精睿样本测试（7.27）

wenshui1013

地址：http://kuai.xunlei.com/d/zuh.Abru3iTUUwQAdb5

           http://pan.baidu.com/s/1c02B8is  提取密码  045w  

密码：vc52
数量：100

AVG kill 97X  修复2X

fuzhk

VSE 按访问扫描[Artemis:Mid]
修复：100 088 085 076 073 068 064 057 048 045 044 043 028 011 010 008 002 003 007
共计19x
剩余：009 016 052 054 077
共计5x

按需扫描（右键扫描）[Artemis:highest]
删除：016 009 052 054
共计4x

剩余077

wenshui1013

fuzhk 发表于 2014-7-27 10:30
VSE 按访问扫描[Artemis:Mid]
修复：100 088 085 076 073 068 064 057 048 045 044 043 028 011 010 008 0 ...

请问VSE有没有流量扫描？？？

fuzhk

wenshui1013 发表于 2014-7-27 10:33
请问VSE有没有流量扫描？？？

木有，咖啡区有说过，VSE是一款本地杀毒软件。

jayavira

avast kill95x
剩下5x，使用多引擎扫描一下没有一个杀毒软件报毒了
5个全部修复了

fuzhk

jayavira 发表于 2014-7-27 10:36
avast kill95x
剩下5x，使用多引擎扫描一下没有一个杀毒软件报毒了
5个全部修复了

File: F:\infected\2014.7.27\077.exe
Size: 39424 bytes
File Version: 5.1.2600.5512 (xpsp.080413-2105)
Modified: 2014年7月21日星期一, 19:46:36
MD5: 5C9F5D1FA2D93671C0FCF67E47E89B41
SHA1: 604EF8E82B4AE0B367F673A8A36509172FFB2795
CRC32: 32C60485

File: F:\infected\2014.7.27\077.vir
Size: 39424 bytes
File Version: 5.1.2600.5512 (xpsp.080413-2105)
Modified: 2014年7月21日星期一, 19:46:36
MD5: 5C9F5D1FA2D93671C0FCF67E47E89B41
SHA1: 604EF8E82B4AE0B367F673A8A36509172FFB2795
CRC32: 32C60485

077好像是漏报，但火眼看起来没多少行为

File: F:\infected\2014.7.27\043.vir 你的小a修复的
Size: 191488 bytes
File Version: 3.2.2.2
Modified: 2014年7月21日星期一, 6:25:14
MD5: 38C2E4D9C5F2634A0CD52EA55707C55F
SHA1: 9482B7689BFF579F64627DDE4A035622BB8C74B3
CRC32: 51F94733

File: F:\infected\2014.7.27(2)\043.vir 咖啡VSE
Size: 766728 bytes
File Version: 3.2.2.2
Modified: 2014年7月27日星期日, 10:48:28
MD5: 634FA825ECDE93C91DD8A5A98C3B2551
SHA1: 933C26E78F904A9A6FB12982B7475AE6D8AE5E21
CRC32: 8FBAF591

小a修复怎么缩水了？

File: F:\infected\2014.7.27\100.vir
Size: 90112 bytes
File Version: 6.10.0016.1624
Modified: 2014年7月21日星期一, 15:56:16
MD5: 493B606F61E5FAEFECC947365871D143
SHA1: E1331033C18E459A7B7BCDD8ED2BA64CF9691B93
CRC32: 3BF18116

File: F:\infected\2014.7.27(VSE)\100.vir
Size: 90112 bytes
File Version: 6.10.0016.1624
Modified: 2014年7月27日星期日, 10:48:26
MD5: 0D10FB0B54B6B0BD31B891451117760A
SHA1: BFA7894CD32A9E2EC9487AB5C26528C16D79A9B7
CRC32: 1DE66362

File: F:\infected\2014.7.27\068.vir
Size: 90112 bytes
Modified: 2014年7月21日星期一, 19:20:36
MD5: 3C1C7A55FE23BF165FBCA641AFB6EC42
SHA1: 4AB60D649894885727B33FE2F873D543E53A4634
CRC32: C123E0A5

File: F:\infected\2014.7.27(VSE)\068.vir
Size: 90112 bytes
Modified: 2014年7月27日星期日, 10:48:26
MD5: 1ECA64E6C486D09AB63DA07D48C52055
SHA1: 7A6ADADE52D9C9BD71C6145617AEA2BB64CDC991
CRC32: 1962494D

skyboybone

金山毒霸（开小红伞）：99
修复文件：068、100
未报文件：077

jayavira

fuzhk 发表于 2014-7-27 10:47
077好像是漏报，但火眼看起来没多少行为

077你可以比对一下原文件啊
看看MD5是不是一样啊

消停

诺顿：




双击：

fuzhk

jayavira 发表于 2014-7-27 10:59
077你可以比对一下原文件啊
看看MD5是不是应用啊

比对了呀，exe就是咖啡结果（无检测），.vir的那个就是你的包里的，没变化。