精睿样本测试

ahoo5045

地址:
http://pan.baidu.com/s/1kVwkf5P 密码: qssm

密码：bbs.vc52.cn
数量：40

XZ8SM7Sx0bVkoUV

好久不见 火绒kill16x

ahoo5045

XZ8SM7Sx0bVkoUV 发表于 2017-2-7 09:46
好久不见

精睿停了一段时间，昨天发的帖子，我看这边没动静就转过来了....

XZ8SM7Sx0bVkoUV

ahoo5045 发表于 2017-2-7 09:47
精睿停了一段时间，昨天发的帖子，我看这边没动静就转过来了....

学雷锋做人

360安全卫士引擎全开


惊现查杀率100%，全“启发”，测试链接：http://bbs.kafan.cn/thread-2050710-1-1.html

ericdj

N360
kill X19，修复了24.vir（删除了其中的.bin文件），剩余20个

扫描信息:
  病毒定义版本: 2017.02.06.002
  病毒定义序列 ID: 183435

[mw_shl_code=css,true]已解决的威胁:
Downloader
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
- 已删除


Backdoor.MLink
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\03.vir - 已删除
1 个浏览器缓存



Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\12.vir - 已删除
1 个浏览器缓存



Trojan.Gen.2
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\13.vir - 已删除
1 个浏览器缓存



Packed.Generic.493
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
2 个受感染文件
f:\virus\2017.2.6\10.vir - 已删除
f:\virus\2017.2.6\07.vir - 已删除
1 个浏览器缓存



Packed.NSISPacker!g3
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\04.vir - 已删除
1 个浏览器缓存



Infostealer.Limitail
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
5 个注册表项
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:0 - 已修复
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:0 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\->AntiVirusDisableNotify:0 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\->AntiVirusDisableNotify:0 - 已修复
HKEY_USERS\S-1-5-21-3376232946-839975724-2761266864-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:0 - 已修复
2 个受感染文件
f:\virus\2017.2.6\21.vir - 已删除
f:\virus\2017.2.6\32.vir - 已删除
1 个浏览器缓存



Ransom.Cerber
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
3 个受感染文件
f:\virus\2017.2.6\23.vir - 已删除
f:\virus\2017.2.6\34.vir - 已删除
f:\virus\2017.2.6\35.vir - 已删除
1 个浏览器缓存



Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\28.vir - 已删除
1 个浏览器缓存



Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\25.vir - 已删除
1 个浏览器缓存



W32.Mydoom.gen@mm
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\16.vir - 已删除
1 个浏览器缓存



W32.Mydoom.L@mm
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\16.vir - 不需要操作
1 个浏览器缓存



W97M.Downloader
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\27.vir - 已删除
1 个浏览器缓存



Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\29.vir - 已删除
1 个浏览器缓存



Backdoor.Graybird
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 需要重新启动
-----------
9 个注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\->UpdatesDisableNotify:0 - 已修复
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:1 - 已修复
HKEY_USERS\S-1-5-21-3376232946-839975724-2761266864-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:1 - 已修复
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:1 - 已修复
HKEY_USERS\S-1-5-21-3376232946-839975724-2761266864-1001\Software\Microsoft\Internet Explorer\New Windows\->PopupMgr:yes - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\->AntiVirusDisableNotify:0 - 已修复
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\->Start:2 - 已修复
HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\New Windows\->PopupMgr:yes - 已修复
HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\New Windows\->PopupMgr:yes - 已修复
2 个文件
C:\Users\eric\AppData\Local\virtualstore\windows\syswow64\installed.dat - 需要重新启动
C:\WINDOWS\SysWoW64\Installed.dat - 需要重新启动
2 个受感染文件
f:\virus\2017.2.6\36.vir - 已删除
f:\virus\2017.2.6\37.vir - 已删除
1 个浏览器缓存

1 个系统操作



Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\40.vir - 已删除
1 个浏览器缓存



W32.Patorge
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
f:\virus\2017.2.6\06.vir - 已删除
1 个浏览器缓存
[/mw_shl_code]

ys0516

Avast
解压KILL 16X
扫描KILL 3X
修复     2X
算上被提示解压炸弹的01,38的话
总计检出23X

swizzer

360 Total Security扫描日志

扫描时间：2017-02-07 10:20:55
扫描用时：00:00:10
扫描项目总数：40
威胁总数：20
处理威胁数：20

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：未开启小红伞和Bitdefender引擎

扫描内容
----------------------
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\

扫描结果
======================
高风险项目
----------------------
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\01.vir        HEUR/QVM06.2.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\07.vir        Win32/Trojan.557        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\10.vir        HEUR/QVM20.1.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\03.vir        Win32/Trojan.Spy.d66        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\13.vir        Win32/Trojan.a89        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\16.vir        Worm.Win32.Mydoom.A        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\21.vir        HEUR/QVM05.1.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\23.vir        HEUR/QVM19.1.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\06.vir        HEUR/QVM10.1.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\28.vir        HEUR/QVM03.0.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\29.vir        Win32/Application.0a6        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\31.vir        HEUR/QVM03.0.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\32.vir        HEUR/QVM05.1.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\34.vir        HEUR/QVM20.1.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\35.vir        HEUR/QVM19.1.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\36.vir        Backdoor.Win32.DarkKomet.A        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\37.vir        Backdoor.Win32.DarkKomet.A        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\38.vir        HEUR/QVM06.2.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\12.vir        HEUR/QVM08.0.0038.Malware.Gen        已处理
C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\2017.2.6\2017.2.6\25.vir        HEUR/QVM03.0.0038.Malware.Gen        已处理

linzh

学雷锋做人 发表于 2017-2-7 10:04
360安全卫士引擎全开

这就是传说中的文件名启发引擎？

skycai