8-29，286F，云QVM实时云鉴定80%，误报K20%/V 0%，卫士联网90% /E70%，误报K 0，V 20%

leisong

云特征引擎24个，其中一个启发引擎，难得看到启发引擎发挥作用啊

leisong

QVM内测版17个

d:\hzgd\20110805-12.exe ->  06 MALWARE Malware.QVM06.Gen

d:\hzgd\20110805-17.exe ->  11 MALWARE Malware.QVM11.Gen
d:\hzgd\20110805-18.exe ->  11 MALWARE Malware.QVM11.Gen

d:\hzgd\20110805-4.exe ->  06 MALWARE Malware.QVM06.Gen

d:\hzgd\20110805g38.exe ->  05 MALWARE Malware.QVM05.Gen
d:\hzgd\;wked.exe ->  06 MALWARE Malware.QVM06.Gen

d:\hzgd\asjbf.exe ->  20 MALWARE Malware.QVM20.Gen

d:\hzgd\asklfn.exe ->  06 MALWARE Malware.QVM06.Gen

d:\hzgd\awefe.exe ->  06 MALWARE Malware.QVM06.Gen

d:\hzgd\dszhfj.exe ->  20 MALWARE Malware.QVM20.Gen
d:\hzgd\fdg.exe ->  20 MALWARE Malware.QVM20.Gen
d:\hzgd\kee.exe ->  20 MALWARE Malware.QVM20.Gen

d:\hzgd\kjesf.exe ->  20 MALWARE Malware.QVM20.Gen
d:\hzgd\kk.exe ->  20 MALWARE Malware.QVM20.Gen
d:\hzgd\ksks.exe ->  20 MALWARE Malware.QVM20.Gen
d:\hzgd\sdmf.exe ->  20 MALWARE Malware.QVM20.Gen
d:\hzgd\szb .exe ->  20 MALWARE Malware.QVM20.Gen

leisong

卫士

leisong

云鉴定亮了，29个，防止有人看不清，分了3个截图全部截完29个

zdolo

leisong 发表于 2011-8-5 21:59
QVM内测版17个

d:\hzgd\20110805-12.exe ->  06 MALWARE Malware.QVM06.Gen

今天文件其实只有25个，好多md5是一样的，包很怪啊

leisong

剩余2个，一个除了联网外无其它动作并自动退出，怀疑失效了；另一个是可以退出安装的正常或灰色程序。

leisong

zdolo 发表于 2011-8-5 22:09
今天文件其实只有25个，好多md5是一样的，包很怪啊

样本报都堕落到这个地步了，呵呵
幸好这5个能杀

ujty

威武，自信，强大，继续进取。

阿童木看星星

QVM越来越给力了啊

leisong

zdolo 发表于 2011-8-5 22:09
今天文件其实只有25个，好多md5是一样的，包很怪啊

我又看了下，今天的云QVM实时鉴定，就漏了那个76截图的正常/灰色程序，100%鉴定出来