※ 引述《TypeZero (TypeZero)》之铭言： : 警告＆说明： : 1. 解压缩完成後 看到χ.zip就不要再继续解压缩了，请直接点选右键扫毒 : 2. 内含病毒都是以Yahoo信箱收到的信为主。 : 3. 如果因为解压缩χ.zip档造成电脑中毒、损坏、被盗帐号..等状况本人不负任何责任。 : 4. 如果您的防毒软体不能侦测到下面标示的含病毒数，强烈建议您联络您的防毒厂商 : ，请防毒厂商改进。（文章下面有写联络方式） : 5. 如果扫描高於下面标示的数目，请对照，χ.zip内包含的档案哪些有扫到，哪些没有 : 扫到，有可能是因为档案内的恶议程式码片段包含了两种（以上）的病毒，所以超过 : 是正常的。 : 6. 如果要提供我病毒档一起发出来请上传档案到免空 : （记得加密码：infected）然後用站内信给我网址，我会统一整理出来。 : 7. 目前趋势防毒我没办法作回报，HINET的序号输入到关网竟然不给受理.... : （希望可以回报的人能帮忙回报） : 8. : ╭─────┬─────┬─────┬──────╮ : │ 本次新增 │内含档案数│ 含病毒数 │发布流水编号│ : ╰─────┴─────┴─────┴──────╯ : ╭─────┬─────┬─────┬──────╮ : │ 22个 │ 358个 │ 358个 │080930_0007 │ : ╰─────┴─────┴─────┴──────╯ : 下载全部项目（包含以前累积的， 共334个 病毒档）：http://0rz.tw/f14Q0 : 仅下载本次新增之项目（不包括以前累积的， 共18个 病毒档）：http://0rz.tw/a24Sv : 解压缩密码：virusx358_081002_0008_ymail_virus 我鸡婆的把TypeZero从之前发布的到这篇的所有样本整理了一下: 拿掉重复档案&无关病毒的图片档,文字档 只留下对系统真正有威胁的档案 威胁总数244个 有绝大多数的档案都是同一病毒 http://rapidshare.com/files/150472703/244_ymail_.rar.html 解压密码: AA4029EEFB2C9867112E043E0733022F 目录结构(以AVG侦测到的病毒命名的 [ ]内的数字是档案总数) Virus_244_2008-10-02 ├─Others[35] ├─Trojan.Horse.Generic11.MMY[4] ├─Trojan.Horse.PSW.OnlineGames.2.AE[185] ├─Trojan.Horse.PSW.OnlineGames.ACHR[2] └─W32.Heur[18] 然後顺便测了以下5种防毒软体 病毒资料库都是今天下午左右更新的 无法侦测的数目: 1.AVG: 9个 2.Avast: 39个 3.Avira免费版: 0个 4.Nod32: 8个 侦测到236个威胁 移除119个威胁 117个威胁无法移除(在预设值的状态下) 剩下8个无法侦测到 侦测结果如下面图片 http://img200.imagevenue.com/img.php?image=19061_nod01_122_50lo.jpg http://img44.imagevenue.com/img.php?image=19062_nod02_122_856lo.jpg http://img182.imagevenue.com/img.php?image=19073_nod03_122_143lo.jpg 5.SEP 11: 51个 最後还是要说一句 侦测结果仅供参考 毕竟样本数目太少(有太多档案为同一病毒) : -----------线上回报系统------------- : : 公司名称：Symantec 赛门铁克 : 上传网址：https://submit.symantec.com/websubmit/retail.cgi : 补充说明：单档需小於10MB。一次可上传9个可疑档案，但须压缩成ZIP格式，不可加密码 : 。 : : : 公司名称：NOD32病毒样本提交系统 : 上传网址：http://samples.nod32cn.com/ : 补充说明：不可压缩，不可设密码。 : : : 公司名称：PC-cillin 趋势科技 : 上传网址：http://www.trend.com.tw/solutionbank/consumer/Case_Fill.asp : 补充说明：单档需小於2MB，需会员才可上传可疑档案，且需输入产品序号。（龟死了… : 要就乾脆点） : : : 公司名称：Avira （小红伞） : 上传网址：http://analysis.avira.com/samples/index.php : 补充说明：单档需小於8MB。 : : : 公司名称：Microsoft OneCare : 上传网址：http://www.microsoft.com/security/portal/submit.aspx : 补充说明：单档需小於10MB。可压缩成ZIP格式，需将压缩档密码设定为「infected」。 : : : 公司名称：ClamAV Virus Database : 上传网址：http://cgi.clamav.net/sendvirus.cgi : : -------------Email回报-------------- : │ 防毒公司：Kaspersky 卡巴斯基 : │ 回报信箱：[email protected] : : : │ 防毒公司：Symantec 赛门铁克 : │ 回报信箱：[email protected] : │ 补充说明：需压缩成ZIP，不可加密码 : : : │ 防毒公司：NOD32 : │ 回报信箱：[email protected] : │ 补充说明：需压缩成ZIP，密码需设定为「infected」。 : : : │ 防毒公司：Avira : │ 回报信箱：[email protected] : │ 补充说明：需压缩成ZIP格式，密码需设定为「infected」。 : : : │ 防毒公司：Avast! : │ 回报信箱：[email protected] : │ 补充说明：需压缩成ZIP格式，密码需设定为「virus」。 : : : │ 防毒公司：AVG : │ 回报信箱：[email protected] : │ 补充说明：可以压缩成RAR或是ZIP格式，必须加上密码，密码不限定， : ※必须在信中注明密码以及档案的简略说明 : : : │ 防毒公司：Panda : │ 回报信箱：[email protected] : : : │ 防毒公司：BitDefender : │ 回报信箱：[email protected] : │ 补充说明：需压缩成ZIP格式，密码需设定为「infected」。 : : : │ 防毒公司：Microsoft OneCare : │ 回报信箱：[email protected] : │ 补充说明：可压缩成ZIP格式，需将压缩档密码设定为「infected」。 : --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.138.61.169