精睿样本测试（15.8.28）

QQ1014530747

狐狸糊涂 发表于 2015-8-28 09:49
BD余15个，BD扫描日志怎样导出，知道吗？

这样啊

諾言敵不過時間

Avira  剩餘12   其中21.vir提示重啟修復

碧水金江

用小a的人少了，最近都没童鞋测试小a啊

amocken

百度剩余35个，是不是大多数都是国外样本啊？

胖福

aboringman 发表于 2015-8-28 09:12
NS 扫描：kill 15 files and fix 10 files
下载智能分析：kill 08、50、28、40、12、24、31、33、1 ...

30是可执行程序，运行后会触发IPS；49是压缩包能解压出个exe来，运行SONAR能杀掉！

aboringman

胖福 发表于 2015-8-28 12:30
30是可执行程序，运行后会触发IPS；49是压缩包能解压出个exe来，运行SONAR能杀掉！

感谢提醒，看来我的测试还是有疏漏啊

欧阳宣

gdata
检测36个，34A2B，修复2个。
[mw_shl_code=css,true]128        0        0        Archive: 03.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Trojan.Injector.BQF (Engine A)
64        0        0        Object: invoice-94505-info-22704_new_dos.exe
64        0        0                In archive: D:\Virus\huge\2015.8.28\03.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Trojan.Injector.BQF
0        0        0       
0        0        0        Object: 02.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Gen:Variant.Zbot.161 (Engine A)
0        0        0       
128        0        0        Archive: 01.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: JS:Trojan.JS.Downloader.AN (Engine A)
64        0        0        Object: (INFECTED_JS)
64        0        0                In archive: D:\Virus\huge\2015.8.28\01.vir
64        0        0                Status: Virus detected
64        6        0                Virus: JS:Trojan.JS.Downloader.AN
0        0        0       
128        0        0        Archive: 05.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Trojan.Injector.BQF (Engine A)
64        0        0        Object: invoice-82701-info-11292_new_dos.exe
64        0        0                In archive: D:\Virus\huge\2015.8.28\05.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Trojan.Injector.BQF
0        0        0       
0        0        0        Object: 04.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Gen:Variant.Symmi.55465 (Engine A)
0        0        0       
0        0        0        Object: 06.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Worm.Generic.405772 (Engine A)
0        0        0       
0        0        0        Object: 09.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: W97M.Downloader.YU (Engine A)
0        0        0       
0        0        0        Object: 07.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Trojan.GenericKD.2678763 (Engine A)
0        0        0       
0        0        0        Object: 14.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Gen:Variant.Kazy.717989 (Engine A)
0        0        0       
0        0        0        Object: 15.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Junkware (PUP) removed
0        6        0                Virus: Application.Generic.1349554 (Engine A)
0        0        0       
128        0        0        Archive: 13.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Trojan.GenericKD.2681364 (Engine A)
64        0        0        Object:  ¤.exe
64        0        0                In archive: D:\Virus\huge\2015.8.28\13.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Trojan.GenericKD.2681364
0        0        0       
0        0        0        Object: 16.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Gen:Variant.Kazy.354418 (Engine A)
0        0        0       
128        0        0        Archive: 18.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Trojan.Injector.BQF (Engine A)
64        0        0        Object: l21.ex7
64        0        0                In archive: D:\Virus\huge\2015.8.28\18.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Trojan.Injector.BQF
0        0        0       
0        0        0        Object: 17.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Junkware (PUP) removed
0        6        0                Virus: Gen:Variant.Application.Jatif.320 (Engine A)
0        0        0       
128        0        0        Archive: 19.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Trojan.Injector.BQF (Engine A)
64        0        0        Object: invoice-56279-info-11292_new_dos.exe
64        0        0                In archive: D:\Virus\huge\2015.8.28\19.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Trojan.Injector.BQF
0        0        0       
0        0        0        Object: 21.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: X97M.Laroux.FC (Engine A)
0        0        0       
0        0        0        Object: 20.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Backdoor.Hackarmy.W (Engine A)
0        0        0       
128        0        0        Archive: 23.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Trojan.Injector.BQF (Engine A)
64        0        0        Object: invoice-66396-info-11292_new_dos.exe
64        0        0                In archive: D:\Virus\huge\2015.8.28\23.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Trojan.Injector.BQF
0        0        0       
0        0        0        Object: 24.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Trojan.GenericKD.2679931 (Engine A)
0        0        0       
0        0        0        Object: 26.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: File moved to quarantine
0        6        0                Virus: Script.Trojan.Agent.UWLLBO (Engine B)
0        0        0       
128        0        0        Archive: 22.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Worm.VBS.Autorun.T (Engine A)
64        0        0        Object: (unicode)
64        0        0                In archive: D:\Virus\huge\2015.8.28\22.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Worm.VBS.Autorun.T
0        0        0       
0        0        0        Object: 27.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: W97M.Downloader.ZC (Engine A)
0        0        0       
0        0        0        Object: 29.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: W97M.Downloader.YY (Engine A)
0        0        0       
0        0        0        Object: 30.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Trojan.Dridex.L (Engine A)
0        0        0       
128        0        0        Archive: 35.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: JS:Trojan.Script.CPM (Engine A)
64        0        0        Object: (INFECTED_JS)
64        0        0                In archive: D:\Virus\huge\2015.8.28\35.vir
64        0        0                Status: Virus detected
64        6        0                Virus: JS:Trojan.Script.CPM
0        0        0       
0        0        0        Object: 32.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Trojan.GenericKD.2602938 (Engine A)
0        0        0       
0        0        0        Object: 37.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Win32.Huhc.Dam (Engine A)
0        0        0       
128        0        0        Archive: 41.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Trojan.Zmutzy.10, Zum.Zmutz.1 (Engine A)
64        0        0        Object: invoice26_994751510375_scan.exe
64        0        0                In archive: D:\Virus\huge\2015.8.28\41.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Trojan.Zmutzy.10
64        0        0        Object: (heurC)
64        0        0                In archive: D:\Virus\huge\2015.8.28\41.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Zum.Zmutz.1
0        0        0       
128        0        0        Archive: 39.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: W97M.Downloader.YT (Engine A)
64        0        0        Object: word/vbaProject.bin
64        0        0                In archive: D:\Virus\huge\2015.8.28\39.vir
64        0        0                Status: Virus detected
64        6        0                Virus: W97M.Downloader.YT
0        0        0       
128        0        0        Archive: 42.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Script.Trojan.Agent.NBOGF4 (Engine B)
64        0        0        Object: 000964515.doc.js
64        0        0                In archive: D:\Virus\huge\2015.8.28\42.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Script.Trojan.Agent.NBOGF4
0        0        0       
0        0        0        Object: 43.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Trojan.Generic.14930375 (Engine A)
0        0        0       
128        0        0        Archive: 45.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Trojan.Injector.BQF (Engine A)
64        0        0        Object: invoice26_547220130435_new_scan.exe
64        0        0                In archive: D:\Virus\huge\2015.8.28\45.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Trojan.Injector.BQF
0        0        0       
0        0        0        Object: 47.vir
0        0        0                Path: D:\Virus\huge\2015.8.28
0        0        0                Status: Virus removed
0        6        0                Virus: Trojan.Generic.2071185 (Engine A)
0        0        0       
128        0        0        Archive: 48.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Trojan.Injector.BQF (Engine A)
64        0        0        Object: invoice-92737-info-11292_new_dos.exe
64        0        0                In archive: D:\Virus\huge\2015.8.28\48.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Trojan.Injector.BQF
0        0        0       
128        0        0        Archive: 49.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Trojan.GenericKDZ.30073 (Engine A)
64        0        0        Object: PO.exe
64        0        0                In archive: D:\Virus\huge\2015.8.28\49.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Trojan.GenericKDZ.30073
0        0        0       
128        0        0        Archive: 44.vir
128        0        0                Path: D:\Virus\huge\2015.8.28
128        0        0                Status: Virus, file deleted
128        6        0                Virus: Worm.VBS.Autorun.T (Engine A)
64        0        0        Object: (unicode)
64        0        0                In archive: D:\Virus\huge\2015.8.28\44.vir
64        0        0                Status: Virus detected
64        6        0                Virus: Worm.VBS.Autorun.T[/mw_shl_code]

cy0072005

amocken

MXCERILYF! 发表于 2015-8-28 10:47
360TS（只开启自主引擎）
文件后缀为vir时：杀22个

你把后缀名删除可能又杀几个

MXCERILYF!

amocken 发表于 2015-8-28 15:57
你把后缀名删除可能又杀几个

的确又删了两个，已经上图了。