面对精睿样本测试（15.8.25）， 我家的FSP已跪, 求教育……

枫狐狸

新装的FSP，下载这个精睿样本测试（15.8.25）

我家的FSP已跪 , 更新到最新了了，一切默认设置，求教育……

扫描报告
2015年8月25日 星期二 下午 2:45:25 - 下午 2:46:25
扫描类型： 选择的文件和文件夹
目标： "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\01.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\02.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\03.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\04.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\05.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\06.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\07.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\08.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\09.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\10.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\12.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\13.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\14.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\15.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\16.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\17.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\18.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\19.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\20.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\21.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\22.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\23.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\24.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\25.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\26.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\27.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\28.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\29.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\30.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\31.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\32.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\33.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\34.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\35.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\36.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\37.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\38.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\39.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\40.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\41.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\42.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\43.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\44.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\45.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\46.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\47.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\48.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\49.vir", "D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\50.vir"
结果

已扫描项目： 100
找到的恶意项目： 33
详细信息

Gen:Trojan.Heur.RP.Gy0aa8qRb0oi
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\29.vir: 已清除
JS:Trojan.JS.Downloader.AN
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\30.vir: 已清除
Trojan.GenericKD.2673130
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\32.vir: 已清除
Trojan.GenericKD.2672592
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\33.vir\Nonsocryptfile.scr: 已跳过
Trojan-Downloader:W32/Kavala.B
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\33.vir: 已清除
Trojan.Generic.5848174
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\34.vir: 已清除
Java.Exploit.CVE-2012-1723.U
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\39.vir\wtNodN.class: 已跳过
Java.Exploit.CVE-2012-1723.R
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\39.vir\XkvmN.class: 已跳过
Java.Exploit.CVE-2012-1723.S
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\39.vir\mnXh.class: 已跳过
Java.Exploit.CVE-2012-1723.R
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\39.vir\WBaVnvvGXb.class: 已跳过
Java.Exploit.CVE-2012-1723.U
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\39.vir: 已清除
Gen:Variant.Symmi.43024
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\40.vir: 已清除
Trojan.Injector.BPQ
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\41.vir: 已清除
Gen:Trojan.Heur.ru4@I5@fgYnb
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\43.vir: 已清除
Win32.HLLO.Tarex
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\44.vir: 已清除
Trojan.GenericKD.2672268
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\45.vir\Inv-Aug-2015 No.42543523455.exe: 已跳过
Gen:Variant.Mikey.19444
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\46.vir: 已清除
Gen:Variant.Coantor.12
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\47.vir\document16760-849337.exe: 已跳过
Backdoor:W32/PoisonIvy.GI
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\48.vir: 已清除
Trojan.GenericKD.2662743
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\03.vir\order200815.exe: 已跳过
Trojan.Generic.12989698
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\05.vir: 已清除
Trojan.GenericKD.2671723
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\06.vir: 已清除
W97M.Downloader.YL
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\07.vir: 已清除
Gen:Variant.Graftor.227757
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\08.vir: 已清除
Trojan.GenericKD.2671420
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\09.vir: 已清除
Trojan.Generic.1471180
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\12.vir: 已清除
Gen:Variant.Agiala.5
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\13.vir: 已清除
PS-MPC.1219.AD.Gen
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\14.vir: 已清除
Trojan.GenericKD.2671420
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\17.vir: 已清除
Gen:Variant.Symmi.43024
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\19.vir: 已清除
Gen:Variant.Graftor.240242
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\20.vir: 已清除
Generic.Malware.dld!.85AE0B90
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\22.vir: 已清除
Gen:Variant.Symmi.43024
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\24.vir: 已清除
未扫描文件

未扫描文件数量： 10。

文件：

D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir\ExeBinder.exe
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir\Inte.exe
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir\java
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir\java(1)
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir\LX64
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir\proxyt.exe
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir\proxyt_1.exe
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir\ssh.sh
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir\ssh_1.sh
D:\UserData\Administrator\Desktop\2015.8.25\2015.8.25\11.vir\vip.exe
注意，未扫描的文件不一定是恶意文件。例如，扫描程序不一定总是能够访问某些文件：

操作系统保护某些文件。这些文件不可扫描。
文件属于其他用户，您无权读取该文件。若要扫描这些文件，则可利用管理员身份登录并重试。
扫描时另一个应用程序正在使用文件。若要扫描这些文件，则可关闭所有应用程序并重试。
版本信息

病毒定义数据库：

2015-08-25_02
扫描引擎：

F-Secure Gemini: 3.02.384, 2015-08-24
F-Secure Hydra: 5.14.151, 2015-08-24
F-Secure Online: 15.10.112, 0-00-00
F-Secure USS: 5.08.109, 2015-07-23

sanguoz

FS好像扫描文件夹没用 你选定所有文件扫描下看看

枫狐狸

sanguoz 发表于 2015-8-25 14:41
FS好像扫描文件夹没用 你选定所有文件扫描下看看

谢谢了，这回可以了……

lzbbb

在设置--手动扫描中取消对“仅扫描已知类型的文件（更快）”的勾选就可以扫描文件夹里的内容了！

枫狐狸

lzbbb 发表于 2015-8-25 15:20
在设置--手动扫描中取消对“仅扫描已知类型的文件（更快）”的勾选就可以扫描文件夹里的内容了！

那个高级扫描是什么鬼？

欧阳宣

fs就是这样的，有些查出来了眼睁睁看着就是删除不掉，说是在压缩包里。估计是因为没有买bd修复技术的缘故，或者是没法脱壳？@驭龙  

驭龙

欧阳宣 发表于 2015-8-27 15:23
fs就是这样的，有些查出来了眼睁睁看着就是删除不掉，说是在压缩包里。估计是因为没有买bd修复技术的缘故， ...

不好意思，现在才回复，我这几天没有上网
FS一直不杀压缩包内的东西

欧阳宣

驭龙 发表于 2015-9-1 07:13
不好意思，现在才回复，我这几天没有上网
FS一直不杀压缩包内的东西

那至少可以像gd一样给个直接删除的选项吧

驭龙

欧阳宣 发表于 2015-9-1 08:14
那至少可以像gd一样给个直接删除的选项吧

这个我也奇怪，为啥没有删除选项

alakee

如果是计划扫描的话，似乎会将压缩文件改名。
改后辍名，例如 rar 改成 0ar。
手动扫描，我这边的反正就可以删除。不知道你们为啥不行了。