云熊猫可以依靠云端清毒？

451102995

在这个帖子里http://bbs.kafan.cn/thread-1033340-1-1.html 下载了一个宏病毒！解压后PCA报毒并提示已经KILL...可是解压出来的文件还在，而且隔离区没有任何文件被隔离...于是怀疑是云熊猫把这个病毒“清理”了！难道云熊猫具有依靠云端清毒的能力？于是分别扫描了一下这个被云熊猫“处理”过的样本和原样本包...发现确实是被云熊猫清理过了！
清理后的多引擎扫描结果：
VirSCAN.org Scanned Report :
Scanned time   : 2011/07/21 01:36:28 (CST)
Scanner results: 11%的杀软(4/37)报告发现病毒
File Name      : Book1.xls
File Size      : 37888 byte
File Type      : Microsoft Office Document
MD5            : 69a21b1f370abf1bbcc05d74b5595861
SHA1           : 2c3decaf7f58ec69a08af580c5705eed279b0104
Online report  : http://file.virscan.org/report/1 ... 3a5a184f6251c5.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.3         20110720172953    2011-07-20  5.83   -
安博士V3       2011.07.21.00   2011.07.21        2011-07-21  3.42   -
AntiVir        8.2.6.18        7.11.12.15        2011-07-20  0.61   -
安天           2.0.18          20110721.11289375 2011-07-21  0.15   -
Arcavir        2011            201107140423      2011-07-14  0.15   -
Authentium     5.1.1           201107200033      2011-07-20  3.23   -
AVAST!         4.7.4           110720-0          2011-07-20  0.01   -
AVG            8.5.850         271.1.1/3775      2011-07-20  1.48   XF/Sic
BitDefender    7.90123.8574191 7.38354           2011-07-20  11.57  -
ClamAV         0.97.1          13337             2011-07-20  0.28   XF.Sic.E
Comodo         4.0             9448              2011-07-20  1.51   -
CP Secure      1.3.0.5         2011.07.18        2011-07-18  0.00   -
Dr.Web         5.0.2.3300      2011.07.21        2011-07-21  29.17  -
F-Prot         4.6.2.117       20110719          2011-07-19  0.87   -
F-Secure       7.02.73807      2011.07.20.04     2011-07-20  0.15   -
飞塔           4.2.257         13.460            2011-07-20  0.53   -
GData          22.1346         20110716          2011-07-16  0.31   -
ViRobot        20110720        2011.07.20        2011-07-20  1.03   -
Ikarus         T3.1.32.20.0    2011.07.20.78876  2011-07-20  6.14   -
江民杀毒       13.0.900        2011.07.20        2011-07-20  4.03   -
卡巴斯基       5.5.10          2011.07.19        2011-07-19  0.08   -
金山毒霸       2009.2.5.15     2011.7.20.18      2011-07-20  2.17   -
迈克菲         5400.1158       6413              2011-07-20  10.40  -
Microsoft      1.7000          2011.07.20        2011-07-20  15.59  -
NOD32          3.0.21          6311              2011-07-20  0.85   -
Norman         6.07.10         6.07.00           2011-07-20  20.05  -
熊猫卫士       9.05.01         2011.07.20        2011-07-20  13.14  -
趋势科技       9.200-1012      8.300.11          2011-07-20  2.60   -
Quick Heal     11.00           2011.07.20        2011-07-20  1.56   XF.Classic
瑞星           20.0            23.67.02.03       2011-07-20  3.51   -
Sophos         3.20.2          4.66              2011-07-21  4.23   -
Sunbelt        3.9.2497.2      9904              2011-07-19  4.41   -
赛门铁克       1.3.0.24        20110719.003      2011-07-19  0.16   -
nProtect       20110720.01     3571320           2011-07-20  24.53  -
The Hacker     6.7.0.1         v00258            2011-07-20  0.69   -
VBA32          3.12.16.4       20110720.0947     2011-07-20  5.66   Virus.MSExcel.Classic
VirusBuster    5.3.0.4         14.0.132.0/56909052011-07-20  0.00   -

未被处理的原样本包多引擎扫描结果：
VirSCAN.org Scanned Report :
Scanned time   : 2011/07/21 01:42:29 (CST)
Scanner results: 68%的杀软(25/37)报告发现病毒
File Name      : Book1.zip
File Size      : 10252 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : c552bab4018aeadcf60f8a3323d8fddf
SHA1           : 1d72c424a3be8428b138fb3d0be977bebcc86f17
Online report  : http://file.virscan.org/report/b ... ffd9e132d39c8d.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.3         20110720172953    2011-07-20  5.91   -
安博士V3       2011.07.21.00   2011.07.21        2011-07-21  1.55   XF/Sic
AntiVir        8.2.6.18        7.11.12.15        2011-07-20  0.29   XF/Sic
安天           2.0.18          20110721.11289375 2011-07-21  0.02   -
Arcavir        2011            201107140423      2011-07-14  0.01   -
Authentium     5.1.1           201107200033      2011-07-20  1.45   XF/Sic.Q (Exact)
AVAST!         4.7.4           110720-0          2011-07-20  0.01   MX4:Sic family
AVG            8.5.850         271.1.1/3775      2011-07-20  0.25   XF/Sic
BitDefender    7.90123.8574191 7.38354           2011-07-20  4.17   XF.Sic.Gen
ClamAV         0.97.1          13337             2011-07-20  0.01   XF.Sic.E
Comodo         4.0             9448              2011-07-20  1.35   -
CP Secure      1.3.0.5         2011.07.18        2011-07-18  0.00   -
Dr.Web         5.0.2.3300      2011.07.21        2011-07-21  13.78  XF.Sic
F-Prot         4.6.2.117       20110719          2011-07-19  7.45   XF/Sic.Q (exact)
F-Secure       7.02.73807      2011.07.20.04     2011-07-20  0.11   Virus.MSExcel.Classic [AVP]
飞塔           4.2.257         13.460            2011-07-20  0.16   -
GData          22.1346         20110716          2011-07-16  0.14   -
ViRobot        20110720        2011.07.20        2011-07-20  0.39   XF.Sic
Ikarus         T3.1.32.20.0    2011.07.20.78876  2011-07-20  4.68   -
江民杀毒       13.0.900        2011.07.20        2011-07-20  1.84   XF/Sic.k
卡巴斯基       5.5.10          2011.07.19        2011-07-19  0.03   Virus.MSExcel.Classic
金山毒霸       2009.2.5.15     2011.7.20.18      2011-07-20  3.86   Macro.Excel.Agent.204
迈克菲         5400.1158       6413              2011-07-20  10.66  XF/Sic.gen
Microsoft      1.7000          2011.07.20        2011-07-20  4.35   Virus:XF/Sic.G
NOD32          3.0.21          6311              2011-07-20  0.01   XF/Sic.A virus
Norman         6.07.10         6.07.00           2011-07-20  12.02  -
熊猫卫士       9.05.01         2011.07.20        2011-07-20  2.12   XM/Sic.I            
趋势科技       9.200-1012      8.300.11          2011-07-20  0.03   XF_HELPOPY.AW
Quick Heal     11.00           2011.07.20        2011-07-20  0.93   XF.Classic
瑞星           20.0            23.67.02.03       2011-07-20  0.74   Macro.Xl4Poppy
Sophos         3.20.2          4.66              2011-07-21  3.77   -
Sunbelt        3.9.2497.2      9904              2011-07-19  0.97   XF.Sic.gen (v)
赛门铁克       1.3.0.24        20110719.003      2011-07-19  0.07   XF.Sic.gen
nProtect       20110720.01     3571320           2011-07-20  8.20   XF.Sic.Gen
The Hacker     6.7.0.1         v00258            2011-07-20  0.47   -
VBA32          3.12.16.4       20110720.0947     2011-07-20  4.28   Virus.MSExcel.Classic
VirusBuster    5.3.0.4         14.0.132.0/56909052011-07-20  0.01   -

62998511

不懂哦。支持下。

jason_jiang

这是本地库干的，不是云端
本地库的内容，一是当前流行病毒的特征，二是非PE病毒（比如宏病毒）的清毒流程

pwd3383

发了这么多，谁会去看呢

289218639

希望熊猫越来越好

77171587

熊猫还是不错的。。

xiaole

是清理病毒，并不是删除带毒文件，所以被清理之后文件还存在是很正常的

perr

熊猫云似乎现在的优势不太大，AVAST等占用好像比它还小些，防护功能也更多。

jiangdongzhu

不知道