› 看板 AntiVirus 關於我們 聯絡資訊
作者TypeZero (TypeZero)
看板AntiVirus
標題[連載]080928-ova 颱風天ova！新增175個病毒測試
時間Sun Sep 28 18:58:17 2008
警告＆說明： 1. 解壓縮完成後 看到χ.zip就不要再繼續解壓縮了，請直接點選右鍵掃毒 2. 內含病毒都是以Yahoo信箱收到的信為主。 3. 如果因為解壓縮χ.zip檔造成電腦中毒、損壞、被盜帳號..等狀況本人不負任何責任。 4. 如果您的防毒軟體不能偵測到下面標示的含病毒數，強烈建議您聯絡您的防毒廠商 ，請防毒廠商改進。（文章下面有寫聯絡方式） 5. 如果要提供我病毒檔一起發出來請上傳檔案到免空 （記得加密碼：infected）然後用站內信給我網址，我會統一整理出來。 6. 目前趨勢防毒我沒辦法作回報，HINET的序號輸入到關網竟然不給受理.... （希望可以回報的人能幫忙回報） ※本次為颱風天特別版！除了又新增了一些今日收到的病毒以外，整合了920日以前的 所以總共一次新增了175個 7. ╭─────┬─────┬─────┬──────╮ │ 本次新增 │內含檔案數│ 含病毒數 │發佈流水編號│ ╰─────┴─────┴─────┴──────╯ ╭─────┬─────┬─────┬──────╮ │ 175個 │ 295個 │ 295個 │080928ova001│ ╰─────┴─────┴─────┴──────╯ 下載：http://www.megaupload.com/?d=ZXLDUK38 解壓縮密碼：virusx295_080928ova01_ymail_virus -----------線上回報系統------------- 公司名稱：Symantec 賽門鐵克 上傳網址：https://submit.symantec.com/websubmit/retail.cgi 補充說明：單檔需小於10MB。一次可上傳9個可疑檔案，但須壓縮成ZIP格式，不可加密碼 。 公司名稱：NOD32病毒樣本提交系統 上傳網址：http://samples.nod32cn.com/ 補充說明：不可壓縮，不可設密碼。 公司名稱：PC-cillin 趨勢科技 上傳網址：http://www.trend.com.tw/solutionbank/consumer/Case_Fill.asp 補充說明：單檔需小於2MB，需會員才可上傳可疑檔案，且需輸入產品序號。（龜死了… 要就乾脆點） 公司名稱：Avira （小紅傘） 上傳網址：http://analysis.avira.com/samples/index.php 補充說明：單檔需小於8MB。 公司名稱：Microsoft OneCare 上傳網址：http://www.microsoft.com/security/portal/submit.aspx 補充說明：單檔需小於10MB。可壓縮成ZIP格式，需將壓縮檔密碼設定為「infected」。 公司名稱：ClamAV Virus Database 上傳網址：http://cgi.clamav.net/sendvirus.cgi -------------Email回報-------------- │ 防毒公司：Kaspersky 卡巴斯基 │ 回報信箱：newvirus@kaspersky.com │ 防毒公司：Symantec 賽門鐵克 │ 回報信箱：AVSubmit@symantec.com │ 補充說明：需壓縮成ZIP，不可加密碼 │ 防毒公司：NOD32 │ 回報信箱：samples@eset.com │ 補充說明：需壓縮成ZIP，密碼需設定為「infected」。 │ 防毒公司：Avira │ 回報信箱：virus@avira.com │ 補充說明：需壓縮成ZIP格式，密碼需設定為「infected」。 │ 防毒公司：Avast! │ 回報信箱：virus@avast.com │ 補充說明：需壓縮成ZIP格式，密碼需設定為「virus」。 │ 防毒公司：AVG │ 回報信箱：virus@avg.com │ 補充說明：可以壓縮成RAR或是ZIP格式，必須加上密碼，密碼不限定， ※必須在信中註明密碼以及檔案的簡略說明 │ 防毒公司：Panda │ 回報信箱：virus@pandasoftware.com │ 防毒公司：BitDefender │ 回報信箱：virus_submission@bitdefender.com │ 補充說明：需壓縮成ZIP格式，密碼需設定為「infected」。 │ 防毒公司：Microsoft OneCare │ 回報信箱：avsubmit@submit.microsoft.com │ 補充說明：可壓縮成ZIP格式，需將壓縮檔密碼設定為「infected」。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 125.230.7.35
推 ruo01332000:是只要解壓縮一次嗎? 09/28 21:01
→ ruo01332000:我的掃毒結果沒有295隻... http://0rz.tw/ac4TI 09/28 21:02
推 ByronX:呵呵! 我的小紅傘掃到300多隻 09/28 22:36
→ TypeZero:之前連載提過了 超過是正常的 因為是以YMAIL收到的 09/28 22:38
推 tonitoni:我恨這個要裝下載程式的免空XD 求分流Orz :p 09/28 22:42
→ jetzake:KIS2009...578個??? = =? 有沒有這麼誇張?? 09/28 22:58
→ hdcc:pcc剛好168.. 09/28 22:59
→ TypeZero:這是因為ymail寄來的檔案 裡面包的我都沒有趣解壓 09/28 23:12
→ TypeZero:所以那個數目是檔案數 低於的話就太超過了！！ 09/28 23:12
→ TypeZero:建議把測量方式改為 哪個封存檔裡有掃到 09/28 23:13
→ jetzake:更正...KIS2009有15個檔案沒掃到毒(剛剛更新) 09/28 23:19
推 fox308:kis 2009 948....=口=" 09/28 23:23
推 koala7124:好像每台電腦的kis2009掃出來的狀況都不一樣 怪哉!!?? 09/28 23:45
推 fox308:對壓 挺怪得～！上一篇的分享 用KAV6.0 是掃不出全部 09/28 23:49
→ fox308:改 KIS2009後又爆增....XD" 09/28 23:49
→ TypeZero:是因為資料庫版本問題？ 09/28 23:55
→ jetzake:那個"948"是不是"事件數量???? = =A 09/29 00:01
→ jetzake:該是計算方式的差別啦 09/29 00:02
→ jetzake:而且 我的KIS2009也是剛剛更新完的這樣.(確定15個掃不到) 09/29 00:03
推 bcola:小紅傘掃到396個 09/29 00:09
→ tonitoni:我誤會了XD 原來不用下載該網的下載工具就可以下載檔案:p 09/29 00:13
推 tonitoni:有沒有掃到第1911個檔案數目就卡住的呢? 09/29 00:41
→ tonitoni:卡住的檔案是 : 頭痛的事.zip 卡了我估計有30分鐘 09/29 00:42
→ tonitoni:註:使用的防毒是Avast!4.8 09/29 00:42
推 tonitoni:9/27病毒碼 掃到331個受感染檔案 另外我是解壓縮兩次 09/29 01:12
→ idaer:AVG剩下11個沒有抓到~~ 09/29 07:43
→ idaer:應該是8個沒抓到 有3個檔案重複了 完全一模一樣 09/29 08:10
推 idaer:偷錄3.arj 本身是html 這檔不是毒 只是yahoo掃描後的html巴 09/29 08:40
→ idaer:http://tinyurl.com/4neaqs 09/29 08:42
→ TypeZero:偷錄這個已經被kis2009偵測到了 09/29 11:58
推 buywater:NOD32 2.51.26 定義3478(20080928) http://0rz.tw/d04Pq 09/29 13:11
→ buywater:掃描檔案數目：587 已發現病毒數目：159 掃描時間：56秒 09/29 13:12
推 idaer:TypeZero可以把偷錄3.arj上傳免費空間嗎? 我刪掉了 我想用 09/29 13:17
→ buywater:SOPHOS 7.6.0 定義：http://0rz.tw/ee4Py 09/29 13:18
→ idaer:hips類的軟體測測看~~~thanks 09/29 13:18
→ buywater:掃描結果：http://0rz.tw/f64RH 掃描項目312偵測項目473 09/29 13:19
推 buywater:sophos 7.6.0 HIPS規則版本2.1.1 HIPS配置版本1.0.4 09/29 13:22
推 buywater:針對「偷錄3.arj」單檔掃描結果 http://0rz.tw/864PJ 09/29 13:25
推 idaer:樓上給的是偷錄.arj 我要的是16kb左右的偷錄3.arj XDD 09/29 13:29
→ idaer:我記得好像在080928_0003還是0004有偷錄3.arj 沒記錯的話@@ 09/29 13:34
→ buywater:SORRY～測錯～SOPHOS測試後無偵測到。 09/29 13:47
→ buywater:nod32 偵測「偷錄3」也無偵測到。 09/29 13:48
→ buywater:經過UE編輯器開啟後得知為HTML，檢查原始碼後無異常。 09/29 13:49
→ buywater:親自用IE開啟發現為YAHOO下載附加檔的掃描介面原始碼。 09/29 13:50
→ buywater:個人認為是作者當初下載時右鍵另存到該網頁檔了。僅猜測 09/29 13:51
→ idaer:我看原始碼後也覺得不是毒 如果是有很大的可能是誤判!! 09/29 13:53
→ buywater:很單純的檢測病毒的PHP語法（這應該是檢測結果回報） 09/29 14:05
推 ueno:求分流, magaupload 空間太慢了 ="= 09/29 21:11