☣外国人收集的样本x60 （2015-10-30） 解压密码kf

MXCERILYF!

360 Total Security（自主引擎）
文件后缀不变：杀23个

文件后缀为zip：补杀2个

文件后缀为doc：补杀6个

共查杀31个，(排除5个修复）剩余29个

瑜辰双飞

求测WD

毛豆新人

CIS  kill   3x

ELOHIM

瑜辰双飞 发表于 2015-10-30 12:59
求测WD

@驭龙
这个样本有俩处理不了，你帮看看。

9# 10# 43#没有处理方式导致处理错误。
参数不正确。

重启之后，扫描过程显示有恶意软件。但是扫描结束不提示任何恶意软件。

yuzhi3366853

nano KILL5

驭龙

ELOHIM 发表于 2015-10-30 13:31
@驭龙
这个样本有俩处理不了，你帮看看。

不知道，我今天BD中，不想测试WD

wangfeng66

Kis 2016  清除14 唉。。。。。 DR 老版本扫描21 修复2个。这差别我也是醉了。


? (10).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.DownLoader17.33953;已删除。

;
? (11).vir;C:\Documents and Settings\Administrator\桌面\2;Adware.Mutabaha.811;将在重启后被删

除。;
? (13).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.DownLoader17.33332;已删除。

;
? (17).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.Siggen5.32544;已删除。;
? (23).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.PWS.Steam.7856;已删除。;
? (26).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.DownLoader17.34697;已删除。

;
? (29).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.Dridex.234;已删除。;
? (30).vir\pu.exe;C:\Documents and Settings\Administrator\桌面\2\?

(30).vir;Trojan.PWS.Stealer.4118;;
? (30).vir;C:\Documents and Settings\Administrator\桌面\2;文件容器中有已感染的对象;;
? (31).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.Kovter.119;已删除。;
? (32).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.Kovter.119;已删除。;
? (33).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.DownLoader17.34456;无法修复

。将在重启后被删除。;
? (39).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.DownLoader17.34179;已删除。

;
? (40).vir/data001\main/Start.class;C:\Documents and Settings\Administrator\桌面\2\?

(40).vir/data001;Java.Adwind.55;;
data001;C:\Documents and Settings\Administrator\桌面\2;文件容器中有已感染的对象;;
? (40).vir;C:\Documents and Settings\Administrator\桌面\2;文件容器中有已感染的对象;;
? (42).vir;C:\Documents and Settings\Administrator\桌面\2;W97M.DownLoader.697;已修复。;
? (43).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.DownLoader17.33953;已删除。

;
? (44).vir;C:\Documents and Settings\Administrator\桌面\2;W97M.DownLoader.699;已修复。;
? (48).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.Upatre.9169;已删除。;
? (51).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.Upatre.9081;已删除。;
? (6).vir\Users\(x22)>;;O\AppData\Local\AutoIt v3\Aut2Exe\aut1410.tmp.tok;C:\Documents and

Settings\Administrator\桌面\2\? (6).vir;Trojan.PWS.Stealer.15107;;
? (6).vir;C:\Documents and Settings\Administrator\桌面\2;文件容器中有已感染的对象;;
? (7).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.WebPick.9177;已删除。;
? (9).vir;C:\Documents and Settings\Administrator\桌面\2;Trojan.DownLoader17.33953;已删除。;


@驭龙

驭龙

wangfeng66 发表于 2015-10-30 15:05
Kis 2016  清除14 唉。。。。。 DR 老版本扫描21 修复2个。这差别我也是醉了。

其实卡巴那也不都是修复，有的只不过是留下的压缩包壳，不一定是真正的修复

wangfeng66

问题是差别。一个KIS2016 一个 DR6.0 扫描数差别。修复差别。

wangfeng66

驭龙 发表于 2015-10-30 15:26
其实卡巴那也不都是修复，有的只不过是留下的压缩包壳，不一定是真正的修复

问题是差别。一个KIS2016 一个 DR6.0 扫描数差别。修复差别