15个宏病毒样本，谨慎打开

显示全部楼层 · 发表于 2012-7-27 18:41:42

tomochan 发表于 2012-7-27 18:39
请看18L

呵呵，厉害，看来SD的BD引擎很有存在的必要……

显示全部楼层 · 发表于 2012-7-27 18:45:07

tomochan 发表于 2012-7-27 18:39
请看18L

待会我那SD的红伞引擎检测一下看看。

显示全部楼层 · 发表于 2012-7-27 18:56:03

上报费尔，有求修复。

显示全部楼层 · 发表于 2012-7-27 18:57:53

lvhaoran123 发表于 2012-7-27 18:41
呵呵，厉害，看来SD的BD引擎很有存在的必要……

我觉得应该不是红伞引擎的问题
而是数字OEM的问题。。

显示全部楼层 · 发表于 2012-7-27 18:59:59

lvhaoran123 发表于 2012-7-27 18:41
呵呵，厉害，看来SD的BD引擎很有存在的必要……

卫士判定PE格式最优先，非PE直接跳过，所以对脚本以及宏病毒无查杀能力

显示全部楼层 · 发表于 2012-7-27 19:04:02

原来是这样啊

显示全部楼层 · 发表于 2012-7-27 19:07:55

tomochan 发表于 2012-7-27 18:57
我觉得应该不是红伞引擎的问题
而是数字OEM的问题。。

360杀毒扫描日志

病毒库版本：2012-07-27 00:07
扫描时间：2012-07-27 19:05:45
扫描用时：00:00:07
扫描类型：右键扫描
扫描文件总数：16
威胁总数：14
清除威胁数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\E\宏病毒.zip

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\E\宏病毒.zip=>宏病毒/10.doc 恶意程序(W97M.NightShade.A) 已删除
C:\E\宏病毒.zip=>宏病毒/11.DOC 恶意程序(WM.Nuclear.A) 已删除
C:\E\宏病毒.zip=>宏病毒/12.DOC 恶意程序(WM.Rainbow) 已删除
C:\E\宏病毒.zip=>宏病毒/13.xls 恶意程序(X2000M.Agent.C) 已删除
C:\E\宏病毒.zip=>宏病毒/14.xls 恶意程序(X2000M.Netsnak.B) 已删除
C:\E\宏病毒.zip=>宏病毒/15.DOC 恶意程序(WM.FormatC) 已删除
C:\E\宏病毒.zip=>宏病毒/2.xls 恶意程序(X2000M.Agent.C) 已删除
C:\E\宏病毒.zip=>宏病毒/3.doc 恶意程序(WM.Alliance) 已删除
C:\E\宏病毒.zip=>宏病毒/4.DOC 恶意程序(WM.Pcw) 已删除
C:\E\宏病毒.zip=>宏病毒/5.DOC 恶意程序(WM.Concept.X) 已删除
C:\E\宏病毒.zip=>宏病毒/6.DOC 恶意程序(WM.DMV) 已删除
C:\E\宏病毒.zip=>宏病毒/7.XLS 恶意程序(XM.DMV.A) 已删除
C:\E\宏病毒.zip=>宏病毒/8.DOC 恶意程序(WM.DMV) 已删除
C:\E\宏病毒.zip=>宏病毒/9.DOC 恶意程序(WM.Magnum.A) 已删除
好囧…………

显示全部楼层 · 发表于 2012-7-27 19:08:53

lvhaoran123 发表于 2012-7-27 19:07
360杀毒扫描日志

病毒库版本：2012-07-27 00:07

跟Q管一样

那就是卫士的问题了

显示全部楼层 · 发表于 2012-7-27 19:11:06

本帖最后由 lvhaoran123 于 2012-7-27 19:13 编辑

tomochan 发表于 2012-7-27 19:08
跟Q管一样

那就是卫士的问题了

但Q管是修复，这个是删除……
额，看错了，在压缩包内是删除，解压之后是修复。

显示全部楼层 · 发表于 2012-7-27 19:11:34

坑爹啊RIS怎么扫描出16个

[病毒样本] 15个宏病毒样本，谨慎打开

本帖子中包含更多资源

本帖子中包含更多资源