精睿样本测试（16.5.31）

fzshot

F-Secure
[mw_shl_code=css,true]
结果

    已扫描项目： 50
    找到的恶意项目： 24

详细信息
W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.31\01.VIR: 已清除

Trojan.GenericKD.3271263

    C:\USERS\CHENG\DESKTOP\2016.5.31\16.VIR: 已清除

Gen:Variant.Symmi.55487

    C:\USERS\CHENG\DESKTOP\2016.5.31\22.VIR: 已清除

Trojan.GenericKD.3271067

    C:\USERS\CHENG\DESKTOP\2016.5.31\05.VIR: 已清除

Gen:Trojan.Heur2.CTR.202aavm1@a0lHPZo

    C:\USERS\CHENG\DESKTOP\2016.5.31\19.VIR: 已清除

Generic.JS.DownloaderT.6AD4A536

    C:\USERS\CHENG\DESKTOP\2016.5.31\14.VIR: 已清除

Trojan.Generic.17006503

    C:\USERS\CHENG\DESKTOP\2016.5.31\06.VIR: 已清除

Trojan.GenericKD.3271286

    C:\USERS\CHENG\DESKTOP\2016.5.31\18.VIR: 已清除

Trojan.GenericKD.3271403

    C:\USERS\CHENG\DESKTOP\2016.5.31\03.VIR: 已清除

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.31\26.VIR: 已清除

W97M.Downloader.CDJ

    C:\USERS\CHENG\DESKTOP\2016.5.31\02.VIR: 已清除

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.31\13.VIR: 已清除

Trojan.VBS.Agent.VQ

    C:\USERS\CHENG\DESKTOP\2016.5.31\37.VIR: 已清除

Trojan:W97M/MaliciousMacro.GEN

    C:\USERS\CHENG\DESKTOP\2016.5.31\40.VIR: 已清除

Trojan:W97M/MaliciousMacro.GEN

    C:\USERS\CHENG\DESKTOP\2016.5.31\43.VIR: 无法清理

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.31\42.VIR: 已清除

W97M.Downloader.CVN

    C:\USERS\CHENG\DESKTOP\2016.5.31\39.VIR: 无法清理

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.31\45.VIR: 已清除

Trojan.GenericKD.3265230

    C:\USERS\CHENG\DESKTOP\2016.5.31\36.VIR: 已清除

Trojan.GenericKD.3268693

    C:\USERS\CHENG\DESKTOP\2016.5.31\34.VIR: 已清除

Trojan.GenericKD.3178369

    C:\USERS\CHENG\DESKTOP\2016.5.31\41.VIR: 已清除

Gen:Variant.Application.Mikey

    C:\USERS\CHENG\DESKTOP\2016.5.31\08.VIR: 已隔离

Trojan.CryptoLocker.EJ

    C:\USERS\CHENG\DESKTOP\2016.5.31\50.VIR: 已清除

W97M.Downloader.CVN

    C:\USERS\CHENG\DESKTOP\2016.5.31\49.VIR: 已清除

版本信息

病毒定义数据库：

    2016-05-31_02

扫描引擎：

    F-Secure Aquarius: 11.00.01, 2016-05-31
    F-Secure Gemini: 3.02.384, 2016-05-30
    F-Secure Hydra: 5.15.96, 2016-05-30
    F-Secure Online: 15.10.260
    F-Secure USS: 5.08.181, 2016-01-27

[/mw_shl_code]

T.Yoshiyuki

ymb668888 发表于 2016-5-31 10:35
诺顿kill20，修复3

SEP kill 28x

275751198

360   不改后缀名 16个
360杀毒扫描日志

病毒库版本：
扫描时间：2016-05-31 13:38:00
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：50
项目总数：16
清除项目数：16

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
D:\新建文件夹\样本测试\新建文件夹\2016.5.31


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\03.vir        HEUR/QVM20.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\08.vir        感染型病毒(Win32/Virus.PSW.d9d)        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\06.vir        感染型病毒(Win32/Trojan.ae7)        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\05.vir        感染型病毒(Win32/Trojan.274)        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\09.vir        感染型病毒(Win32/Trojan.97a)        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\15.vir        HEUR/QVM42.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\16.vir        感染型病毒(Win32/Trojan.2e0)        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\18.vir        HEUR/QVM20.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\29.vir        感染型病毒(Win32/Trojan.ea1)        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\31.vir        感染型病毒(Win32/Trojan.Downloader.4c0)        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\36.vir        感染型病毒(Win32/Trojan.006)        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\34.vir        HEUR/QVM20.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\32.vir        HEUR/QVM19.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\38.vir        HEUR/QVM42.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\48.vir        HEUR/QVM42.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\新建文件夹\2016.5.31\50.vir        HEUR/QVM20.1.Malware.Gen        已删除



改后缀名24个

360杀毒扫描日志

病毒库版本：
扫描时间：2016-05-31 13:39:29
扫描用时：00:00:14
扫描类型：右键扫描
扫描文件总数：74
项目总数：24
清除项目数：24

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
D:\新建文件夹\样本测试\2016.5.31


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\新建文件夹\样本测试\2016.5.31\03.exe        HEUR/QVM20.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\2016.5.31\05.exe        感染型病毒(Win32/Trojan.274)        已删除
D:\新建文件夹\样本测试\2016.5.31\09.exe        感染型病毒(Win32/Trojan.97a)        已删除
D:\新建文件夹\样本测试\2016.5.31\08.exe        感染型病毒(Win32/Virus.PSW.d9d)        已删除
D:\新建文件夹\样本测试\2016.5.31\06.dll        感染型病毒(Win32/Trojan.ae7)        已删除
D:\新建文件夹\样本测试\2016.5.31\15.exe        HEUR/QVM42.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\2016.5.31\18.exe        HEUR/QVM20.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\2016.5.31\16.exe        感染型病毒(Win32/Trojan.2e0)        已删除
D:\新建文件夹\样本测试\2016.5.31\29.exe        感染型病毒(Win32/Trojan.ea1)        已删除
D:\新建文件夹\样本测试\2016.5.31\31.exe        感染型病毒(Win32/Trojan.Downloader.4c0)        已删除
D:\新建文件夹\样本测试\2016.5.31\32.exe        HEUR/QVM19.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\2016.5.31\34.exe        HEUR/QVM20.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\2016.5.31\36.exe        感染型病毒(Win32/Trojan.006)        已删除
D:\新建文件夹\样本测试\2016.5.31\38.exe        HEUR/QVM42.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\2016.5.31\48.exe        HEUR/QVM42.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\2016.5.31\50.exe        HEUR/QVM20.1.Malware.Gen        已删除
D:\新建文件夹\样本测试\2016.5.31\37.vbs        virus.vbs.casemixed.1        已删除
D:\新建文件夹\样本测试\2016.5.31\40.docx        宏病毒(macro.office.07vba.gen.1)        已修复
D:\新建文件夹\样本测试\2016.5.31\43.doc        virus.office.obfuscated.1        已修复
D:\新建文件夹\样本测试\2016.5.31\46.doc        heur.macro.encodefeature.h        已修复
D:\新建文件夹\样本测试\2016.5.31\20.zip=>Purchase Order....exe        HEUR/QVM03.0.7C0E.Malware.Gen        已删除
D:\新建文件夹\样本测试\2016.5.31\23.zip=>details_cedeab.js        Script/Virus.f76        已删除
D:\新建文件夹\样本测试\2016.5.31\23.zip=>urgent_27492.js        Script/Virus.ccc        已删除
D:\新建文件夹\样本测试\2016.5.31\33.zip=>Bill Payment_000010818.xls        感染型病毒(Win32/Virus.849)        已删除

ymb668888

T.Yoshiyuki 发表于 2016-5-31 13:27
SEP kill 28x

我这诺顿，确实只有这么多，这是啥情况

大明湖畔的乾隆

来个管家开BD的

540923555

轩夏 发表于 2016-5-31 09:41
微软
[mw_shl_code=css,true]Scan started on Tue May 31 09:40:13 2016

为什么11、23、35我用win10的windows defender扫不出来？？需要用7-zip解压才能扫出来。。。。你这个日志从哪里导出来的？我的windows defender检测到的威胁里面只有28个。。。

T.Yoshiyuki

540923555 发表于 2016-5-31 14:06
为什么11、23、35我用win10的windows defender扫不出来？？需要用7-zip解压才能扫出来。。。。你这个日志 ...

首先测试之前建议用“自动检测修改扩展名”工具恢复vir文件原本的文件名

虽然现在没在用 不过我猜WD的日志应该作为系统日志存在 因此用系统的日志查看器应该看得到
驭龙之前分析WD遥测功能（类似行为检测）时就看的是系统日志

轩夏

540923555 发表于 2016-5-31 14:06
为什么11、23、35我用win10的windows defender扫不出来？？需要用7-zip解压才能扫出来。。。。你这个日志 ...

我滴是 MSE~~~~~

540923555

轩夏 发表于 2016-5-31 14:12
我滴是 MSE~~~~~

你的日志是怎么导出来的？

T.Yoshiyuki

ymb668888 发表于 2016-5-31 13:45
我这诺顿，确实只有这么多，这是啥情况

重新扫了一遍 还是28个呢
毕竟SEP和诺顿还是有很多不一样的呢

顺便 之前扫的时候激发了SEP最恶心的一个设计：
开着监控扫描，然后扫描的过程中同时激发了监控
而监控和扫描的处理方式是不同的 最突出的表现就是监控发现威胁会花非常长的时间去分析处理
而手动扫描发现威胁的时候处理的速度很快
所以截图里有两个结果窗口 一个是监控的 一个是扫描的
扫描结果显示的时候有延迟的 一般是进入处理步骤的时候才在窗口上把全部结果显示出来
而这时已经激活了监控清毒机制——首先禁止访问 然后花几十分钟去分析，最后处理
这样手动扫描处理到后面 突然发现几个文件已经被监控抢先占用、无法访问了 一脸懵逼
……
虽然结果一样 但是真的很蛋疼

所以我这次重新扫的时候关了监控~
下面是日志 默认是csv表格格式的 弄成纯文本比较蛋疼
[mw_shl_code=css,true]WordDocument        W97M.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\02.vir.doc        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
02.vir.doc        W97M.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\        まだ 1 個の感染ファイルがあります        検疫        検疫        放置する (ログのみ)        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
Σa￢Γπαa18686.doc        W97M.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\04.vir>>18339_14117.zip        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
04.vir        W97M.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\        まだ 1 個の感染ファイルがあります        検疫        検疫        放置する (ログのみ)        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
details_cedeab.js        JS.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\23.vir.doc>>__substg1.0_37010102        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
urgent_27492.js        JS.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\23.vir.doc>>__substg1.0_37010102        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
23.vir.doc        JS.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\        まだ 2 個の感染ファイルがあります        検疫        検疫        放置する (ログのみ)        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
Bill Payment_000010818.xls        W97M.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\33.vir        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
33.vir        W97M.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\        まだ 1 個の感染ファイルがあります        検疫        検疫        放置する (ログのみ)        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
__substg1.0_37010102        W97M.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\35.vir.doc        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
WordDocument        W97M.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\35.vir.doc>>__substg1.0_37010102        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
35.vir.doc        W97M.Downloader        検疫        圧縮ファイル; ウイルス        手動スキャン        D:\TEST\daily\2016.5.31\        まだ 2 個の感染ファイルがあります        検疫        検疫        放置する (ログのみ)        ファイルの検疫が正常に完了しました。        2016/5/31 13:50
01.vir.doc        W97M.Downloader        検疫        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
02.vir.doc        W97M.Downloader        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
13.vir.doc        W97M.Downloader        検疫        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
14.vir        JS.Downloader        削除によってクリーニングしました        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        削除        削除        セキュリティリスクをクリーニング        検疫        ファイルの削除が正常に完了しました。        2016/5/31 13:52
03.vir.exe        Trojan.Cryptolocker.AF        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
26.vir.doc        W97M.Downloader        検疫        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
27.vir.doc        W97M.Downloader        検疫        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
05.vir.exe        Trojan.Cridex        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
06.vir.dll        Trojan.Gen.2        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
08.vir.exe        PasswordRevealer        検疫        セキュリティ評価ツール        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        検疫        放置する (ログのみ)        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
09.vir.exe        Suspicious.Cloud.2.A        検疫        ヒューリスティックウイルス検出        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
16.vir.exe        Backdoor.Trojan        部分的（致命的でないエラー）        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        感染        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        リスクを部分的に削除しました。        2016/5/31 13:52
18.vir.exe        Trojan Horse        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
22.vir.exe        Suspicious.Epi        検疫        ヒューリスティックウイルス検出        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
40.vir.docx        W97M.Downloader        クリーニング        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        クリーニング        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルの修復が正常に完了しました。        2016/5/31 13:52
42.vir.doc        W97M.Downloader        検疫        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
45.vir.doc        W97M.Downloader        検疫        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
29.vir.exe        Trojan.Gen        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
31.vir.exe        Suspicious.Epi        検疫        ヒューリスティックウイルス検出        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
32.vir.exe        Trojan.Gen.2        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
34.vir.exe        Trojan.Cryptolocker.AF        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
36.vir.exe        Trojan Horse        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
41.vir.dll        Trojan.Gen        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
48.vir.exe        Trojan.Gen.2        ログのみ        ウイルス        手動スキャン        d:\test\daily\2016.5.31\        ログのみ        d:\test\daily\2016.5.31\        セキュリティリスクをクリーニング        検疫        ファイルは未変更のままで残りました。        2016/5/31 13:52
50.vir.exe        Suspicious.Epi        検疫        ヒューリスティックウイルス検出        手動スキャン        d:\test\daily\2016.5.31\        感染        検疫        セキュリティリスクをクリーニング        検疫        ファイルの検疫が正常に完了しました。        2016/5/31 13:52
[/mw_shl_code]

看报毒 大概只有22、31、50三个是被信wan誉wu杀干掉的（信誉杀的阈值SEP是可以设置的）
其他再加09一个云杀
还是比诺顿高