精睿样本测试（16.8.18）

tomochan

ELOHIM 发表于 2016-8-18 15:06
在超市见两个男孩在买饮料，其中一个夺过另一个手中的可乐放回货架上说：不许喝可乐，你喝可乐我喝什么？ ...

这么淫秽的内容小孩子不要乱问


如果断网的话不建议用360,360几乎跟云离不开

共和时代

ELOHIM 发表于 2016-8-18 15:06
在超市见两个男孩在买饮料，其中一个夺过另一个手中的可乐放回货架上说：不许喝可乐，你喝可乐我喝什么？ ...

哈哈哈哈秒懂

360_HBM

tomochan 发表于 2016-8-18 14:31
修改扩展名为exe扫描，除OEM引擎外全开
卫士只有19X，能上一份你的扫描日志么

360杀毒扫描日志

病毒库版本：
扫描时间：2016-08-18 09:20:50
扫描用时：00:00:16
扫描类型：右键扫描
扫描文件总数：133
项目总数：37
清除项目数：37

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
E:\迅雷下载\2016.8.18


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
E:\迅雷下载\2016.8.18\01.vir.exe        HEUR/QVM03.0.382B.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\08.vir.exe        HEUR/QVM05.1.382B.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\10.vir.exe        HEUR/QVM20.1.38A8.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\15.vir.exe        HEUR/QVM03.0.37BA.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\17.vir.dll        感染型病毒(Win32/Trojan.Spy.637)        已删除
E:\迅雷下载\2016.8.18\18.vir.exe        感染型病毒(Win32/Trojan.a69)        已删除
E:\迅雷下载\2016.8.18\19.vir.exe        HEUR/QVM03.0.38A8.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\24.vir.exe        HEUR/QVM10.1.382B.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\26.vir.exe        感染型病毒(Win32/Trojan.7fd)        已删除
E:\迅雷下载\2016.8.18\31.vir.dll        HEUR/QVM31.1.37BA.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\42.vir.exe        HEUR/QVM42.1.37BA.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\49.vir.exe        感染型病毒(Win32/Trojan.089)        已删除
E:\迅雷下载\2016.8.18\11.vir.exe        HEUR/QVM09.0.3925.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\38.vir.exe        HEUR/QVM03.0.3925.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\50.vir.exe        HEUR/QVM10.1.3925.Malware.Gen        已删除
E:\迅雷下载\2016.8.18\07.vir.doc        感染型病毒(Win32/Trojan.Exploit.b4f)        已删除
E:\迅雷下载\2016.8.18\04.vir.html        virus.js.gen.100        已删除
E:\迅雷下载\2016.8.18\09.vir.html        virus.js.gen.100        已删除
E:\迅雷下载\2016.8.18\12.vir.html        virus.js.gen.100        已删除
E:\迅雷下载\2016.8.18\05.vir.docx        virus.office.obfuscated.1        已修复
E:\迅雷下载\2016.8.18\06.vir.JS        木马程序(trojan.js.downloader.4)        已删除
E:\迅雷下载\2016.8.18\14.vir.docx        virus.office.obfuscated.1        已修复
E:\迅雷下载\2016.8.18\20.vir.docx        virus.office.obfuscated.1        已修复
E:\迅雷下载\2016.8.18\21.vir.docx        virus.office.obfuscated.1        已修复
E:\迅雷下载\2016.8.18\22.vir.JS        virus.js.gen.75        已删除
E:\迅雷下载\2016.8.18\27.vir.docx        virus.office.obfuscated.1        已修复
E:\迅雷下载\2016.8.18\28.vir.doc        virus.office.obfuscated.2        已修复
E:\迅雷下载\2016.8.18\33.vir.JS        virus.js.gen.100        已删除
E:\迅雷下载\2016.8.18\36.vir.JS        js.url.downloader.k        已删除
E:\迅雷下载\2016.8.18\39.vir.docx        virus.office.gen.100        已修复
E:\迅雷下载\2016.8.18\43.vir.docx        virus.office.obfuscated.1        已修复
E:\迅雷下载\2016.8.18\44.vir.docx        virus.office.obfuscated.1        已修复
E:\迅雷下载\2016.8.18\48.vir.JS        virus.js.gen.85        已删除
E:\迅雷下载\2016.8.18\13.vir.rtf        heur.rtf.obfuscated.1        已删除
E:\迅雷下载\2016.8.18\34.vir.html        virus.wsf.downloader.a3        已删除
E:\迅雷下载\2016.8.18\37.vir.html        virus.js.gen.95        已删除
E:\迅雷下载\2016.8.18\47.vir.html        virus.js.gen.100        已删除
扩展名并非全为exe，我用的是那个自动检测修改扩展名的批处理进行自动修改的。不过这个批处理也是只能将绝大部分正确的扩展名修正，比如今天的包就有两个文件的扩展名无法修正

tomochan

360_HBM 发表于 2016-8-18 16:33
360杀毒扫描日志

病毒库版本：

谢啦~~~~~

Jerry.Lin

360_HBM 发表于 2016-8-18 16:33
360杀毒扫描日志

病毒库版本：

这不科学……我OEM全开才29个（已改后缀）……


360杀毒扫描日志

病毒库版本：2016-08-18 11:31
扫描时间：2016-08-18 18:33:59
扫描用时：00:00:07
扫描类型：右键扫描
扫描文件总数：285
项目总数：29
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
D:\迅雷下载\病毒测试区\2016.8.18.7z


白名单设置
----------------------
C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe
D:\PCMaster\radar.exe


扫描结果
======================
高危风险项
----------------------
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\34.vir.html        virus.wsf.downloader.a3        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\13.vir.rtf        heur.rtf.obfuscated.1        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\07.vir.doc        感染型病毒(Win32/Trojan.Exploit.b4f)        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\21.vir.docx        感染型病毒(Win32/Trojan.Downloader.4a1)        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\39.vir.docx        感染型病毒(Win32/Trojan.Downloader.84f)        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\01.vir.exe        HEUR/QVM03.0.382B.Malware.Gen        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\08.vir.exe        HEUR/QVM05.1.382B.Malware.Gen        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\10.vir.exe        HEUR/QVM20.1.38A8.Malware.Gen        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\15.vir.exe        HEUR/QVM03.0.37BA.Malware.Gen        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\18.vir.exe        感染型病毒(Win32/Trojan.a69)        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\19.vir.exe        HEUR/QVM03.0.38A8.Malware.Gen        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\24.vir.exe        HEUR/QVM10.1.382B.Malware.Gen        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\26.vir.exe        感染型病毒(Win32/Trojan.7fd)        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\42.vir.exe        HEUR/QVM42.1.37BA.Malware.Gen        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\49.vir.exe        感染型病毒(Win32/Trojan.089)        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\50.vir.exe        木马程序(Trojan.Generic)        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\17.vir.dll        感染型病毒(Win32/Trojan.Spy.637)        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\31.vir.dll        HEUR/QVM31.1.37BA.Malware.Gen        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\38.vir.exe        HEUR/QVM03.0.399F.Malware.Gen        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\23.vir.VBA=>Unknown        宏病毒(macro.office.vba.gen.308b)        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\06.vir.JS        木马程序(trojan.js.downloader.4)        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\36.vir.JS        js.url.downloader.k        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\28.vir.doc        virus.office.obfuscated.2        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\05.vir.docx        virus.office.obfuscated.1        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\14.vir.docx        virus.office.obfuscated.1        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\20.vir.docx        virus.office.obfuscated.1        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\27.vir.docx        virus.office.obfuscated.1        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\43.vir.docx        virus.office.obfuscated.1        未处理
D:\迅雷下载\病毒测试区\2016.8.18.7z=>2016.8.18\44.vir.docx        virus.office.obfuscated.1        未处理



可疑文件上传结果
----------------------
d:\迅雷下载\病毒测试区\2016.8.18.7z        上传成功

Avantor

趋势台湾繁体版 删除10 修复10

T.Yoshiyuki 发表于 2016-8-18 14:38
后缀并不只有exe吧 用论坛里的小软件可以自动改
虽然杀那么多我也是不信的

我就发个图




修正一下，改了后缀确实杀的多了。。 不过嘛，已经过了一段时间了。而且一个一个按照楼上的后缀改的，（不开oem）也没到37。。。

Prince云

金山V8+终端安全系统客户端联网14Kill
解压拦截13

手动扫描1

断网查杀3