精睿样本测试（15.9.18）

coolcfan

aboringman 发表于 2015-9-18 16:53
Norton 扫描：kill 15，fix 9

下载智能分析：kill 36、07、02、19、21、24、08、39、35、45、33、 ...

扫描只kill一个？15号？

aboringman

coolcfan 发表于 2015-9-18 19:53
扫描只kill一个？15号？

好吧我修改下，是kill 15 files，fix 9 files

coolcfan

aboringman 发表于 2015-9-18 19:59
好吧我修改下，是kill 15 files，fix 9 files

然后下载分析又干掉若干？不错。

aboringman

coolcfan 发表于 2015-9-18 20:01
然后下载分析又干掉若干？不错。

是的

T.Yoshiyuki

VSE,月神最高级别,发现/删除40
2015/9/20        20:47:12                引擎版本                                    =        5700.7163
2015/9/20        20:47:12                防病毒 DAT 版本                              =        7929.0
2015/9/20        20:47:12                EXTRA.DAT 中的检测项特征码数                     =        无
2015/9/20        20:47:12                EXTRA.DAT 中的检测项特征码名称                    =        无
2015/9/20        20:47:12        扫描已启动        ROSS-HE-PC\Ross He        按需扫描
2015/9/20        20:47:12        未采取操作（清除失败）         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\01.vir\WordDocument        W97M/Downloader.act (特洛伊)        5ab1b5fe7c6813541b4e6a1146379c54 (MD5)
2015/9/20        20:47:12        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\02.vir        Artemis!BEBF9F2C1FF2 (特洛伊)        bebf9f2c1ff2108cbf22af437c65ea26 (MD5)
2015/9/20        20:47:12        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\03.vir        BackDoor-FCRJ!Adwind (特洛伊)        3c2e2b9f835deda674b0a8e9accc6a7e (MD5)
2015/9/20        20:47:13        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\04.vir\Notice_to_Appear_00000612605.doc.js        JS/Nemucod.c (特洛伊)        ba6e55f64b4f6b30c24df434fba73e58 (MD5)
2015/9/20        20:47:13        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\07.vir        Artemis!D01B9817EC35 (特洛伊)        d01b9817ec35a24caf61855596c2dad7 (MD5)
2015/9/20        20:47:14        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\08.vir        Artemis!C9D3267A721E (特洛伊)        c9d3267a721ee26af5c6266b14e423e9 (MD5)
2015/9/20        20:47:14        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\09.vir        Artemis!5A0F3BADDA72 (特洛伊)        5a0f3badda727e40b5a003c1591f8394 (MD5)
2015/9/20        20:47:15        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\15.vir\Constans.class        Adwind!4B2028D273FA (特洛伊)        7596b9dd9b1de5d950f679319f8379c9 (MD5)
2015/9/20        20:47:15        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\14.vir        Artemis!91D673F0F047 (特洛伊)        91d673f0f04739c31793a7449df2daa5 (MD5)
2015/9/20        20:47:15        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\16.vir\Roboxzo.class        RDN/Generic Exploit!1mv (特洛伊)        09fc9f256a1b04956767246b4277f787 (MD5)
2015/9/20        20:47:15        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\15.vir\RC4.class        Adwind!E340E9B70E56 (特洛伊)        7596b9dd9b1de5d950f679319f8379c9 (MD5)
2015/9/20        20:47:16        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\17.vir        Artemis!A1A9677CDD23 (特洛伊)        a1a9677cdd23c21f2c0e52a4f833c7ec (MD5)
2015/9/20        20:47:18        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\15.vir\Util.class        Adwind!FC85C4D63EBE (特洛伊)        7596b9dd9b1de5d950f679319f8379c9 (MD5)
2015/9/20        20:47:18        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\18.vir        JS/Downloader.gen.y (特洛伊)        4eb62df8d072ab1f35b3c36a9d623ff4 (MD5)
2015/9/20        20:47:18        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\15.vir\AttributesGetter.class        Generic.xk (特洛伊)        7596b9dd9b1de5d950f679319f8379c9 (MD5)
2015/9/20        20:47:19        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\15.vir\Main.class        Generic.xk (特洛伊)        7596b9dd9b1de5d950f679319f8379c9 (MD5)
2015/9/20        20:47:19        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\19.vir        Artemis!A8ECA89756FB (特洛伊)        a8eca89756fbba93263778b941057e49 (MD5)
2015/9/20        20:47:19        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\15.vir\B.class        Adwind!459038FA04A5 (特洛伊)        7596b9dd9b1de5d950f679319f8379c9 (MD5)
2015/9/20        20:47:20        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\22.vir        JS/Downloader.gen.y (特洛伊)        156c2ec20b3cf3158690770462a65b7d (MD5)
2015/9/20        20:47:20        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\21.vir        Artemis!9BDD2E727085 (特洛伊)        9bdd2e72708584c9fd6761252c9b0fb8 (MD5)
2015/9/20        20:47:20        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\23.vir        PWS-Zbot.gen.ds (特洛伊)        4f5ff9ec9dcc5db239789fc6068b36f7 (MD5)
2015/9/20        20:47:29        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\24.vir        Artemis!5A4DDFC50E65 (特洛伊)        5a4ddfc50e65b61579da6136b43c3108 (MD5)
2015/9/20        20:47:32        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\25.vir\Continue this information  Keon Valley.exe        Downloader-FAXI!49F038F1E0C0 (特洛伊)        6d03e70a979b07d5d55f11f15305876c (MD5)
2015/9/20        20:47:32        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\26.vir        Downloader-FAAS!21877E38B3D0 (特洛伊)        21877e38b3d08ffc3265b426c5a02214 (MD5)
2015/9/20        20:47:33        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\29.vir        RDN/Generic PUP.x!cvc (可能有害的程序)        2b230c381b243e657508dad01f084108 (MD5)
2015/9/20        20:47:33        未执行操作 (清理失败，因为该检测项不可清理)         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\31.vir        Exploit-PDF.bk.gen (特洛伊)        ccecf0d1dcf2184e348bd2a44ed6230c (MD5)
2015/9/20        20:47:33        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\30.vir        Suspect-BW!FC3D0D1D714D (特洛伊)        fc3d0d1d714d171c70edb8177e8af20b (MD5)
2015/9/20        20:47:34        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\36.vir        Upatre-FACY!290B5E83FA41 (特洛伊)        290b5e83fa41d6a032d03af34cefb791 (MD5)
2015/9/20        20:47:39        未采取操作（清除失败）         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\34.vir\Recibo160915935,pdf.exe        Artemis!13175516CFA5 (特洛伊)        65fa76ebea1c279ff465705fdec5ca55 (MD5)
2015/9/20        20:47:40        未采取操作（清除失败）         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\38.vir\WordDocument        W97M/Downloader.act (特洛伊)        c36a765167ed75f2bc085f49dfca5d84 (MD5)
2015/9/20        20:47:40        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\37.vir        Artemis!C84B573F8C46 (特洛伊)        c84b573f8c46d9da1004e50a265d17c3 (MD5)
2015/9/20        20:47:40        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\40.vir        Downloader-CGI (特洛伊)        8a82c8707c1c88885d30fd71048f9212 (MD5)
2015/9/20        20:47:41        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\39.vir        Artemis!5BFCB32F9DC4 (特洛伊)        5bfcb32f9dc429415609a7805688a6c1 (MD5)
2015/9/20        20:47:41        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\41.vir        Artemis!DA3982477448 (特洛伊)        da398247744879ffb32c159150057491 (MD5)
2015/9/20        20:47:42        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\44.vir        Generic.so (特洛伊)        074f6288c240b9f3a27cb0dca612c0f2 (MD5)
2015/9/20        20:47:42        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\45.vir        Ransom-P (特洛伊)        166244c2351bf9c164a887f48b53882a (MD5)
2015/9/20        20:47:43        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\46.vir        Artemis!0FEB5A516B8C (特洛伊)        0feb5a516b8cc55d6b8ec8aacea43ed4 (MD5)
2015/9/20        20:47:43        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\48.vir\Pay for tax check  Jettie Mews.exe        Downloader-FAXI!39A47B65AB5D (特洛伊)        b3020034359a259c858baf91ee693fb3 (MD5)
2015/9/20        20:47:44        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\49.vir\New PO.exe        Packed-FK!5B4A3FD76F90 (特洛伊)        abdd620f3d65aa68b110c61f03e135e6 (MD5)
2015/9/20        20:47:44        已删除         Ross He        ODS[6092]        C:\Users\Ross He\Desktop\2015.9.18\50.vir        Artemis!8F42F80C4B71 (特洛伊)        8f42f80c4b71d65b4dff8cba5f9bf536 (MD5)

wsdmhy

今天用熊猫扫了一下