精睿论坛样本测试（02.29）

billgates1996

itcql 发表于 2012-2-29 13:51
你不要打岔人家还没有说完呢，那35个自动消失，电脑以中毒，现在正在清理中。。。。。。。。。。

虾米情况

billgates1996

kangyue 发表于 2012-2-29 13:29
gd至少kill48个，还有2个没找到日志记录

目前吾这里GD kill 46

fengliu139

红伞kill44

itcql

billgates1996 发表于 2012-2-29 14:09
虾米情况

我没的情况，有人情况，为什么你回复我的，我这边现在才看到，不好意思耽误了

Nocria

itcql 发表于 2012-2-29 13:51
你不要打岔人家还没有说完呢，那35个自动消失，电脑以中毒，现在正在清理中。。。。。。。。。。

哦，这样

lbb9432

Bullguard kill 46x

主防 主防kill 1x  防火墙报联网1x  1x沙盘自动退出  1x安装后是一个播放器

wjcharles

消停 发表于 2012-2-29 11:08
诺顿2011：

NIS2012 联网下38和43都杀了

38：


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/2/17 ( 18:29:38 )
上次使用时间 2012/2/17 ( 18:29:38 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
99058d890001db98000c52b0b4eb2331.exe
____________________________
文件操作
受感染文件: c:\programdata\99058d890001db98000c52b0b4eb2331\99058d890001db98000c52b0b4eb2331.exe
已删除
受感染文件: c:\users\sshss\downloads\vc520229\billlab-0229-38.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\sshss\downloads\vc520229\billlab-0229-38.exe, PID:3636)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\programdata\99058d890001db98000c52b0b4eb2331\99058d890001db98000c52b0b4eb2331.exe, PID:13688)
未采取操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\vc520229\billlab-0229-38.exe, PID:3636)
未采取操作
事件: PE 文件创建: c:\programdata\99058d890001db98000c52b0b4eb2331\99058d890001db98000c52b0b4eb2331.exe (执行者 c:\users\sshss\downloads\vc520229\billlab-0229-38.exe, PID:3636)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\vc520229\billlab-0229-38.exe, PID:3636)
未采取操作
____________________________
文件指纹 - SHA:
cd79ed82dc2c258b87cb4d3fe9a5b739e1e74fe474218689d5d8595dd920bcdf
____________________________
文件指纹 - MD5:
d9f1f9cf16f6d9933ab9cc8f0fc595c9
____________________________



43：


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/2/29 ( 18:33:04 )
上次使用时间 2012/2/29 ( 18:33:04 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
billlab-0229-43.exe
____________________________
文件操作
受感染文件: c:\users\sshss\downloads\vc520229\billlab-0229-43.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\vc520229\billlab-0229-43.exe, PID:6176)
未采取操作
____________________________
文件指纹 - SHA:
f6c4d477d1819c224014aaa621b6680fb21d19b362483f194dc1eff5557be4fa
____________________________
文件指纹 - MD5:
5943489d34625417dd1504c8e3975de5
____________________________

xiuzhiguo

billgates1996 发表于 2012-2-29 12:10
骚年敢用IDM下载吗

朋友帮我下了，给我传了过去，我就测了下卡巴miss10x 都上报了，金山毒霸再干掉7x剩3x

gouzi

(50-3)/50*100%=94%

天涯，在相逢

问一下..像这样的压缩包里有病毒，，我不解压放在电脑里会不会感染里面的病毒。。。还有你们都在虚拟机里测的吗