精睿样本测试（15.8.21）

cy0072005

你们猜猜这是什么杀软。

莒县小哥

cy0072005 发表于 2015-8-21 17:39
你们猜猜这是什么杀软。

安博士

ELOHIM

卡布达 发表于 2015-8-21 11:18
微软的没人测了啊，@ELOHIM 前辈

你好，非常感谢厚爱。
我不是前辈。
WD好像是杀掉35个。
对不起，心情不好。

电脑发烧友

CAV十个，惨不忍睹。

wTiAwTiAw

SEP手动扫描解压文件：
查杀38，修复隔离总数：76
[mw_shl_code=css,true]INV, BL, Phyto, complete shipping docs.exe        Infostealer.Limitail        已隔离        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\06.vir        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
06.vir        Infostealer.Limitail        已隔离        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        仍包含 1 个受感染的项目        隔离        隔离        不操作 (仅记录)        已经成功地隔离了文件。
Unknown00000000.data        Perl.Raumoni        已通过删除清除        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\12.vir        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
Unknown00000000.data        Perl.Raumoni        已通过删除清除        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\12.vir>>Unknown00000000.data        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
12.vir        Perl.Raumoni        已删除        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        删除        不操作 (仅记录)        已成功地删除了文件。
swift 00987.exe        Trojan.Zbot        已通过删除清除        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\29.vir        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
29.vir        Trojan.Zbot        已删除        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        删除        不操作 (仅记录)        已成功地删除了文件。
Invoice.scr        Downloader.Upatre        已通过删除清除        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\33.vir        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
33.vir        Downloader.Upatre        已删除        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        删除        不操作 (仅记录)        已成功地删除了文件。
Unknown00000000.data        Perl.Raumoni        已通过删除清除        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\34.vir        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
Unknown00000000.data        Perl.Raumoni        已通过删除清除        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\34.vir>>Unknown00000000.data        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
34.vir        Perl.Raumoni        已删除        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        删除        不操作 (仅记录)        已成功地删除了文件。
foto-part1.2015-08-19(jpeg).exe        Trojan.Gen.SMH        已隔离        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\37.vir        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
37.vir        Trojan.Gen.SMH        已隔离        压缩的文件; 病毒        手动扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        仍包含 1 个受感染的项目        隔离        隔离        不操作 (仅记录)        已经成功地隔离了文件。
02.vir        W97M.Downloader        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
02.vir        W97M.Downloader        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
12.vir        Perl.Raumoni        已通过删除清除        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
04.vir        Backdoor.Optix        已通过删除清除        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
05.vir        Infostealer.Limitail        已通过删除清除        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
14.vir        Trojan.Gen.SMH        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
17.vir        Trojan.Gen.SMH        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
13.vir        Trojan.Gen.SMH        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
18.vir        Trojan.Gen.2        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
19.vir        Trojan Horse        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
20.vir        W32.Downadup        已通过删除清除        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
22.vir        Suspicious.Cloud.2        已隔离        启发式病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
23.vir        Trojan.Dropper        已通过删除清除        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
16.vir        W97M.Downloader        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
16.vir        W97M.Downloader        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
34.vir        Perl.Raumoni        已通过删除清除        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
04.vir        Backdoor.Optix        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
25.vir        Trojan.Gen.SMH        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
26.vir        Trojan.Gen.SMH        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
35.vir        Trojan.Zbot        需要重新启动 -已通过删除清除        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        需要重新启动 -清除安全风险        需要重新启动 -隔离        需要重新启动 -已成功地删除了文件。
38.vir        Trojan.Gen.2        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
05.vir        Infostealer.Limitail        部分 (非致命失败)        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        受感染        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        风险部分删除。
42.vir        Trojan.Gen.SMH        已隔离        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
44.vir        Backdoor.Ratenjay        已通过删除清除        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
48.vir        Backdoor.Graybird        已通过删除清除        病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        已删除        已删除        清除安全风险        隔离        已成功地删除了文件。
49.vir        Suspicious.Cloud.2        已隔离        启发式病毒        自动防护扫描        C:\Documents and Settings\Administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
13.vir        Trojan.Gen.SMH        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
14.vir        Trojan.Gen.SMH        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
17.vir        Trojan.Gen.SMH        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
18.vir        Trojan.Gen.2        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
19.vir        Trojan Horse        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
20.vir        W32.Downadup        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
22.vir        Suspicious.Cloud.2        仅记录        启发式病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
23.vir        Trojan.Dropper        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
25.vir        Trojan.Gen.SMH        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
26.vir        Trojan.Gen.SMH        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
28.vir        Suspicious.Epi.2        已隔离        启发式病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
35.vir        Trojan.Zbot        需要重新启动 -部分 (非致命失败)        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        受感染        c:\documents and settings\administrator\桌面\2015.8.21\        需要重新启动 -清除安全风险        需要重新启动 -隔离        需要重新启动 -风险部分删除。
38.vir        Trojan.Gen.2        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
39.vir        Suspicious.Epi        已隔离        启发式病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
40.vir        Suspicious.Epi        已隔离        启发式病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
41.vir        Suspicious.Epi        已隔离        启发式病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        受感染        隔离        清除安全风险        隔离        已经成功地隔离了文件。
42.vir        Trojan.Gen.SMH        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
44.vir        Backdoor.Ratenjay        仅记录        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。
48.vir        Backdoor.Graybird        需要重新启动 -部分 (非致命失败)        病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        受感染        c:\documents and settings\administrator\桌面\2015.8.21\        需要重新启动 -清除安全风险        需要重新启动 -隔离        需要重新启动 -风险部分删除。
49.vir        Suspicious.Cloud.2.A        仅记录        启发式病毒        手动扫描        c:\documents and settings\administrator\桌面\2015.8.21\        DXER        Administrator        仅记录        c:\documents and settings\administrator\桌面\2015.8.21\        清除安全风险        隔离        文件保持未变。[/mw_shl_code]

卡布达

ELOHIM 发表于 2015-8-21 17:53
你好，非常感谢厚爱。
我不是前辈。
WD好像是杀掉35个。

我说谢谢才对，不知怎么，加油吧

MalwareBytes Anti-Malware发现16，隔离16，剩余文件:34

江民杀毒移动版发现9，删除9，剩余文件：41

，就一个.

BitDefender Log File


Product : Bitdefender Internet Security 2015
Scanning task : Contextual Scan
Log date : 2015年8月21日 20:58:05
Log path : C:\Users\Administrator\AppData\Roaming\Bitdefender\Desktop\Profiles\Logs\2ab858ed-450b-4bb6-b67c-8e3c45ec13ac\1440161858_1_02.xml


Scan Paths:
Path : D:\迅雷下载\2015.8.21


[-]Scan Results

[-]Resolved issues:
Object Path Threat Name Final Status

File: D:\迅雷下载\2015.8.21\2015.8.21\12.vir Backdoor.Perl.Shellbot.B Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\28.vir Trojan.GenericKD.2659960 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\22.vir Gen:Variant.Symmi.54367 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\33.vir=>Invoice.scr Trojan.GenericKD.2658629 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\04.vir Trojan.Generic.8173297 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\48.vir Trojan.GenericKD.2658019 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\05.vir Trojan.GenericKD.2651121 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\23.vir Gen:Variant.Kazy.580566 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\41.vir Trojan.Foreign.1 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\03.vir=>(SCRENC) Trojan.Downloader.VBS.FI Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\49.vir Gen:Variant.Symmi.52295 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\14.vir Trojan.Upatre.FQ Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\50.vir Trojan.GenericKD.2648724 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\08.vir Trojan.Generic.14927029 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\26.vir Trojan.Upatre.FQ Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\44.vir Gen:Variant.Zusy.75322 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\24.vir Trojan.Agent.BLZT Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\42.vir Trojan.GenericKD.2659630 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\31.vir=>word=>embeddings=>oleObject1.bin=>_crypt594F230.exe Trojan.GenericKD.2659934 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\38.vir Trojan.GenericKD.2642277 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\39.vir Gen:Variant.Symmi.54970 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\36.vir=>(SCRENC) Trojan.Downloader.VBS.FM Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\18.vir Gen:Trojan.Heur.RP.lu0@auZxBFhi Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\37.vir=>foto-part1.2015-08-19(jpeg).exe Trojan.GenericKD.2660661 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\19.vir Gen:Variant.Mikey.22503 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\06.vir=>INV, BL, Phyto, complete shipping docs.exe Trojan.GenericKD.2655099 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\17.vir Trojan.Upatre.FQ Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\35.vir Trojan.GenericKD.1065706 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\32.vir=>(INFECTED_JS) JS:Trojan.HideLink.A Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\16.vir W97M.Downloader.XV Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\34.vir Backdoor.Perl.Shellbot.B Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\15.vir Trojan.Agent.BLZU Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\13.vir Trojan.GenericKD.2659022 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\07.vir Gen:Variant.Barys.8325 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\25.vir Trojan.GenericKD.2660661 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\21.vir Gen:Variant.Symmi.54829 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\29.vir=>swift 00987.exe Trojan.GenericKD.2652738 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\10.vir Gen:Variant.Symmi.54970 Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\02.vir W97M.Downloader.XV Deleted
File: D:\迅雷下载\2015.8.21\2015.8.21\20.vir Win32.Worm.Downadup.Gen Deleted


[-]Detailed Scan Summary

[-]Basic
Scanned items : 99
Infected items : 40
Suspicious items : 0 (no suspected items have been detected)
Resolved items : 40
Unresolved items : 0 (no issues remained unresolved)

[-]Advanced
Scan time : 0: 0: 19
Files per second : 5
Skipped items : 0
Password-protected items : 0
Overcompressed items : 0
Scanned archives : 1
Input-output errors : 0
Scanned boot sectors : 0
Scanned processes : 0
Infected processes : 0
Scanned registry keys : 0
Infected registry keys : 0
Scanned cookies : 0
Infected cookies : 0

wzq9845

officescan 11

kill 13x

马云波波波

电脑发烧友 发表于 2015-8-21 18:08
CAV十个，惨不忍睹。

comodo虽然查杀率不高，但很多病毒在运行时应该都能被HIPS拦截。