精睿样本测试（15.10.27）

潘达达

http://kuai.xunlei.com/d/zuh.AeklHc0uVgQA03f

http://pan.baidu.com/s/1i3Aml7Z 提取密码  euz9

密码：bbs.vc52.cn
数量：50

OAKESS

Kaspersky Internet Security 杀38 修复9

狐狸糊涂

BD杀41,余9

dsb2466

FIX:5

wjy19800315

AVG杀42个修复4个

欧阳宣

mcafee
检测19，修复2个。
[mw_shl_code=css,true]10/26/2015        10:44:12 PM        "D:\Virus\2015.10.27\11.vir"        "W97M/Downloader.aof"        "2"

10/26/2015        10:44:12 PM        "D:\Virus\2015.10.27\17.vir"        "W97M/Downloader.apa"        "2"

10/26/2015        10:44:12 PM        "D:\Virus\2015.10.27\05.vir"        "W97M/Downloader!9BCED9238C23"        "2"

10/26/2015        10:44:12 PM        "D:\Virus\2015.10.27\38.vir"        "W97M/Downloader.ams"        "2"

10/26/2015        10:44:12 PM        "D:\Virus\2015.10.27\40.vir"        "W97M/Downloader!7234E854F532"        "2"

10/26/2015        10:44:13 PM        "D:\Virus\2015.10.27\21.vir"        "Generic BackDoor.adv"        "2"

10/26/2015        10:44:13 PM        "D:\Virus\2015.10.27\20.vir"        "Generic PWS.di"        "2"

10/26/2015        10:44:13 PM        "D:\Virus\2015.10.27\26.vir"        "Upatre-FAEE!354201FA7CCC"        "2"

10/26/2015        10:44:13 PM        "D:\Virus\2015.10.27\31.vir"        "Upatre-FADQ!5B9EFB617172"        "2"

10/26/2015        10:44:13 PM        "D:\Virus\2015.10.27\28.vir"        "BackDoor-FGT!9C2C8ED59F58"        "2"

10/26/2015        10:44:13 PM        "D:\Virus\2015.10.27\32.vir"        "GenericR-EUI!5972064FA825"        "2"

10/26/2015        10:44:13 PM        "D:\Virus\2015.10.27\35.vir"        "Trojan-FHHY!37A7EAB07459"        "2"

10/26/2015        10:44:13 PM        "D:\Virus\2015.10.27\37.vir"        "GenericR-ETB!86D3D2AFDFFC"        "2"

10/26/2015        10:44:14 PM        "D:\Virus\2015.10.27\33.vir"        "Trojan-FHFA!10B82D142AD7"        "2"

10/26/2015        10:44:14 PM        "D:\Virus\2015.10.27\43.vir"        "Downloader-FAHF!AAFA589443D7"        "2"

10/26/2015        10:44:14 PM        "D:\Virus\2015.10.27\46.vir"        "GenericR-DZH!6A81698EAE6A"        "2"

10/26/2015        10:44:21 PM        "D:\Virus\2015.10.27\24.vir"        "GenericR-EUI!B54631341B8D"        "2"

10/26/2015        10:44:21 PM        "D:\Virus\2015.10.27\01.vir"        "Artemis!EB4392CBE8FA"        "2"

10/26/2015        10:44:26 PM        "D:\Virus\2015.10.27\29.vir"        "Generic BackDoor.xa"        "2"[/mw_shl_code]

play_emma

wjy19800315 发表于 2015-10-27 10:06
AVG杀42个修复4个

卧槽，AVG要逆天了？这是要和BD 卡巴对干趋势？

wangfeng66

Drweb 11  Kill 37   清除32 启发2 报壳10个

扫描未报样本 13个    下图：2

wjy19800315

play_emma 发表于 2015-10-27 10:47
卧槽，AVG要逆天了？这是要和BD 卡巴对干趋势？

AVG的Artificial Intelligence技术进一步融合
以后会更加牛的
还有AVG收购NORMAN，以后可以还会加入新东西的

胖福

诺顿扫描剩余22，其余改扩展名双击：


双击SONAR杀11个：


剩余文件过诺顿的有14、15、35

14似乎是word文件：


15诺顿右键智能分析检测到系统更改：
系统更改

\REGISTRY\MACHINE\Software\Microsoft\Tracing\15_RASAPI32
EnableFileTracing
EnableConsoleTracing
FileTracingMask
ConsoleTracingMask
MaxFileSize
FileDirectory
\REGISTRY\MACHINE\Software\Microsoft\Tracing\15_RASMANCS
EnableFileTracing
EnableConsoleTracing
FileTracingMask
ConsoleTracingMask
MaxFileSize
FileDirectory
LanguageList
LanguageList
LanguageList
LanguageList
LanguageList
LanguageList
LanguageList
LanguageList
LanguageList
LanguageList
Blob
Blob
c:\users\administrator\appdata\roaming\zxtorrent\bola.zip
c:\users\administrator\appdata\roaming\zxtorrent\punk.exe
ActiveTime
ActiveSkin


35运行后占用很大资源，但过一会儿就自动退出了，稍后重启系统看看：


4、37、42似乎是无效或者有问题的文件：





其他文件格式不知道，无法运行！