F-Secure IS 力戰群魔（PK 小紅傘）

ksss5566

火叔打算最后做个总结比较吗？比如：搞个表格：样本总数、FS和红伞各自拦截多少、漏掉的样本在各种威胁类型中的分布、响应时间之类的。
快看不过来了。太多了。

fireold

ksss5566 发表于 2015-6-8 13:10
火叔打算最后做个总结比较吗？比如：搞个表格：样本总数、FS和红伞各自拦截多少、漏掉的样本在各种威胁类型 ...

我也知道，但是我忙到沒時間弄啦…

fireold

ys-e.ys168.com/2.0/485411436/j6G2L563JIML48UJVJgK/gy.exe

F-Secure IS


avira

2015/6/8 下午 02:48 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\gy.exe'
      包含病毒或有害的程式 'TR/Staser.apzjs' [trojan]
      已採取動作：
      檔案會移動至 '500595d8.qua' 名稱底下的隔離區目錄!

2015/6/8 下午 02:48 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        996
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/8 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gy.exe 中
      偵測到病毒或有害的程式 'TR/Staser.apzjs [trojan]'
      執行的動作：傳輸至掃描程式

fireold

89.144.2.115/zender1.exe

F-Secure IS miss


avira

2015/6/8 下午 03:06 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\zender1.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen (Cloud)' [trojan]
      已採取動作：
      檔案會移動至 '50439e80.qua' 名稱底下的隔離區目錄!

2015/6/8 下午 03:06 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        983
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/8 下午 03:03 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\zender1.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen (Cloud) [TR/Crypt.XPACK.Gen]'
      執行的動作：拒絕存取

fireold

b.mysticed.xyz/v24152?product_name=TV%20Man%20Radio

F-Secure IS



avira

2015/6/8 下午 03:23 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '56d9e08b.qua' 名稱底下的隔離區目錄!

2015/6/8 下午 03:23 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        984
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/8 下午 03:20 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/6/8 下午 03:20 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：傳輸至掃描程式

fireold

fldd.uygbdfg.com/FvodPlayer.exe?qqdrsign=05f90?qqdrsign=07fec?qqdrsign=02d12

F-Secure IS


avira

2015/6/8 下午 03:50 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\FvodPlayer.exe'
      包含病毒或有害的程式 'TR/Dropper.Gen' [trojan]
      已採取動作：
      檔案會移動至 '50feebf7.qua' 名稱底下的隔離區目錄!

2015/6/8 下午 03:50 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        986
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/8 下午 03:46 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\FvodPlayer.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.Gen [trojan]'
      執行的動作：拒絕存取

2015/6/8 下午 03:46 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\FvodPlayer.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.Gen [trojan]'
      執行的動作：拒絕存取

ksss5566

fireold 发表于 2015-6-8 14:38
我也知道，但是我忙到沒時間弄啦…

这个如果属于一开始就统计，还比较容易些，以后每弄一个样本，只需要简单改个计数就好了。如果开头没弄，以后再想搞，就非常繁琐。
是我想岔了。

fireold

s3.amazonaws.com/download_zone_repo/2015/free_mts_to_mp4_converter.exe

F-Secure IS



avira

2015/6/8 下午 04:09 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\free_mts_to_mp4_converter.exe'
      包含病毒或有害的程式 'PUA/Outbrowse.Gen' [riskware]
      已採取動作：
      檔案會移動至 '5157ecbe.qua' 名稱底下的隔離區目錄!

2015/6/8 下午 04:09 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        991
      目錄數：        0
      惡意程式碼數：        1
      警告數：        1

2015/6/8 下午 04:06 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\free_mts_to_mp4_converter.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：傳輸至掃描程式

2015/6/8 下午 04:06 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\free_mts_to_mp4_converter.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

fireold

shrinery.info/v31161?product_name=La%20Marmaille%20Nue.zip

F-Secure IS



avira

2015/6/8 下午 04:30 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Uploaded.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '56e2f332.qua' 名稱底下的隔離區目錄!

2015/6/8 下午 04:30 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        988
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/8 下午 04:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Uploaded.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：傳輸至掃描程式

fireold

m-nikki.com/okinawa/i/top.html

F-Secure IS


avira

2015/6/8 下午 04:47 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\top[1].h
      tm'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      檔案會移動至 '50def58d.qua' 名稱底下的隔離區目錄!

2015/6/8 下午 04:47 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        982
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/8 下午 04:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\top[1].h
      tm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/8 下午 04:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\top[1].h
      tm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取