【鑑定目的禁止】検出可否報告スレ6

952 ：名無しさん＠お腹いっぱい。：2008/07/13(日) 09:45:54

ttp://www.virustotal.com/analisis/35d629d1d37dd71454c3578421215453

検体提出してないAVGが対応しちゃってる・・・
そのAVGもZlob判定だったけど。

953 ：名無しさん＠お腹いっぱい。：2008/07/13(日) 13:40:24

お前だけが提出しているわけでもあるまいに…

954 ：名無しさん＠お腹いっぱい。：2008/07/13(日) 15:36:48

http://tane.sakuratan.com/upload/upload.cgi?mode=dl&file=39
infected

↓ここに載ってるメアド一覧とSymantecには提出した。
http://rosafe.rowiki.jp/index.php?%B8%A1%C2%CE%C4%F3%BD%D0%C0%E8
McAfeeみたいなアカ取得が必要なとこには出してない。

955 ：名無しさん＠お腹いっぱい。：2008/07/13(日) 15:58:06

マカとか送った。

956 ：名無しさん＠お腹いっぱい。：2008/07/13(日) 16:32:37

マイクロソフト送りました

957 ：名無しさん＠お腹いっぱい。：2008/07/13(日) 16:42:33

AVG送った

958 ：名無しさん＠お腹いっぱい。：2008/07/13(日) 18:03:20

ttp://www15.axfc.net/uploader/Si/so/15980
pass:nyo

959 ：名無しさん＠お腹いっぱい。：2008/07/13(日) 18:07:51

>>958
>>8

960 ：名無しさん＠お腹いっぱい。：2008/07/13(日) 22:06:54

トレンドマイクロとavast!は今でも対応が速いというけどそれでもAVGに敵わない感じだな。
AVGクラスになればいうことないんだが・・・

トレンドマイクロはTrendLab　USAに期待するか。

961 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 01:50:44

962 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 03:31:00

>>961 画像に仕込まれてるんだろうか。

963 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 04:02:06

正直、素人判断でブツブツ言ってるだけの方が不思議だけどな…
ヒューリスティックやパッカーによる疑惑判定なら
メーカーに提出して判断を仰げばいいだけ

フリーでもAvast・AVG・Antivirなんかは対応早いし
しっかり答えが欲しいなら返事が来るKasperskyやSophosに提出するといい

964 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 04:06:20

>>960
さりげなくトレンドマイクロの宣伝乙

965 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 07:53:35

つか対応速度でAntiVirとavast!は一緒にならんだろ。

966 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 08:01:27

avastは対応遅いな。パスワードvirusでいいんだよな?

967 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 19:06:38

>>954
AVG対応
Generic10.BCOG

それにしてもAVGのこの対応の速さはなんなんだ？
AntiVirとカスペは対応最速と言われてるけどAVGもガチでこのレベルじゃないか？

968 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 21:25:12

Bitも対応。Trojan.PWS.OnlineGames.ZGF
AntiVir AVG Bit Kasperskyあたりが早いというか、avastが遅いというか。

969 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 21:25:22

今が一番力の入れ時だからな
長期的に見てどうなるかは分からんが現時点では頑張ってる方だな

970 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 21:38:06

セキュリティホールmemoより
ATOK19
ttp://www.virustotal.com/jp/analisis/8705a00900ce1eb939c2a3ed9606b03c
avast(笑) AntiVir(笑)

971 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 21:40:22

avast!が遅いならNOD32やマカフィーはセキュリティベンダー失格だな。

972 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 22:31:47

>>954
Risingに送付

973 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 22:36:52

正直、送る側にも微妙な人いるからな
少し前にあったカスペの件もそうだけど、>>966みたいな質問してる人は
メール本文にパスワードぐらい書いておかないのかと…

974 ：名無しさん＠お腹いっぱい。：2008/07/14(月) 22:49:35

AviraはWebから検体提供できるのが楽でいいよね。
わざわざZip圧縮にしてパスかけなくてもいいし。

avast!は検体送っても返事来ないからなぁ～・・・
950のZlobも返事来てないのは今のところavast!だけ（Aviraは対応したとの返事来たしバスターは解析中とのメールが来た）
メールの送り方悪いのかな～？と思ったがカスペにもavast!と同じ内容の検体提出メール送ったら約一時間後に対応したとの返事が来た。

avast!も対応したら返事来るのかな？

975 ：名無しさん＠お腹いっぱい。：2008/07/15(火) 00:09:30

>>973
いちいち書かなくてもデフォルトのパスワード決まってるベンダがほとんどなんだよ

976 ：名無しさん＠お腹いっぱい。：2008/07/15(火) 00:16:28

>>954
マイクロソフトも対応確認

977 ：976：2008/07/15(火) 00:19:08

もしかしたら、自動更新の方はまだかも

978 ：名無しさん＠お腹いっぱい。：2008/07/15(火) 15:21:35

ttp://webtron.org/up/img/243.zip

979 ：名無しさん＠お腹いっぱい。：2008/07/15(火) 15:27:41

>>978
ttp://www.virustotal.com/analisis/cf7344541a51ae285d05f62a3d4de510

980 ：名無しさん＠お腹いっぱい。：2008/07/15(火) 19:42:13

http://www2.strangeworld.org/uedakana/sahra6140.exe

981 ：名無しさん＠お腹いっぱい。：2008/07/15(火) 20:22:21

>>980
AVG検出しました。

982 ：名無しさん＠お腹いっぱい。：2008/07/15(火) 20:34:39

>>980
火狐3も反応
あとBitDefender・・・
ttp://www.virustotal.com/analisis/9b3744c6607cb120981373346ffcfdb5

983 ：名無しさん＠お腹いっぱい。：2008/07/15(火) 20:37:06

とりあえずこっちにも
756 名前：名無しさん＠お腹いっぱい。[] 投稿日：2008/07/15(火) 17:55:39
ノートンこれ反応しますか？
ttp://infectionscanner.com
↑フェイクソフト

984 ：名無しさん＠お腹いっぱい。：2008/07/15(火) 22:35:14

>>980
いついのウイルスだよ・・・
あやしいわーるどってまだあったのかｗ

985 ：名無しさん＠お腹いっぱい。：2008/07/16(水) 21:52:10

>>983
ノートンじゃないが、カスペ（KIS 7.0.1.325)だとこう表示が出る。この表示は初めて見たな...

> 攻撃サイトとして報告されています！
>
> この Web サイト (infectionscanner.com) は攻撃サイトであると報告されており、
> セキュリティ設定に従いブロックされました。
>
> 攻撃サイトはあなたの個人情報を盗んだり、コンピュータを乗っ取って他のコンピュータへの
> 攻撃に利用したり、あなたのシステムを破壊するためのプログラムをインストールしようとします。
>
> 一部の攻撃サイトでは意図的に有害なソフトウェアを配布していますが、多くのサイトでは運営者が
> 知らずにまたは許可なく有害なソフトウェアの配布に不正利用されています。

986 ：名無しさん＠お腹いっぱい。：2008/07/16(水) 21:53:14

>>985
それ火狐3の表示だぞ。
カスペは何も関係ないぞ。

987 ：985：2008/07/16(水) 22:02:41

>>986
これ、Firefox3の表示だったのか。カスペより先に警告表示出してくれるんだな。　GJだ＞火狐

ちなみに、ＩＥでアクセスしたら、カスペで検知して『フィッシングサイトだ (ﾟДﾟ)ｺﾞﾙｧ!!』って言われて
やっぱりアクセスできませんでした。

988 ：名無しさん＠お腹いっぱい。：2008/07/16(水) 23:19:44

もうすぐ、埋まりそうなので、次スレ立てておいた。

【鑑定目的禁止】検出可否報告スレ7
http://pc11.2ch.net/test/read.cgi/sec/1216217642/

989 ：名無しさん＠お腹いっぱい。：2008/07/16(水) 23:47:48

>>983
LiveOneCare+IE8は問題なくサイト見れたｗｗｗ

990 ：名無しさん＠お腹いっぱい。：2008/07/16(水) 23:54:05

そろそろ埋めてもいいかな？

991 ：名無しさん＠お腹いっぱい。：2008/07/16(水) 23:54:40

梅昆布茶