精睿样本测试（12.24）

显示全部楼层 · 发表于 2014-12-24 13:00:30

Heilmittel 发表于 2014-12-24 12:31
ESS全杀，修复18.（为什么样本显示158个，而且扫出来101个？对ESS的计算方式不太清楚。）

没杀043哟 miss1

显示全部楼层 · 发表于 2014-12-24 13:04:39

本帖最后由 Heilmittel 于 2014-12-24 13:43 编辑

pal家族发表于 2014-12-24 13:00
没杀043哟 miss1

真的……ESS的数量统计太麻烦了，老是看错，看来下次要一个一个比对了。我刚刚把43传到http://r.virscan.org/扫描了一下，39个引擎只有16个报毒。

显示全部楼层 · 发表于 2014-12-24 13:08:29

OAKESS 发表于 2014-12-24 11:21
剩余的4个样本文件大小相同，其中3个数签相同。
应用程序顾问一查发现卡巴早已分析过了，连文件的来源、 ...

盗用的数字签名吧？
不一定是真实的

显示全部楼层 · 发表于 2014-12-24 13:37:48

HEMM 发表于 2014-12-24 12:06
你一定是多点了一下全部删除按钮，导致重复执行修复，才会报可执行文件损坏的......

不是，我特意重新解压了001号样本，其他样本解压即杀，而001只有右键扫描才杀，提交多引擎查杀AVG报的也是损坏的执行文件

显示全部楼层 · 发表于 2014-12-24 13:40:25

1073328164 发表于 2014-12-24 13:37
不是，我特意重新解压了001号样本，其他样本解压即杀，而001只有右键扫描才杀，提交多引擎查杀AVG报的也 ...

呃........为什么你的可以直接解压杀啊= =，我的不行耶.....

难道.....又被我玩坏了......

显示全部楼层 · 发表于 2014-12-24 13:43:08

HEMM 发表于 2014-12-24 13:40
呃........为什么你的可以直接解压杀啊= =，我的不行耶.....难道.....又被我玩坏了......

设置问题吧，我把设置选项能开的都开了，能开最高的就开最高，不过即时查杀也有不好，解压的时候电脑卡到不行，估计也没有扫描来得快

显示全部楼层 · 发表于 2014-12-24 13:45:25

费尔KILL67X

显示全部楼层 · 发表于 2014-12-24 13:47:03

1073328164 发表于 2014-12-24 13:43
设置问题吧，我把设置选项能开的都开了，能开最高的就开最高，不过即时查杀也有不好，解压的时候电脑卡到 ...

= =我大部分是默认设置......你那个估计是由于监控了所有的文件，不管带不带后缀名和什么样的后缀名都监控，又是分析文件类型又是同步处理威胁，自然是忙点....

显示全部楼层 · 发表于 2014-12-24 13:48:28

抑郁使者发表于 2014-12-24 13:08
盗用的数字签名吧？
不一定是真实的

盗用数签倒有可能，可是卡巴总不会傻到只检测数签不去检查MD5、SHA1等其他值吧。
顶多算是个Adware或者downloaders
看30L多引擎杀了，可本地就是不杀。KSN显示信任。

显示全部楼层 · 发表于 2014-12-24 13:55:10

OAKESS 发表于 2014-12-24 13:48
盗用数签倒有可能，可是卡巴总不会傻到只检测数签不去检查MD5、SHA1等其他值吧。
顶多算是个Adware或者d ...

确实，多引擎的扫描结果来看是广告程序和下载器，IKARUS还好心提示not-a-virus，看来妥妥是流氓，卡巴如果对流氓更严格一点就好了

[病毒样本] 精睿样本测试（12.24）