Detection ratio: 5 / 55 整个样本区测试水平都被你拉低了……

aboringman

nick20010117 发表于 2015-12-16 22:57
测试趋势@aboringman

Trend Micro：

扫描：kill it.

安全威脅:        TSPY_FAREIT.MIP00000001
來源類型:        安全威脅
受影響的檔案:        C:\Users\killer\Des…a88c390f53f1c.exe
處理行動:        已移除
偵測方式:        即時掃瞄

双击：已入库样本，pass.

nick20010117

aboringman 发表于 2015-12-16 23:07
loading......

感谢测试，趋势的主防还是比较好看的
但是趋势清除病毒时会写入大量文件，特别伤硬盘

nick20010117

aboringman 发表于 2015-12-16 23:16
Trend Micro：

扫描：kill it.

你用过FSP吗

aboringman

nick20010117 发表于 2015-12-16 23:21
你用过FSP吗

没有，也不打算用，对BD系无爱

nick20010117

aboringman 发表于 2015-12-16 23:22
没有，也不打算用，对BD系无爱

原来如此
个人还是比较喜欢BD系的主防，个个都有特色，就是引擎技术不咋地
清除能力不如BD

HEMM

y3312068 发表于 2015-12-16 22:51
巨硬现在是先拉黑，下一次更新再分类 提取，比数字的混乱还是好的多

是吗？我不晓得，但是我特意去逛了下牛鬼蛇神的网站，有利用漏洞系列和流氓程序系列，还真给杀了，某个网站当你一打开的同时就开始直接在你机器里释放了2个不知道是什么程序，被WD直接送走，我没仔细看，因为逛的太多了，WD一直在刷刷刷刷刷，各种警报.....懒得看直接全删除了。
WIN10的MA确实有些许加强，比如流氓程序现在也可以防护少许了......很好玩，居然遇到一个一打开网站就开始在你机器里弄两个.exe的网站。

胖福

文件名: 3adf87c8748b7a54e133fb947027d383f93963e9589cd03db60a88c390f53f1c.exe
威胁名称: Suspicious.Cloud.5.A完整路径: f:\norton样本\诺顿排除\3adf87c8748b7a54e133fb947027d383f93963e9589cd03db60a88c390f53f1c.exe

____________________________

____________________________


在电脑上的创建时间 
2015-12-17 ( 07:20:25 )

上次使用时间 
2015-12-17 ( 07:21:47 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


3adf87c8748b7a54e133fb947027d383f93963e9589cd03db60a88c390f53f1c.exe 威胁名称: Suspicious.Cloud.5.A
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
3adf87c8748b7a54e133fb947027d383f93963e9589cd03db60a88c390f53f1c.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ 3adf87c8748b7a54e133fb947027d383f93963e9589cd03db60a88c390f53f1c.exe 已删除
____________________________


文件指纹 - SHA:
3adf87c8748b7a54e133fb947027d383f93963e9589cd03db60a88c390f53f1c
文件指纹 - MD5:
不可用