忍者ブログ

ハルファ紀行

dda3.netとhellh.netその3

以上でdda3.netとhellh.netでそれぞれ実行されるファイルがわかりましたのでもらっておきます。
このファイルが有害かどうかをVirusTotalなどのオンラインスキャナで調べてみましょう。

http://www.dda3.net/sys.exe

http://www.hellh.net/win.exe


オンラインスキャナには以下のようなものがあります。
VirusTotal http://www.virustotal.com/
現時点で最も有名。ウイルスバスターがありません。
Virus.Org http://scanner.virus.org/
ウイルスバスターはありますがNortonがありません。
Jotti http://virusscan.jotti.org/
数は少ないですが、最古参だと思います。個人でやっていらっしゃるのかサーバが過負荷になりやすいです。NortonもMcAfeeもウイルスバスターもありません。
VirScan http://virscan.org/
最多だと思います。ただサーバが中国なので遅いのと、それでエラーが多発し結果が怪しくなります。

いずれも結果は基本的に1行しか出ないので、複数のファイルを圧縮してのスキャンはどれが有害でどれが無害かわからなくなります。1ファイルずつにしましょう。
設定やシグネチャの配布状況などによって実際の製品とは結果が異なることがあります。
誤検知が多い製品もあります。2〜3個しか有害判定が出ない場合は見定める必要があります。

メモ:
VirusTotalなどにあるVirusBusterはハンガリーの製品です。トレンドマイクロの製品はPC-cillinまたはウイルスバスターです。混同を避けるためこのブログではウイルスバスターのみカナ表記にしています。
ソースネクストのウイルスセキュリティ(インドのK7)はどこにもありませんが、上記スキャナに含まれるどのアンチウイルスよりも検出できないので無くても問題はありません!
PR

コメント

カレンダー

10 2024/11 12
S M T W T F S
1 2
3 4 5 6 8 9
10 11 12 13 14 15
17 18 19 20 21 22 23
24 25 26 27 28 29 30

フリーエリア

最新コメント

[09/14 ヨシノ]
[10/19 Dolly]
[08/22 まとめ臨時。]

最新記事

PDF
(11/16)
PDF
(11/07)
PDF
(10/29)
(10/16)
PDF
(10/05)

最新トラックバック

プロフィール

HN:
Ilion
性別:
非公開

バーコード

ブログ内検索