精睿样本测试（15.10.24）

yaoyunjia

君陌潇 发表于 2015-10-24 09:55
反恶意软件客户端版本: 4.8.10240.16384
引擎版本: 1.1.12205.0
防病毒定义: 1.209.310.0

基准线今天已经超过360杀毒

MXCERILYF!

360 Total Security（开启全部引擎）
文件后缀为vir时：杀22个

文件后缀为zip时：补杀7个

无后缀：补杀5个

共查杀34个，（排除2个修复）剩余16个

1094947421

火绒 19/50

MXCERILYF!

360杀毒（自主引擎）
文件后缀为vir时：杀23个

文件后缀为zip时：补杀7个

无后缀：补杀3个

共查杀33个，（排除2个修复）剩余17个

卡巴斯基补杀6个

清澈梦

MXCERILYF! 发表于 2015-10-24 11:58
360杀毒+卡巴斯基

你这两个一起安装的么

胖福

诺顿扫描剩余28，其余双击SONAR杀了12（截图上11个）个：



其余exe中，23号运行后自动退出：




漏掉一个补充双击一下：

文件名: 19.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间 
2015-10-24 ( 12:42:45 )

上次使用时间 
2015-10-24 ( 12:42:45 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

19.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
19.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\2015.10.24\19\ 19.exe 威胁已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\startup\ chrome.com.url 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\2015.10.24\19\19.exe, PID:1252) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\ chrome.exe (执行者 f:\norton样本\临时收集\2015.10.24\19\19.exe, PID:1252) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\2015.10.24\19\ 19.exe, PID:1252 (执行者 f:\norton样本\临时收集\2015.10.24\19\19.exe, PID:1252) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

pal家族

我很百度，也狠迅雷，所以半年没测试精睿了

諾言敵不過時間

金山  一掃  

瑜辰双飞

君陌潇 发表于 2015-10-24 09:55
反恶意软件客户端版本: 4.8.10240.16384
引擎版本: 1.1.12205.0
防病毒定义: 1.209.310.0

WD越来越好了，谁能测试下主防最好了。

瑜辰双飞

1094947421 发表于 2015-10-24 11:53
火绒 19/50

火绒开始有进步了。昨天的样本杀27个