精睿样本测试（15.9.20）

fish

飞塔36个，继续中规中矩。估计剩下的肯入库的就三个左右吧，最近几天的病毒包都这样。

aboringman

Trend Micro（International Version） 扫描：kill 15 files and fix 12 files

改exe（双击）：23、17、09、45、27、39、04、07、30、14、26是程序格式。其中23、09、39、04、07、30、14、26双击被杀，17、45、27双击报错退出；

改rar（解压后扫描/双击）：08是压缩包格式，解压后的文件改exe后缀被杀；

另：49、34、46、33、16、43、41、10、24、31不是程序/压缩包格式。

edwardcl

eset余14X

nick20010117

fish 发表于 2015-9-20 16:19
飞塔36个，继续中规中矩。估计剩下的肯入库的就三个左右吧，最近几天的病毒包都这样。

再次支持飞塔，个人觉得不是中规中矩，查杀还是很不错的
至少今天是领跑了

ericdj

BD
剩余25，其中修复9


扫描完后，有一个文件31.vir无法修复（ disinfection failed），只能直接删除了（感谢@aboringman 提醒 ）




[mw_shl_code=css,true]C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\50.vir=>filedata                Trojan.GenericKD.2735892
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\05.vir=>word/vbaProject.bin                Trojan.Downloader.JSFB
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\14.vir                Trojan.GenericKD.2735640
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\40.vir=>word/vbaProject.bin                Trojan.Downloader.JSFB
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\01.vir                Trojan.Generic.14941288
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\13.vir=>word/vbaProject.bin                Trojan.MSWord.Downloader.H
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\28.vir=>Accomplish infringement selling .exe                Trojan.GenericKD.2735381
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\48.vir                Trojan.Generic.11257062
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\29.vir                Trojan.Generic.14982633
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\46.vir                Trojan.VBS.Agent.MS
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\45.vir=>word/vbaProject.bin                Trojan.Downloader.JSFB
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\09.vir                Trojan.GenericKD.2736547
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\06.vir                Trojan.VBS.Downloader.GF
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\42.vir                Backdoor.Bifrose.ACI
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\47.vir=>agulu.exe                Trojan.GenericKD.2734557
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\04.vir                Trojan.Agent.BMRP
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\22.vir                Trojan.GenericKD.2728730
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\18.vir                Trojan.GenericKD.2735892
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\36.vir                Gen:Variant.Symmi.47471
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\37.vir=>Shipping Documents.exe                Gen:Variant.Kazy.727924
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\39.vir                Gen:Variant.Symmi.7373
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\35.vir                Trojan.GenericKD.2734975
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\02.vir                Trojan.GenericKD.2700041
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\32.vir=>word/vbaProject.bin                Trojan.Downloader.JSFB
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\30.vir                Trojan.GenericKD.2735412
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\12.vir                Trojan.MSWord.Downloader.K
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\26.vir                Gen:Variant.Adware.Graftor.182291
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\25.vir                Trojan.GenericKD.2736139
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\31.vir=>(Dropped 0)                Gen:Variant.Zusy.Elzob.8031
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\21.vir                Trojan.Generic.14951275
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\20.vir=>word/vbaProject.bin                Trojan.Downloader.JSFB
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\16.vir                Trojan.Agent.BMRW
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\19.vir=>word/vbaProject.bin                Trojan.Downloader.JSFB
C:\Sandbox\eric_dj\suspicious\user\current\Desktop\virus\2015.9.20\08.vir=>(bz2_data)                Trojan.GenericKD.2736293
[/mw_shl_code]

wsdmhy

aboringman

ericdj 发表于 2015-9-20 20:21
BD
剩余25，其中修复9

老兄，你错了，是disinfection failed(清除失败)，而不是disinfected(已清除)。。。。。。

ericdj

aboringman 发表于 2015-9-20 21:22
老兄，你错了，是disinfection failed(清除失败)，而不是disinfected(已清除)。。。。。。

已修改，感谢提醒

aboringman

ericdj 发表于 2015-9-20 21:29
已修改，感谢提醒

不用客气，互帮互助是应该的。。。。。。

瑜辰双飞

火绒检出13X
win10  WD检出35X（其中修复11个）