精睿样本测试（15.11.20）

显示全部楼层 · 发表于 2015-11-20 16:27:25

OAKESS 发表于 2015-11-20 14:07
几个模式我都测试过了，再说逻辑完全不通。
那有杀毒软件碰到病毒不杀，等运行起来才杀的。

诺顿也是那样的，号称防御强大，我真不知道这个强大哪里得出来的结果，都在本地了也不报，运行了，才杀，就是防御强？我一直搞不懂

显示全部楼层 · 发表于 2015-11-20 17:26:08

本帖最后由 aboringman 于 2015-11-20 20:13 编辑

NS：kill 12 files and fix 13 files(scan)

改exe后缀：13 、07 、20 、25 、35 、40 、03 、15是程序格式；其中，SONAR击杀13 、07 ；

改rar后缀：16 、02 、45是压缩包格式；其中16解压出的程序被监控击杀【Trojan.Gen】，02解压出的程序双击被SONAR击杀；

另：28 、44 、30 、32 、34 、39 、04 、06 、09 、11 、12 、14 、46不是程序/压缩包格式。

剩余样本截图（已排除修复过的样本和被杀的压缩包）：

显示全部楼层 · 发表于 2015-11-20 17:57:30

dsb2466 发表于 2015-11-20 09:32
毒霸
9:35

强化版本是啥版本啊？

显示全部楼层 · 发表于 2015-11-20 17:58:45

第40个只有360才杀。。。

显示全部楼层 · 发表于 2015-11-20 18:01:44

毛豆新人发表于 2015-11-20 12:12
CIS 之前是诈尸了，现在又死透了， kill 8x
04.vir Exploit.HTML.Iframe.AE@276809054
05.vir| ...

哈哈哈这几个词有的特别传神 CIS又”滚”回原地了

显示全部楼层 · 发表于 2015-11-20 18:39:16

z2009 发表于 2015-11-20 16:27
诺顿也是那样的，号称防御强大，我真不知道这个强大哪里得出来的结果，都在本地了也不报，运行了，才杀， ...

工程师大致的意思的云网查询超时导致的。
弄完目前好像监控正常了。继续观察吧

显示全部楼层 · 发表于 2015-11-20 18:54:53

ESET8 39/50

显示全部楼层 · 发表于 2015-11-20 19:06:53

jiuzai0 发表于 2015-11-20 18:54
ESET8 39/50

你这个是39/69，最好看看剩余文件和日志里修复的数。

显示全部楼层 · 发表于 2015-11-20 19:33:48

欧阳宣发表于 2015-11-20 14:11
mcafee检测32，修复14个。
[mw_shl_code=css,true]11/20/2015 1:10:24 AM "D:\Virus\2015.11.20\21.vir" " ...

今天不错啊
upatre是什么

显示全部楼层 · 发表于 2015-11-20 20:03:11

OAKESS 发表于 2015-11-20 14:07
几个模式我都测试过了，再说逻辑完全不通。
那有杀毒软件碰到病毒不杀，等运行起来才杀的。

国产的默认设置都是这样

[病毒样本] 精睿样本测试（15.11.20）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块