精睿样本测试（15.8.16）

ericdj

aboringman 发表于 2015-8-16 14:24
CIS扫描 kill 7 files
不改名：双击杀22.vir
改exe：0，Viruscope完全没发挥

总不是垫底的嘛

ericdj

小a，文件夹打开，文件防御系统工作
剩余 26个

右键扫
新增加5个

最后剩余22个，其中vir.29检出病毒，但是提醒解压失败，大小为0kb

关闭文件防御系统，右键扫
kill 28







PS：谁知道avast怎么保存扫描日志啊

ELOHIM

aboringman 发表于 2015-8-16 14:24
CIS扫描 kill 7 files
不改名：双击杀22.vir
改exe：0，Viruscope完全没发挥

好吧，发挥失常。
CIS是不是需要双击看defense+呢？？

花江夏树

360杀毒扫描日志

病毒库版本：2015-08-16 13:34
扫描时间：2015-08-16 15:28:09
扫描用时：00:01:09
扫描类型：右键扫描
扫描文件总数：50
项目总数：34
清除项目数：34

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：否
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\NatsukiHanae\Desktop\2015.8.16


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
C:\Users\NatsukiHanae\Desktop\2015.8.16\25.vir        JS:Trojan.JS.Downloader.AO        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\01.vir        HEUR/QVM20.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\02.vir        HEUR/QVM19.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\04.vir        HEUR/QVM03.0.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\03.vir        感染型病毒(Win32/Virus.Adware.178)        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\08.vir        感染型病毒(Win32/Trojan.Multi.daf)        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\09.vir        HEUR/Malware.QVM03.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\10.vir        HEUR/QVM03.0.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\07.vir        感染型病毒(Win32/Trojan.369)        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\13.vir        HEUR/QVM19.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\14.vir        HEUR/Malware.QVM03.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\17.vir        HEUR/QVM19.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\06.vir        HEUR/Malware.QVM19.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\20.vir        HEUR/QVM19.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\21.vir        感染型病毒(Win32/Trojan.8e2)        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\22.vir        感染型病毒(Win32/Trojan.3d2)        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\23.vir        感染型病毒(Win32/Trojan.3d1)        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\19.vir        HEUR/QVM03.0.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\28.vir        感染型病毒(Win32/Trojan.40a)        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\30.vir        HEUR/QVM11.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\24.vir        HEUR/QVM42.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\34.vir        感染型病毒(Win32/Trojan.f25)        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\33.vir        HEUR/QVM23.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\27.vir        HEUR/QVM03.0.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\39.vir        HEUR/QVM03.0.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\40.vir        HEUR/QVM03.0.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\45.vir        HEUR/QVM19.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\42.vir        HEUR/QVM20.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\35.vir        TR.Agent.22016.688        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\48.vir        TR.AD.CryptoWall.Y.12        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\11.vir        HEUR/QVM10.1.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\50.vir        HEUR/QVM03.0.Malware.Gen        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\37.vir        Gen:Variant.Zusy.143250        已删除
C:\Users\NatsukiHanae\Desktop\2015.8.16\47.vir        木马程序(Trojan.HTML.Phishing.JP)        已删除



可疑文件上传结果
----------------------
c:\users\natsukihanae\desktop\2015.8.16\37.vir        上传成功

gkufboss

哪来这么多样本 貌似大部分都可以杀

aboringman

ELOHIM 发表于 2015-8-16 15:30
好吧，发挥失常。
CIS是不是需要双击看defense+呢？？

我双击了，结果就是零，Viruscope一点反应都没有，只能靠HIPS

aboringman

ericdj 发表于 2015-8-16 15:13
总不是垫底的嘛

好像是这样
不过连基准线都比不过，也是可以了

dolphin

数字卫士 29x

ELOHIM

aboringman 发表于 2015-8-16 16:29
我双击了，结果就是零，Viruscope一点反应都没有，只能靠HIPS

好吧，平常心态。。
COMODO墙很不错的。

ericdj

aboringman 发表于 2015-8-16 16:34
好像是这样
不过连基准线都比不过，也是可以了

@ELOHIM   他又瞧不起乃的“基准线”了

另外，貌似那个反XXX是垫底的啊 @aboringman