X15

540923555

轩夏 发表于 2016-5-12 10:53
微软 X1

[mw_shl_code=css,true]C:%users\XuanXia\Desktop\1 (14).bin   Infected: Ransom:Win32/Locky[ ...

入库好快，13：12分就已经扫完只剩两个了

潘中医

火绒

好想用EMSI

病毒扫描 G DATA 杀毒软件
版本 25.1.0.9 (2015/8/5)
病毒库日期 2016/5/12
开始时间： 2016/5/12 19:21:48
引擎： 引擎A (AVA 25.6563), 引擎B (GD 25.6858)
启发式： 开启
文件： 开启
系统区域： 关闭
扫描Rootkits： 关闭

扫描以下目录和文件：
  D:\360极速浏览器下载\样本测试\

扫描完成于： 2016/5/12 19:21:49
    15个文件已扫描
    已发现14个受感染文件
    0个可疑文件已发现


对象：: 1 (11).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.Agent.BTEV (引擎A)

对象：: 1 (12).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.Agent.BTEV (引擎A)

对象：: 1 (10).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Gen:Variant.Zusy.192593 (引擎A)

对象：: 1 (1).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.GenericKD.3222851 (引擎A)

对象：: 1 (13).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.GenericKD.3221809 (引擎A)

对象：: 1 (14).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.GenericKD.3219115 (引擎A)

对象：: 1 (2).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.GenericKD.3222842 (引擎A)

对象：: 1 (3).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.GenericKD.3222881 (引擎A)

对象：: 1 (4).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.GenericKD.3222137 (引擎A)

对象：: 1 (5).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.Agent.BTFE (引擎A)

对象：: 1 (6).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.GenericKD.3222709 (引擎A)

对象：: 1 (7).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.GenericKD.3222963 (引擎A)

对象：: 1 (8).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.GenericKD.3222795 (引擎A)

对象：: 1 (9).bin
        路径：: D:\360极速浏览器下载\样本测试
        状态：: 发现病毒
        病毒：: Trojan.GenericKD.3222119 (引擎A)

歌德塔已经进入无敌状态，我开始动摇了，要不要买EMSI

ccboxes

好想用EMSI 发表于 2016-5-12 19:24
病毒扫描 G DATA 杀毒软件
版本 25.1.0.9 (2015/8/5)
病毒库日期 2016/5/12

这不全是引擎A杀的，应该说BD入库狂魔吧。

好想用EMSI

ccboxes 发表于 2016-5-12 20:50
这不全是引擎A杀的，应该说BD入库狂魔吧。

Emsisoft Anti-Malware - Version 11.7.0.6394
Last update: 2016/5/12 22:27:17
Initiated by: DESKTOP-IGCD2C3\woshi

Scan settings:

Scan type:
Objects: C:\Users\woshi\Downloads\样本测试

Detect PUPs: On
Scan archives: On
ADS Scan: On
File extension filter: Off
Advanced caching: On
Direct disk access: Off

Scan start:        2016/5/12 22:39:59
C:\Users\woshi\Downloads\样本测试\1 (14).bin          Trojan.Win32.FileCoder (A)
C:\Users\woshi\Downloads\样本测试\1 (12).bin          Trojan.Agent.BTEV (B)
C:\Users\woshi\Downloads\样本测试\1 (2).bin          Trojan.GenericKD.3222842 (B)
C:\Users\woshi\Downloads\样本测试\1 (1).bin          Trojan.GenericKD.3222851 (B)
C:\Users\woshi\Downloads\样本测试\1 (11).bin          Trojan.Agent.BTEV (B)
C:\Users\woshi\Downloads\样本测试\1 (13).bin          Trojan.GenericKD.3221809 (B)
C:\Users\woshi\Downloads\样本测试\1 (3).bin          Trojan.GenericKD.3222881 (B)
C:\Users\woshi\Downloads\样本测试\1 (7).bin          Trojan.GenericKD.3222963 (B)
C:\Users\woshi\Downloads\样本测试\1 (8).bin          Trojan.GenericKD.3222795 (B)
C:\Users\woshi\Downloads\样本测试\1 (5).bin          Trojan.Agent.BTFE (B)
C:\Users\woshi\Downloads\样本测试\1 (9).bin          Trojan.GenericKD.3222119 (B)
C:\Users\woshi\Downloads\样本测试\1 (4).bin          Trojan.GenericKD.3222137 (B)
C:\Users\woshi\Downloads\样本测试\1 (6).bin          Trojan.GenericKD.3222709 (B)
C:\Users\woshi\Downloads\样本测试\1 (10).bin          Gen:Variant.Zusy.192593 (B)

Scanned        15
Found        14

Scan end:        2016/5/12 22:40:00
Scan time:        0:00:01

这是EMSI的BD引擎，虽然更新了一次库，但是出入我觉得不会这么大

ccboxes

好想用EMSI 发表于 2016-5-12 22:41
Emsisoft Anti-Malware - Version 11.7.0.6394
Last update: 2016/5/12 22:27:17
Initiated by: DESKTO ...

EMSI的B引擎是指BD引擎吧， Trojan.GenericKD.XXXXXXX是BD独特的拉黑报法，没有其他安软的引擎是这么报的。

好想用EMSI

ccboxes 发表于 2016-5-12 22:54
EMSI的B引擎是指BD引擎吧， Trojan.GenericKD.XXXXXXX是BD独特的拉黑报法，没有其他安软的引擎是这么报的 ...

这也从侧面证明了BD能力很强的

ccboxes

好想用EMSI 发表于 2016-5-12 22:55
这也从侧面证明了BD能力很强的

你是不是误会了什么？我对你的第一次回复是说所有的文件都是BD引擎杀的，不能说是GData无敌吧。讲真的GData的自研B引擎虽然对杀PUA和下载器很有心得但还是不能当大任的。GData好在主防很好（BD系主防都好）。

好想用EMSI

ccboxes 发表于 2016-5-12 23:00
你是不是误会了什么？我对你的第一次回复是说所有的文件都是BD引擎杀的，不能说是GData无敌吧。讲真的GDa ...

恕我愚钝，你的意思是歌德塔（G DATA）的A引擎是BD？
我怎么记得A引擎是avast呢？

星云劫

好想用EMSI 发表于 2016-5-13 07:22
恕我愚钝，你的意思是歌德塔（G DATA）的A引擎是BD？
我怎么记得A引擎是avast呢？

歌德塔的a引擎是bd，b引擎是自家。他现在已经不用小a的引擎了。其实bd系列，包含bd本身，它们更引人注目的是它们的主防而不是引擎。歌德塔智能的主防，强劲的回滚比bd引擎更重要。就像bd自身，他的智能主防其实也很重要，bd引擎反而消失在自家主防的光环之下。