【鑑定目的禁止】検出可否報告スレ7

25200473 xrea42.exe 68 KB MALWARE
25200889 xrea42t.exe 44 KB MALWARE

>>918
そこのレポートだとF-Secureは単純にヒューリスティックのみでDeepGuardは適用されてないのかな？

じゃないとAV-Testとの差が説明つかない（AV-Testでは2008も2009もF-Secureは未知のウイルス検出に優秀だとの結果が出てる）

>>953
レポート読めよ
きちんと書いてあるだろうが
馬鹿お前は

ちょっと読み落としたぐらいで煽るかよ
まあでも一言入れてくれてありがと

最近やたらとNOD32の調子がいいのは（このスレ的にだけど）ちょっとむかつくなｗ

>>926の結果。
AVGよりもDrWebに驚き。以外と検出力いいんだね。

さて、スレも終盤だが、テンプレの修正箇所とかない？
たとえば>>1のスクリーンショットは有名無実化してるんで撤去してもいいと思うんだが

同意。

ttp://tane.sakuratan.com/upload/upload.cgi?mode=dl&file=124
virus
>>925 の更新版(PackerがUPXからUpackになったので解剖していません)+α。

ごめん、ファイル名に08067とか付けたけどbotくさい。

>>960
Rising Internet Security 2009 21.16.18 aspk1.exe: Trojan.Win32.Undef.slh
upk1_ms08067.exe>>upack0.39: Backdoor.Win32.Undef.bqf
wow0.exe>>66: Trojan.PSW.Win32.WoWar.axn
wow1.exe: Trojan.PSW.Win32.WoWar.axn
4/4

>>960
未検出分をMcAfeeに提出させて頂ました。

AntiVir 4/4
TR/Downloader.Gen [trojan] tane0124\wow0.exe
TR/Downloader.Gen [trojan] tane0124\wow1.exe
TR/Dropper.Gen [trojan] tane0124\aspk1.exe
TR/Crypt.XDR.Gen [trojan] tane0124\upk1_ms08067.exe

>>958
報告用のテンプレも使用されてないね・・・

Rising Internet Security 2009 21.16.19
>>861
agent0.exe: Unknown Virus → Worm.Win32.NSDownloader.e
agent1.exe: RootKit.Win32.Undef.XX → Worm.Win32.NSDownloader.e
agent4.exe: Trojan.Win32.Undef.tjk
unknown1.exe: Unknown Virus → Trojan.Win32.Undef.tkk
3+2+1=6/6
>>885
agent0.exe: Worm.Win32.NSDownloader.f
agent1.exe>>69: Trojan.Win32.KillAV.aug
agent1.exe>>68>>upx_c: Hack.Exploit.Win32.MS08-067.l
agent1.exe>>67: RootKit.Win32.Undef.aad
agent1.exe>>66: RootKit.Win32.Undef.aac
agent2.exe: RootKit.Win32.Undef.aac
agent3.exe: RootKit.Win32.Undef.aad
agent4.exe: Hack.Exploit.Win32.MS08-067.l
unknown1.exe: Trojan.PSW.Win32.GameOL.shx
6/6
>>905
agent0-3.exe: Unknown Virus → Worm.Win32.NSDownloader.f
agent4.exe: Hack.Exploit.Win32.MS08-067.l
11+4+1=16/16
>>925
agent0.exe: Unknown Virus → Worm.Win32.NSDownloader.f
agent1-3.exe: Worm.Win32.NSDownloader.g
agent4.exe: Hack.Exploit.Win32.MS08-067.l
pec2_1.exe>>pecompact2x: Trojan.DL.Win32.Mnless.brb
unknown1.exe>>Aspack212r: Trojan.Win32.Undef.tic
1+6=7/10

NOD32 Ver3.0 定義データベース3656

>>925
10/10（全検出）

>>960
3/4
wow0.exe Win32/PSW.WOW.NGG トロイの木馬
upk1_ms08067.exe Win32/TrojanDownloader.Agent.ONB トロイの木馬
aspk1.exe Win32/KernelBot.AA トロイの木馬

未検出ぶん提出済

RAVがんばるな…

>>960
カスペ2009 @ 23:16:00
今北産業。参考で。

4/4

Detected Trojan program Trojan-Dropper.Win32.Agent.yjl \upk1_ms08067.exe
Detected Trojan program Trojan.Win32.Agent.arsl \wow0.exe
Detected Trojan program Trojan-Downloader.Win32.Agent.anrl \aspk1.exe
Detected Trojan program Trojan-GameThief.Win32.WOW.dcy \wow1.exe

>>960
PandaGlobalProtection2009

ウイルス発見 : Trj/Downloader.MDW アンチウイルス保護 駆除 UPK1_MS08067.EXE
ウイルス発見 : Generic Trojan アンチウイルス保護 駆除 WOW0.EXE
ウイルス発見 : Exploit/MS08-067 アンチウイルス保護 駆除 ASPK1.EXE

wow1.exeはヒューリスティック検出

>>957
Dr.Webは他が検出できないウイルスを検出して他が揃って検出するウイルスに検出できないイメージが・・・

ttp://tane.sakuratan.com/upload/upload.cgi?mode=dl&file=125
virus
今日は2つだけ。

>>971
ヒューリスティックが良くも悪くもあさっての方向に働くので
他と併用したい筆頭ではある。

踏んで遊ぶ用に調べにいってきたお土産 好きに汁

ttp://bestvirusremover2008.com/etc/secure_installers.js
ttp://spywareremover2009pro.com/etc/secure_installers.js
ttp://virusremover2008plus.com/etc/secure_installers.js
ttp://powerfulvirusremover2008.com/etc/secure_installers.js

base-hrefは、それぞれの/ (./ではない)

>>972
Kaspersky 7

upk1.exe トロイの木馬 Exploit.Win32.IMG-WMF.fx
upk2.exe トロイの木馬 Exploit.Win32.IMG-WMF.fr

>>973
検出しないのはKasperskyに全送り

>>972
NOD32 3.0　定義バージョン3659

upk2.exe Win32/Genetikの亜種である可能性 トロイの木馬
upk1.exe Win32/Genetikの亜種である可能性 トロイの木馬.

今日中に新スレ（立てれたら）立てるつもりだけれど、注文ある？
>>1-8,>>16,>>48,>>958,>>965は把握
提出先再確認よろ。

個人的には、提出したら必ずカキコしてほしいことかな。
黙って出されると、下手すると、二重提出、三重提出になって、ベンダーに負担？

>>973
回収したらMcAfeeに投げる予定

実行するスレを相互リンクにするかどうか、かな

Rising Internet Security 2009 21.16.20 (21.06.22.00)
>>972
upk1.exe>>upack0.39: Worm.Win32.CnVampire.q
upk2.exe>>upack0.39: Worm.Win32.Agent.aag
>>973
何個か落としてみたけどほとんどTrojan.Win32.Agent.aaaa

>>972
PandaGlobalProtection2009

二つともGenericMalware

>>972
AntiVirPremiumも二つともTR/Crypt.XDR.Gen Trojan

>>976
＞個人的には、提出したら必ずカキコしてほしいことかな。
＞黙って出されると、下手すると、二重提出、三重提出になって、ベンダーに負担？

おｋ
まだ提出してなかったら「提出してない」とも書いた方がいいんじゃないかな？
そして後々に提出したら「提出したよ」と書いた方がいいかも

>>976
きっと見ないだろうけど、鑑定目的禁止なのに鑑定にやってくるやつのために、１に
http://www.virustotal.com/jp/
http://www.virscan.org/
などのスキャンサイトを載せておいてもいいと思います。

基地外鑑定要求厨はFileをDLするのすらチビって出来ないので無意味

>>976
>>48？
それとも
>>49-50？

AVGはどっち？

>>985
AVGはFAQのリンクでいいと思う　grisoft.comからavg.comに移動してる
http://free.avg.com/jp.5.num-1318#faq_1318

>>5変更
Dr.WEB
ttp://drweb.jp/support/virus_sample.html
Kingsoft
ttp://www.kingsoft.jp/is/kentai.html
HAURI
ttp://www.haurijapan.com/support/support/virus_reg.html?menu=QTAz

>>987訂正
HAURI
ttp://www.haurijapan.com/support/support/virus_reg.html

�@はじめに
各ウイルス対策ソフトの検出可否を独自に調査し報告するスレです。
IDが無いため検出結果を張る際はSSを必ず張ってください。
うｐろだはなるべく流れにくいところにしましょう。
特定のウイルス対策ソフトを擁護、非難する書き込みはやめましょう

前スレ
【鑑定目的禁止】検出可否報告スレ7
http://pc11.2ch.net/test/read.cgi/sec/1216217642/


●専用アプロダ推奨↓
http://tane.sakuratan.com/

次のスレ立てました。

【鑑定目的禁止】検出可否報告スレ8
http://pc11.2ch.net/test/read.cgi/sec/1228314831/

>>989はミスった。orz

テンプレ確認よろしく。

うめ

梅

ume

梅茶漬け

うめ〜

うめ（´・ω・） ｽ

うめ

あ

１０００

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。