费尔V8貌似很厉害啊！

304055589

我这应该算有意发错区？
今天下了一个VC52的10.2的病毒包扫了一下，病毒样本区有包，发现费尔好像很厉害的样子！
100个病毒样本，解包时就杀了90个，然后我把它们都重命名为exe的，运行了一下，费尔动态防御又办了3个，还剩下了7个哦！

;Twister Log Viewer [Version 1.0.1.2828]
;Copyright (C) Filseclab Corporation
;
;Report created by Administrator@WIN-OLQ80LGN2DI on 2012年10月2日 18:54:27
;Scan mode: 手动扫描

;Subject        Name        Action
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[0].vc52        Suspicious:Trojan.Jorik.Hioles.ar.roiz.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[11].vc52        Backdoor.Delf.cst.mbmi        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[12].vc52        Worm.Nugg.eg.geco        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[13].vc52        Trojan.Generic.agbk        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[15].vc52        Suspicious:Trojan.Vilsel.bcay.okpj.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[16].vc52        Trojan.Girtk.D.ljfm        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[17].vc52        Trojan.Buzus.luro.izei        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[18].vc52        Trojan.Delf.rza.toax        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[19].vc52        Suspicious:W32.AutoRun.VB.AUV.uaan.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[20].vc52        Suspicious:W32.AutoRun.Agent.VS.egqh.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[21].vc52        Suspicious:W32.AutoRun.Agent.VS.egqh.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[22].vc52        Suspicious:Trojan.Scar.ffop.dlcb.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[23].vc52        Trojan.Generic.agbk        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[24].vc52        Suspicious:W32.AutoRun.Agent.VS.egqh.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[25].vc52        Suspicious:Trojan.Diple.fjlj.pkqx.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[26].vc52        Worm.VBNA.balb.whyk        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[27].vc52        Trojan.Girtk.AAHE.asza        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[28].vc52        Suspicious:W32.AutoRun.VB.AUK.skzv.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[29].vc52        Suspicious:TrojanDrop.Agent.aven.aipc.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[2].vc52        Trojan.Generic.sjma        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[30].vc52        Suspicious:Trojan.Jorik.Vobfus.fazl.nbqh.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[31].vc52        Suspicious:W32.AutoRun.VB.AUF.mwet.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[32].vc52        W32.Autoit.EP.gen.qwew        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[33].vc52        Suspicious:W32.AutoRun.VB.AUK.skzv.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[34].vc52        Suspicious:Worm.Autorun.gcy.zkyf.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[35].vc52        Worm.VBNA.bakz.eowt        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[36].vc52        Backdoor.LolBot.zk.dxvc        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[37].vc52        Suspicious:W32.AutoRun.VB.AUK.skzv.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[38].vc52        Suspicious:W32.AutoRun.VB.AUW.ibfk.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[39].vc52        Trojan.Jorik.Vobfus.ezlj.bmkl        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[3].vc52        Trojan.VBKrypt.morx.sjmb        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[41].vc52        Trojan.VBKrypt.mccl.qtqo        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[43].vc52        Worm.Generic.nzsf        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[44].vc52        Suspicious:W32.Mebroot.CK.onqn.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[45].vc52        Suspicious:W32.GameHacktool.L.mnox.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[46].vc52        TrojanRansom.Foreign.qjo.xtqt.dll        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[47].vc52        TrojanRansom.Foreign.qhx.ntem.dll        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[48].vc52        TrojanRansom.Foreign.qik.ebir.dll        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[49].vc52        Trojan.Generic.yxfo.dll        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[4].vc52        Suspicious:Trojan.Girtk.ALKJ.xknz.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[50].vc52        TrojanRansom.Foreign.qjg.drky.dll        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[51].vc52        TrojanSpy.Agent.cdwp.sdjw.dll        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[52].vc52        Worm.VBNA.b.hlsj        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[53].vc52        IM.Worm.Sohanad.ce.uzer        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[54].vc52        Worm.AutoRun.fnc.ocve.arc        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[55].vc52        Suspicious:Trojan.Injector.POH.pgsp.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[56].vc52        Suspicious:Trojan.Injector.POH.pgsp.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[57].vc52        Suspicious:Worm.VBNA.b.nbsi.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[58].vc52        Suspicious:Trojan.Injector.POH.pgsp.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[59].vc52        Suspicious:W32.Pronny.AJ.hgvf.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[5].vc52        Trojan.MSIL.Zapchast.atz.iojz        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[60].vc52        Worm.AutoRun.fnc.golq        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[61].vc52        Suspicious:W32.Pronny.AJ.hgvf.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[62].vc52        Suspicious:W32.AutoRun.VB.AUF.mwet.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[63].vc52        Suspicious:Trojan.Injector.POH.pgsp.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[64].vc52        Suspicious:W32.AutoRun.VB.AQE.xvjz.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[65].vc52        Suspicious:Worm.WBNA.myg.irpn.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[66].vc52        Suspicious:Trojan.Injector.POH.pgsp.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[67].vc52        Suspicious:Trojan.Jorik.Vobfus.essp.smms.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[68].vc52        W32.Autoit.EP.gen.qwew        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[69].vc52        Suspicious:Trojan.Girtk.AEEQ.vmaq.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[6].vc52        TrojanDrop.Injector.frnd.teou        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[70].vc52        Worm.WBNA.mxu.xskx        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[71].vc52        Suspicious:Worm.VBNA.b.nbsi.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[72].vc52        Suspicious:W32.Pronny.AD.kkjh.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[73].vc52        Worm.VBNA.baor.gjim        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[75].vc52        Suspicious:W32.AutoRun.VB.AQE.xvjz.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[78].vc52        Suspicious:W32.AutoRun.VB.AQE.xvjz.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[79].vc52        TrojanDldr.VB.cse.rugc        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[7].vc52        Trojan.Genome.afvpt.xkoc        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[81].vc52        Trojan.Generic.bkpl        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[82].vc52        Trojan.Generic.yeeh        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[83].vc52        Suspicious:W32.AutoRun.VB.AQE.kbka.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[84].vc52        W32.Whiteice.A.hbxi        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[85].vc52        Suspicious:Trojan.Injector.POH.pgsp.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[86].vc52        Trojan.Generic.kfgo        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[87].vc52        W32.VB.QPF.cwwd        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[88].vc52        Trojan.Generic.pzkl        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[89].vc52        Suspicious:Trojan.Diple.dmof.xvei.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[90].vc52        Suspicious:W32.Virut.av.iajj.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[91].vc52        Suspicious:W32.Mebroot.CK.onqn.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[92].vc52        Trojan.Jorik.ZAccess.jng.phyc        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[93].vc52        Suspicious:W32.AutoRun.VB.AUF.mwet.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[94].vc52        Trojan.Agent.thza.csoz        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[95].vc52        Suspicious:W32.Bifrose.NIO.dnyj.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[96].vc52        Suspicious:Backdoor.Shiz.tiq.maww.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[97].vc52        W32.VB.QPF.cwwd        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[98].vc52        Suspicious:W32.Mebroot.CK.onqn.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[99].vc52        Suspicious:W32.Mebroot.CK.onqn.mg        只报告
C:\Users\Administrator\Desktop\新建文件夹\vc52010.2\20121002[9].vc52        Trojan.Generic.dadj        只报告

;Summary:
;  Objects:                100
;  Infections:                90
;  Actions:                0
;  Elapsed time:        00:00:06
;  Start time:                2012年10月2日 18:53:23
;  End time:                2012年10月2日 18:53:29
;  Speed:                16/s
;  --------------------------------------------------



这是最后剩下的几个

助人为乐

费尔不怕漏杀，只怕误杀。。

youmingshi

助人为乐 发表于 2012-10-2 19:36
费尔不怕漏杀，只怕误杀。。

正解。。。

skycai

另外说个，精睿的包质量比较一般。。

xrb2007

助人为乐 发表于 2012-10-2 19:36
费尔不怕漏杀，只怕误杀。。

赞同

jjsdck

上次我下了个病毒包总共40个，卡巴杀了37个，360杀了36个，用费尔只杀了4个，可能是我选择发现威胁清除，第二动作是隔离的关系还是怎么，反正挺意外的。。

夜微凉

误杀要改进

harvestcn

jjsdck 发表于 2012-10-7 21:03
上次我下了个病毒包总共40个，卡巴杀了37个，360杀了36个，用费尔只杀了4个，可能是我选择发现威胁清除，第 ...

差别有这么大吗

jjsdck

这个真心没必要说谎，结果就是这样，小小失望了下

冷眼剑客

jjsdck 发表于 2012-10-7 21:03
上次我下了个病毒包总共40个，卡巴杀了37个，360杀了36个，用费尔只杀了4个，可能是我选择发现威胁清除，第 ...

不可能  费尔查杀很强劲的