可以下載檔案:p
09/29 00:13, 21F
推
09/29 00:41, , 22F
有沒有掃到第1911個檔案數目就卡住的呢?
09/29 00:41, 22F
→
09/29 00:42, , 23F
卡住的檔案是 : 頭痛的事.zip 卡了我估計有30分鐘
09/29 00:42, 23F
→
09/29 00:42, , 24F
註:使用的防毒是Avast!4.8
09/29 00:42, 24F
推
09/29 01:12, , 25F
9/27病毒碼 掃到331個受感染檔案 另外我是解壓縮兩次
09/29 01:12, 25F
→
09/29 07:43, , 26F
AVG剩下11個沒有抓到~~
09/29 07:43, 26F
→
09/29 08:10, , 27F
應該是8個沒抓到 有3個檔案重複了 完全一模一樣
09/29 08:10, 27F
推
09/29 08:40, , 28F
偷錄3.arj 本身是html 這檔不是毒 只是yahoo掃描後的html巴
09/29 08:40, 28F
→
09/29 08:42, , 29F
09/29 08:42, 29F
→
09/29 11:58, , 30F
偷錄這個已經被kis2009偵測到了
09/29 11:58, 30F
推
09/29 13:11, , 31F
NOD32 2.51.26 定義3478(20080928) http://0rz.tw/d04Pq
09/29 13:11, 31F
→
09/29 13:12, , 32F
掃描檔案數目：587 已發現病毒數目：159 掃描時間：56秒
09/29 13:12, 32F
推
09/29 13:17, , 33F
TypeZero可以把偷錄3.arj上傳免費空間嗎? 我刪掉了 我想用
09/29 13:17, 33F
→
09/29 13:18, , 34F
SOPHOS 7.6.0 定義：http://0rz.tw/ee4Py
09/29 13:18, 34F
→
09/29 13:18, , 35F
hips類的軟體測測看~~~thanks
09/29 13:18, 35F
→
09/29 13:19, , 36F
掃描結果：http://0rz.tw/f64RH 掃描項目312偵測項目473
09/29 13:19, 36F
推
09/29 13:22, , 37F
sophos 7.6.0 HIPS規則版本2.1.1 HIPS配置版本1.0.4
09/29 13:22, 37F
推
09/29 13:25, , 38F
針對「偷錄3.arj」單檔掃描結果 http://0rz.tw/864PJ
09/29 13:25, 38F
推
09/29 13:29, , 39F
樓上給的是偷錄.arj 我要的是16kb左右的偷錄3.arj XDD
09/29 13:29, 39F
→
09/29 13:34, , 40F
我記得好像在080928_0003還是0004有偷錄3.arj 沒記錯的話@@
09/29 13:34, 40F
→
09/29 13:47, , 41F
SORRY～測錯～SOPHOS測試後無偵測到。
09/29 13:47, 41F
→
09/29 13:48, , 42F
nod32 偵測「偷錄3」也無偵測到。
09/29 13:48, 42F
→
09/29 13:49, , 43F
經過UE編輯器開啟後得知為HTML，檢查原始碼後無異常。
09/29 13:49, 43F
→
09/29 13:50, , 44F
親自用IE開啟發現為YAHOO下載附加檔的掃描介面原始碼。
09/29 13:50, 44F
→
09/29 13:51, , 45F
個人認為是作者當初下載時右鍵另存到該網頁檔了。僅猜測
09/29 13:51, 45F
→
09/29 13:53, , 46F
我看原始碼後也覺得不是毒 如果是有很大的可能是誤判!!
09/29 13:53, 46F
→
09/29 14:05, , 47F
很單純的檢測病毒的PHP語法（這應該是檢測結果回報）
09/29 14:05, 47F
推
09/29 21:11, , 48F
求分流, magaupload 空間太慢了 ="=
09/29 21:11, 48F
‣ 更多 TypeZero 的文章
文章代碼(AID): #18tsDAMi (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 TypeZero 的文章
文章代碼(AID): #18tsDAMi (AntiVirus)