精睿样本测试（15.6.18）

jayavira

呼啸风影 发表于 2015-6-18 10:07
修复以后一般是什么情况，是不是仍然在样本包里

是的
修复样本只是清除病毒，又不是删除病毒
所以文件当然还在了

呼啸风影

ericdj 发表于 2015-6-18 10:08
NS　　剩余41个  从日期上判断，应该都没有修复 （虽然有两个提示可以修复……）

看着架势，NS ...

看了一下日志，发现大趋势的修复蛮强的，虽然干不过基准线了
扫描带监控只干掉了23个，样本剩了39个，就是不知道修复了多少@jayavira ，修复数字应该怎么计算
6/18/2015 10:10 AM,TSPY_DRIDEX.OJU,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\03.vir,Removed,Real Time Scan,
6/18/2015 10:10 AM,TROJ_FRS.0NA000FG15,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\05.vir,Removed,Real Time Scan,
6/18/2015 10:10 AM,BKDR_FYNLOS.SMM,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\06.vir,Removed,Real Time Scan,
6/18/2015 10:10 AM,W2KM_DLOADER.OJU,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\08.vir,Removed,Real Time Scan,
6/18/2015 10:10 AM,W2KM_BARTALEX.XTTG,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\16.vir\NONAMEFL,Removed,Real Time Scan,
6/18/2015 10:10 AM,W2KM_BARTALEX.XXTF,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\20.vir,Removed,Real Time Scan,
6/18/2015 10:10 AM,W2KM_BARTALEX.XTTG,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\22.vir,Removed,Real Time Scan,
6/18/2015 10:10 AM,W2KM_BARTALEX.XTTG,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\25.vir\NONAMEFL,Removed,Real Time Scan,
6/18/2015 10:10 AM,W2KM_BARTALEX.XTTG,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\36.vir\NONAMEFL,Removed,Real Time Scan,
6/18/2015 10:10 AM,W2KM_BARTALEX.XTTG,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\38.vir\NONAMEFL,Removed,Real Time Scan,
6/18/2015 10:10 AM,BKDR_IRCBOT.SMXA,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\39.vir,Removed,Real Time Scan,
6/18/2015 10:10 AM,W2KM_DLOADR.XTUF,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\46.vir,Removed,Real Time Scan,
6/18/2015 10:10 AM,W2KM_BARTALEX.XTTG,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\47.vir\NONAMEFL,Removed,Real Time Scan,
6/18/2015 10:10 AM,W2KM_BARTALEX.XXTF,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\49.vir,Detected,Real Time Scan,
6/18/2015 10:10 AM,TROJ_UPATRE.YYSLF,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\26.vir\Copy_Documents_info.exe,Removed,Manual Scan,
6/18/2015 10:10 AM,TROJ_GEN.R021C0EFH15,Malware,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\50.vir,Removed,Manual Scan,
6/18/2015 10:10 AM,W2KM_BARTALEX.XXTF,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\49.vir,Removed,Manual Scan,
6/18/2015 10:10 AM,JAVA_ADWIND.YYKZ,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\28.vir\ClassLoaders.class,Removed,Manual Scan,
6/18/2015 10:10 AM,JAVA_ADWIND.YYKZ,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\28.vir\ClassLoaders.class,Removed,Manual Scan,
6/18/2015 10:10 AM,TSPY_DRIDEX.XYUC,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\02.vir\NONAMEFL,Removed,Manual Scan,
6/18/2015 10:10 AM,TROJ_GEN.R0C1C0RFH15,Malware,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\45.vir\product and specification pdf.exe,Removed,Manual Scan,
6/18/2015 10:10 AM,W2KM_DLOADR.XTUF,Threat,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\46.vir,Removed,Manual Scan,
6/18/2015 10:10 AM,TROJ_GEN.R021C0EFH15,Malware,C:\Users\helee\Downloads\Compressed\2015.6.18\2015.6.18\50.vir,Removed,Real Time

欧阳宣

ericdj 发表于 2015-6-18 10:08
NS　　剩余41个  从日期上判断，应该都没有修复 （虽然有两个提示可以修复……）

看着架势，NS ...

咖啡比你还少一个。。

ericdj

呼啸风影 发表于 2015-6-18 10:16
看了一下日志，发现大趋势的修复蛮强的，虽然干不过基准线了
扫描带监控只干掉了23个，样本剩了39个， ...

修复的话，可以看样本的时间……
如果更改的话，应该就是修复了……

ericdj

欧阳宣 发表于 2015-6-18 10:18
咖啡比你还少一个。。

我心里，顿时舒服了不少……
想不到还有一个垫背的……

jayavira

ericdj 发表于 2015-6-18 10:20
修复的话，可以看样本的时间……
如果更改的话，应该就是修复了……

eset就是不会更改时间啊

呼啸风影

ericdj 发表于 2015-6-18 10:20
修复的话，可以看样本的时间……
如果更改的话，应该就是修复了……

非常感谢，我来数一数修复了多少

呼啸风影

jayavira 发表于 2015-6-18 10:21
eset就是不会更改时间啊

那你是怎么计算的

wjy19800315

ericdj 发表于 2015-6-18 10:08
NS　　剩余41个  从日期上判断，应该都没有修复 （虽然有两个提示可以修复……）

看着架势，NS ...

哈哈
现在的wd很不错了
不要小看啊

jayavira

呼啸风影 发表于 2015-6-18 10:24
那你是怎么计算的

查看隔离区的样本和剩下的样本进行比对啊