精睿样本测试（15.9.29）

勇者无敌

欧阳宣 发表于 2015-9-29 14:07
并没有

看到这个消息我是该高兴还是郁闷呢？

蓝天二号

大蜘蛛 KILL 38X

pbbh07

MXCERILYF! 发表于 2015-9-29 10:49
瑞星杀毒软件-检出29个

大神你安装了多少杀毒软件
装了几个虚拟系统

伽蓝迹丶舞风

诸葛亮 发表于 2015-9-29 12:25
红伞36

难道是我眼花了？红伞是47个啊

诸葛亮

伽蓝迹丶舞风 发表于 2015-9-29 20:11
难道是我眼花了？红伞是47个啊

这个检测47并不是真正的结果，要看处理后剩余多少和修复多少。最好全部选择删除，查看剩余多少文件

伽蓝迹丶舞风

诸葛亮 发表于 2015-9-29 20:15
这个检测47并不是真正的结果，要看处理后剩余多少和修复多少。最好全部选择删除，查看剩余多少文件

不好意思，刚用红伞没多久，不是很懂
这样应该是39个吧
汗，既然它能检测到47个，为什么不全杀了

nick20010117

伽蓝迹丶舞风 发表于 2015-9-29 20:26
不好意思，刚用红伞没多久，不是很懂
这样应该是39个吧
汗，既然它能检测到47个，为什么不全杀 ...

有多个为威胁存在一个文件中

诸葛亮

伽蓝迹丶舞风 发表于 2015-9-29 20:26
不好意思，刚用红伞没多久，不是很懂
这样应该是39个吧
汗，既然它能检测到47个，为什么不全杀 ...

有的样本会报多个类型的威胁，但最终只算1个，比如

C:\Users\L\Desktop\2015.9.29\2015.9.29\29.vir
    [0] Archive type: ZIP
    --> Malware_28-09-2015-01-53/Curriculum.doc.vbe
        [DETECTION] Contains recognition pattern of the VBS/Agent.plas VBS script virus
        [WARNING]   Infected files in archives cannot be repaired
    --> Malware_28-09-2015-01-53/NotaFiscal.JD9S-IM27-2299-SSD4download.exe
        [1] Archive type: RAR SFX (self extracting)
      --> CMT
          [DETECTION] Is the TR/Dldr.Agent.157263 Trojan
          [WARNING]   Infected files in archives cannot be repaired
    --> Malware_28-09-2015-01-53/arisx06.exe
        [DETECTION] Is the TR/Crypt.Xpack.283277 Trojan
        [WARNING]   Infected files in archives cannot be repaired
    --> Malware_28-09-2015-01-53/avast.com
        [DETECTION] Is the TR/AD.XtremeRAT.Y.148 Trojan
        [WARNING]   Infected files in archives cannot be repaired
    --> Malware_28-09-2015-01-53/cclub02.exe
        [DETECTION] Is the TR/Crypt.Xpack.283288 Trojan
        [WARNING]   Infected files in archives cannot be repaired
    --> Malware_28-09-2015-01-53/voucher.ricardoeletro.com
        [DETECTION] Is the TR/Dldr.Agent.245760.35 Trojan
        [WARNING]   Infected files in archives cannot be repaired

仔细看一下扫描日志你就会发现问题的答案

aboringman

AnonymousM 发表于 2015-9-29 12:41
字数补丁.exe

请检查剩余文件数，总觉得好像不止41(包括修复一起)。。。。。。

ericdj

莒县小哥 发表于 2015-9-29 12:51
WD威武，比楼下的卡巴查杀还 ...

微软的WD/SCEP虽然其貌不扬，但是对付精睿包，还是有一套的啊