精睿样本测试（15.6.8）

驭龙

wjy19800315 发表于 2015-6-8 09:51
我的wd怎么只查杀9个啊

特征库是
Antimalware Client Version: 4.8.204.0
Engine Version: 1.1.11701.0
Antivirus definition: 1.199.2026.0
Antispyware definition: 1.199.2026.0
Network Inspection System Engine Version: 2.1.11502.0
Network Inspection System Definition Version: 114.22.0.0

另外你看一下07样本有没有杀

温馨小屋

Bitdefender   kill   27X






剩下的双击，10个不能运行（图里没有标记的），剩下的都是一些破解软件的安装程序

Luca.l

[mw_shl_code=html,true]【扫描信息】

开始时间:2015-6-8 10:00:40
扫描用时:00:00:13
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 Avira本地查杀引擎 管家系统修复引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:50
发现风险数:22
已处理风险数:22


---------------------
2015-6-8 10:00:57 MD5:fc45c9b91e1a798c59ce60c21edd5eb7 E:\下载\样本\2015.6.8\20.vir [Win32.Trojan.Generic.Eegz]  [删除成功]
2015-6-8 10:00:57 MD5:d9403651608f757d6970409e639fd389 E:\下载\样本\2015.6.8\34.vir [Win32.Trojan.Crypt.Wrga]  [删除成功]
2015-6-8 10:00:58 MD5:901d7a7eb4adc30b8fc15b58aa67e62e E:\下载\样本\2015.6.8\22.vir [TR/Dropper.MSIL.Gen]  [删除成功]
2015-6-8 10:00:58 MD5:d7e277dc711f6221bf7fdb20e3dcb62d E:\下载\样本\2015.6.8\30.vir [Win32.Trojan.Behav_sc.dwth]  [删除成功]
2015-6-8 10:00:58 MD5:a5813005fb6e1690231ed97a5b099c01 E:\下载\样本\2015.6.8\01.vir [Win32.Backdoor.Darkkomet.lmkn]  [删除成功]
2015-6-8 10:00:58 MD5:32848fec9c7077619caa121b894d8ff7 E:\下载\样本\2015.6.8\19.vir [Win32.Trojan.Generic.Liqm]  [删除成功]
2015-6-8 10:00:58 MD5:d6320f8733e7bcf5c2b9cebf9b9145ba E:\下载\样本\2015.6.8\38.vir [Win32.Trojan.Fraud.Wpss]  [删除成功]
2015-6-8 10:00:59 MD5:e32fcb28415cee8fdaa05d13ad0e6b7e E:\下载\样本\2015.6.8\04.vir [TR/Crypt.XPACK.Gen2]  [删除成功]
2015-6-8 10:00:59 MD5:f5332b186d6ed2253869b7628c69f3c5 E:\下载\样本\2015.6.8\24.vir [Win32.Trojan.Blocker.hxgn]  [删除成功]
2015-6-8 10:01:00 MD5:7ddbdb0353e7fc527883015d4fbb7783 E:\下载\样本\2015.6.8\13.vir [Win32.Trojan.Dldr.Ammt]  [删除成功]
2015-6-8 10:01:00 MD5:940177d224de266277fd610f7be3f67b E:\下载\样本\2015.6.8\23.vir [Win32.Backdoor.Darkkomet.wrqc]  [删除成功]
2015-6-8 10:01:00 MD5:b8a15ce674ca2b3923348988944671ac E:\下载\样本\2015.6.8\43.vir [Win32.Trojan.Graftor.Phgb]  [删除成功]
2015-6-8 10:01:00 MD5:946a85d78eabef2776deeab239ff6a52 E:\下载\样本\2015.6.8\21.vir [Win32.Trojan.Generic.akoz]  [删除成功]
2015-6-8 10:01:01 MD5:0b3da474648840eafb22f8bd0661a579 E:\下载\样本\2015.6.8\31.vir [Win32.Trojan.Heur.Fij]  [删除成功]
2015-6-8 10:01:01 MD5:5b895ddec80e7f3dced02be92b9eb22d E:\下载\样本\2015.6.8\03.vir [Win32.Trojan.Generic.eyh]  [删除成功]
2015-6-8 10:01:01 MD5:2d3bb0627894691d32bef4e4543c37be E:\下载\样本\2015.6.8\42.vir [Msil.Trojan.Inject.Hrzf]  [删除成功]
2015-6-8 10:01:01 MD5:0e2e863ddff2b3a6e5bd21e1ab09722e E:\下载\样本\2015.6.8\44.vir [Win32.Trojan.Blocker.ecvc]  [删除成功]
2015-6-8 10:01:01 MD5:09b8bac61ee0b344e56055a14a9264e9 E:\下载\样本\2015.6.8\33.vir [Win32.Trojan.Generic.Hpg]  [删除成功]
2015-6-8 10:01:02 MD5:97834bf378a46c07261c265f4360313c E:\下载\样本\2015.6.8\49.vir [TR/Dropper.Gen]  [删除成功]
2015-6-8 10:01:02 MD5:a770ced21bb352229f10423ca2ba5bb7 E:\下载\样本\2015.6.8\29.vir [Win32.Trojan.Generic.Lmua]  [删除成功]
2015-6-8 10:01:02 MD5:bccf6fa1925d79f406a1ae6b2b33d13b E:\下载\样本\2015.6.8\35.vir [Win32.Adware.Amonetize.Pjnr]  [删除成功]
2015-6-8 10:01:02 MD5:a024ce14ff1c8b56599b7ec7ab404c71 E:\下载\样本\2015.6.8\41.vir [TR/Dropper.MSIL.Gen]  [删除成功]
---------------------
[/mw_shl_code]

wjy19800315

驭龙 发表于 2015-6-8 09:56
特征库是
Antimalware Client Version: 4.8.204.0
Engine Version: 1.1.11701.0

4.7的差了不少啊

驭龙

wjy19800315 发表于 2015-6-8 10:03
4.7的差了不少啊

这个是特征库问题，与4.7无关
另外你点击主界面更新选项卡中的更新按钮，把网络检查系统升级一下吧，提高防御力

aboringman

AVIRA kill 19 files.
[mw_shl_code=css,true]开始在“C:\Documents and Settings\Administrator\桌面\2015.6.8”中扫描
C:\Documents and Settings\Administrator\桌面\2015.6.8\01.vir
  [检测]        包含 BDS/Backdoor.Gen 后门程序的识别模式(有害)
C:\Documents and Settings\Administrator\桌面\2015.6.8\03.vir
  [检测]        包含 BDS/Bifrose.zwz 后门程序的识别模式(有害)
C:\Documents and Settings\Administrator\桌面\2015.6.8\04.vir
  [检测]        是 TR/Crypt.XPACK.Gen2 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2015.6.8\10.vir
  [检测]        包含广告软件 ADWARE/Amonetize.Gen7 的病毒模式
C:\Documents and Settings\Administrator\桌面\2015.6.8\13.vir
  [检测]        是 TR/Dldr.Delphi.Gen 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2015.6.8\21.vir
  [检测]        是 TR/Crypt.XPACK.Gen7 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2015.6.8\22.vir
    [0] 存档类型: NSIS
    --> Object
        [检测]        是 TR/Dropper.MSIL.Gen 特洛伊木马
        [警告]        无法修复存档中的受感染文件！
C:\Documents and Settings\Administrator\桌面\2015.6.8\23.vir
  [检测]        包含 BDS/DarkKomet.GR 后门程序的识别模式(有害)
C:\Documents and Settings\Administrator\桌面\2015.6.8\24.vir
  [检测]        是 TR/Dropper.Gen 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2015.6.8\28.vir
  [检测]        包含 DR/Autoit.A.8650 植入程序的识别模式
C:\Documents and Settings\Administrator\桌面\2015.6.8\29.vir
  [检测]        是 TR/Dropper.Gen7 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2015.6.8\30.vir
  [检测]        是 TR/Barys.C 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2015.6.8\34.vir
  [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2015.6.8\35.vir
  [检测]        包含广告软件 ADWARE/Adware.Gen4 的病毒模式
C:\Documents and Settings\Administrator\桌面\2015.6.8\38.vir
  [检测]        是 TR/Fraud.Gen7 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2015.6.8\39.vir
    [0] 存档类型: Inno Setup
    --> {app}\pelengator.exe
        [检测]        是 TR/ATRAPS.Gen 特洛伊木马
        [警告]        无法修复存档中的受感染文件！
C:\Documents and Settings\Administrator\桌面\2015.6.8\41.vir
  [检测]        是 TR/Dropper.MSIL.Gen 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2015.6.8\44.vir
  [检测]        是 TR/Dropper.Gen 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2015.6.8\49.vir
  [检测]        是 TR/Dropper.Gen 特洛伊木马

开始杀毒：
[ERROR] RepairMalware: Not able to Repair Malware ADWARE/Adware.Gen4
[ERROR] RepairMalware: Not able to Repair Malware ADWARE/Amonetize.Gen7
C:\Documents and Settings\Administrator\桌面\2015.6.8\49.vir
  [检测]        是 TR/Dropper.Gen 特洛伊木马
  [注意]        文件已被移到名为“51d95d54.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\44.vir
  [检测]        是 TR/Dropper.Gen 特洛伊木马
  [注意]        文件已被移到名为“494e72fe.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\41.vir
  [检测]        是 TR/Dropper.MSIL.Gen 特洛伊木马
  [注意]        文件已被移到名为“1b112813.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\39.vir
  [检测]        是 TR/ATRAPS.Gen 特洛伊木马
  [注意]        文件已被移到名为“7d2667d9.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\38.vir
  [检测]        是 TR/Fraud.Gen7 特洛伊木马
  [注意]        文件已被移到名为“38a24ae6.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\35.vir
  [检测]        包含广告软件 ADWARE/Adware.Gen4 的病毒模式
  [注意]        文件已被移到名为“47b97885.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\34.vir
  [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
  [注意]        文件已被移到名为“0b0154c0.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\30.vir
  [检测]        是 TR/Barys.C 特洛伊木马
  [注意]        文件已被移到名为“77191494.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\29.vir
  [检测]        是 TR/Dropper.Gen7 特洛伊木马
  [注意]        文件已被移到名为“5a433bd6.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\28.vir
  [检测]        包含 DR/Autoit.A.8650 植入程序的识别模式
  [注意]        文件已被移到名为“432b004b.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\24.vir
  [检测]        是 TR/Dropper.Gen 特洛伊木马
  [注意]        文件已被移到名为“2f772c78.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\23.vir
  [检测]        包含 BDS/DarkKomet.GR 后门程序的识别模式(有害)
  [注意]        文件已被移到名为“5ece15e2.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\22.vir
  [检测]        是 TR/Dropper.MSIL.Gen 特洛伊木马
  [注意]        文件已被移到名为“50d42524.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\21.vir
  [检测]        是 TR/Crypt.XPACK.Gen7 特洛伊木马
  [注意]        文件已被移到名为“15fd5c65.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\13.vir
  [检测]        是 TR/Dldr.Delphi.Gen 特洛伊木马
  [注意]        文件已被移到名为“1cf658cc.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\10.vir
  [检测]        包含广告软件 ADWARE/Amonetize.Gen7 的病毒模式
  [注意]        文件已被移到名为“44b741a7.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\04.vir
  [检测]        是 TR/Crypt.XPACK.Gen2 特洛伊木马
  [注意]        文件已被移到名为“68433867.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\03.vir
  [检测]        包含 BDS/Bifrose.zwz 后门程序的识别模式(有害)
  [注意]        文件已被移到名为“56bd58bc.qua”的隔离目录中！
C:\Documents and Settings\Administrator\桌面\2015.6.8\01.vir
  [检测]        包含 BDS/Backdoor.Gen 后门程序的识别模式(有害)
  [注意]        文件已被移到名为“35b373c1.qua”的隔离目录中！


扫描结束时间： 2015年6月8日  10:10
已用时间: 00:05 分钟

扫描完毕.

      1 已扫描目录
     78 已扫描文件
     19 发现病毒和/或恶意程序
      0 文件被划定为可疑
      0 个文件已删除
      0 病毒和恶意程序已修复
     19 文件已移到隔离区
      0 文件已重命名
      0 无法扫描的文件
     59 不关心的文件
     13 存档已扫描
      2 警告
     19 说明
[/mw_shl_code]

wjy19800315

aboringman 发表于 2015-6-8 10:13
AVIRA kill 19 files.
[mw_shl_code=css,true]开始在“C:\Documents and Settings\Administrator\桌面\201 ...

你用小红伞，你是64为系统吗

skyboybone

金山云引擎

heavencc

G DATA killed 26/50

勇者无敌

dr.web kill 13