精睿样本测试（15.11.1）

显示全部楼层 · 发表于 2015-11-1 13:16:49

aboringman 发表于 2015-11-1 13:12
那实机就让我来吧，反正也该重装下系统了。。。。。。

我可以试试看(⊙o⊙)
挂了就见鬼了，哈哈

显示全部楼层 · 发表于 2015-11-1 13:22:05

WD 在沙盘里杀了29个，分别为： 2、4、6、8、10、11、13、15、17、22、23、24、25、27、29、30、31、32、35、36、37、40、42、43、46、47、48、49、50

显示全部楼层 · 发表于 2015-11-1 13:23:44

cwl12315 发表于 2015-11-1 11:45
费尔，实时防御和双击动态防御杀25个，剩下的非exe云鉴定报9个
剩余16个对象中28.exe杀衍生物（报黑客工具 ...

我这里，费尔直接杀25个，实机杀21个。我感觉基本费尔云鉴定不报的，上传火眼基本都是安全的文件，还有精睿包实在不适合测试主防。

显示全部楼层 · 发表于 2015-11-1 13:34:31

230f4 发表于 2015-11-1 11:12
35.vir

bd入库了玩不了 ......

显示全部楼层 · 发表于 2015-11-1 13:34:45

本帖最后由 yuzhi3366853 于 2015-11-1 13:42 编辑

金山扫描KILL12

开始双击
倒数第二张图，改了名字的是MISS掉的，没改名的是运行不了的，最后补了下扫描，又杀了两个

显示全部楼层 · 发表于 2015-11-1 13:36:37

aboringman 发表于 2015-11-1 12:38
好吧，龙大有冒险精神，我可没有

这家伙不知道为啥，自动退出，而且没有任何破坏性动作

扫描确认Zbot

关闭文件监控双击样本，虽然运行，却很快退出。

无注入也无启动项，样本是2013年编译的，难道那时候的病毒不支持Windows 8.1？还是反虚拟机？

显示全部楼层 · 发表于 2015-11-1 13:39:21

驭龙发表于 2015-11-1 13:36
这家伙不知道为啥，自动退出，而且没有任何破坏性动作

扫描确认Zbot

确实是ZBOT，金山云主防也是这样报的

显示全部楼层 · 发表于 2015-11-1 13:39:42

nick20010117 发表于 2015-11-1 13:12
DPH能杀吗？
不知drweb能不能抵御病毒的层层攻击

不知道，我win 8.1系统测试失败

显示全部楼层 · 发表于 2015-11-1 13:40:52

yuzhi3366853 发表于 2015-11-1 13:39
确实是ZBOT，金山云主防也是这样报的

这毋庸置疑的，因为MA报Zbot就绝不会错

显示全部楼层 · 发表于 2015-11-1 13:41:10

本帖最后由神迹般存在于 2015-11-1 13:44 编辑

KIS 2016 deleted 17x, repaired 14x, missed 19x.
Have sent to Kaspersky Lab.

[病毒样本] 精睿样本测试（15.11.1）