精睿样本测试（15.8.26）

liu237

360安全卫士（不开小红伞）
vir扩展名 19
exe扩展名 9
zip扩展名 1
共杀29个
总检测率：58%

瑜辰双飞

风中柳 发表于 2015-8-26 09:40
火绒12 windows defender22

WD你是只看的检测结果吗？每一项加起来应该会再多几个。

瑜辰双飞

送信Y 发表于 2015-8-26 09:43
你可以改一下后缀名，还能查出来几个

懒得改了，不过改了也不会太多的。

Microsoftheihei

fsis剩18个其中修复5个

aboringman

NS 总杀25，修复1
另：29信誉良好；04、02、48、05、21、35、14、11、24、37、19、16、28、41、23、26、27、46、15、22、03、20、08、07不是程序

Luca.l

瑜辰双飞 发表于 2015-8-26 09:28
管家（不开伞）　13X

毒霸　14X　　

大哥，管家的国际版是开伞的

共和时代

火绒 扫描18x 修复5x    剩余32x      火绒今天不错啊

Luca.l

AVG
[mw_shl_code=xml,true]外壳扩展扫描（Shell Extension Scan）
高严重性;"36";"36";"0"
中等严重性;"1";"1";"0"
已扫描：;"E:\下载\样本\2015.8.26"
已启动：;"2015/8/26, 10:15:34"
已完成：;"2015/8/26, 10:15:36"
项目数：;"71"
启动者：;"*"

名称;"说明";"状态";"状态";"优先级"
E:\下载\样本\2015.8.26\50.vir;"特洛伊木马 MSIL8.CBOW";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\02.vir;"发现病毒 W97M/Generic";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\06.vir;"特洛伊木马 Crypt_r.GS";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\04.vir;"发现病毒 W97M/Generic";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\30.vir;"特洛伊木马 Inject2.BRHP";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\33.vir;"特洛伊木马 SHeur4.BWZT";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\48.vir;"发现病毒 W97M/Generic";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\44.vir;"特洛伊木马 Downloader.Generic14.AERQ";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\49.vir;"特洛伊木马 Downloader.Generic14.AEOU";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\09.vir;"特洛伊木马 MSIL8.BMJM.dropper";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\45.vir;"发现病毒 W97M/Generic";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\21.vir;"发现病毒 W97M/Generic";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\07.vir;"发现病毒 Java/Exploit.CGL";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\28.vir;"特洛伊木马 Agent5.VQR";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\10.vir;"特洛伊木马 PSW.Generic12.CDJQ";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\13.vir;"特洛伊木马 SHeur4.BWZT";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\32.vir;"特洛伊木马 Inject3.CER";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\37.vir;"发现病毒 JS/Downloader.Agent";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\34.vir;"特洛伊木马 Zbot.AGGC";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\17.vir;"发现病毒 PSW.ILSpy";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\11.vir;"发现病毒 W97M/Generic";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\23.vir;"发现病毒 VBS/Agent";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\29.vir;"可能不需要的应用程序 Downloader.SUK";"已保护";"已修复";"中等"
E:\下载\样本\2015.8.26\35.vir;"发现病毒 W97M/Generic";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\42.vir;"特洛伊木马 Inject3.CPK";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\22.vir;"发现病毒 VBS/Downloader.Agent";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\41.vir;"特洛伊木马 Exploit_c.XBU";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\36.vir;"发现 Luhe.Fiha.A";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\01.vir;"特洛伊木马 Crypt4.BZBW";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\12.vir;"特洛伊木马 Pakes.OKL";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\05.vir;"发现病毒 W97M/Generic";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\47.vir;"特洛伊木马 Agent5.AEVA";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\14.vir;"发现病毒 W97M/Generic";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\16.vir;"特洛伊木马 Downloader.Generic14.JMY";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\20.vir;"可能是特洛伊木马 Linux/ShellShock";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\39.vir;"特洛伊木马 Exploit_c.ABCD";"已保护";"已修复";"高"
E:\下载\样本\2015.8.26\40.vir;"特洛伊木马 Crypt4.CBLB";"已保护";"已修复";"高"
[/mw_shl_code]

共和时代

小红伞free     kill 29x     剩余21x

虚拟机升级至VM12，装了Win7，终于可以继续测试江民速智版了。
然而。。。。。。

5个？你这是在逗我？
改exe后缀。。。。。。并没有反应
改zip后缀。。。。。。并没有反应
好了，江民速智版发现5，删除5，剩余文件45
于是我想久违地测一下云鉴定
由于江民云鉴定只支持dll和exe，所以统一改为exe
提示部分文件格式不支持，剩下的你们自己看吧

9号报安全，剩下全部转人工。
我觉得以后不用测云了。
顺便补个移动版：