精睿样本测试（16.8.26）

Johnkay.Young

Llano_心情 发表于 2016-8-26 11:18
百度国内【关闭大B引擎

断网 kill x 22

哈哈，好像百度连云经常都有问题。

Llano_心情

Johnkay.Young 发表于 2016-8-26 11:24
哈哈，好像百度连云经常都有问题。

好像又好了。。。。这姨妈来的有一阵没一阵的

xcvbaby

金山毒霸;16

[mw_shl_code=css,true]发现威胁：16个
清除威胁：16个
=============================================
[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\02.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\09.vir
类型：win32.trojdownloader.upatre.ft.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\14.vir/<a:zip>/016shpg_doc_pdf.exe
类型：win32.pswtroj.fareit.cb.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\38.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\40.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\41.vir/<a:zip>/reconfirm bank details (invoice #988654dtmoqntdgtedf).exe
类型：win32.troj.inject.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\17.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\19.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\25.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\29.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\31.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\39.vir
类型：win32.troj.agent.uu.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\42.vir
类型：win32.troj.agent.uu.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\43.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\45.vir
类型：win32.heur.kvmh008.a.(kcloud)
处理方式：删除

[2016-08-26 11:47:17]
威胁：d:\我的文档\desktop\2016.8.26\2016.8.26\48.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：删除
[/mw_shl_code]

kenlig

avast！ pro 26X

BHHZDQL

样本质量越来越好了嘛
今天早上4点发布的版本（库没升级，只是略微加强了下启发引擎）
居然只检出23个，检出率50%不到


其中自学习引擎查出X14个
启发式引擎报Trojan的X7个
报RISK的X1个
不过启发引擎不再无谓报壳，也算是种进步



余下的文件
我得好好分析分析了，增强启发引擎

包子3

本宝宝并不觉得bd很nb。。。。我大EMSI kill36个。。。。

包子3

包子3 发表于 2016-8-26 16:11
本宝宝并不觉得bd很nb。。。。我大EMSI kill36个。。。。

为啥就剩12个了

王大灭火器

腾讯管家国际版 检测出36个！

Llano_心情

包子3 发表于 2016-8-26 16:11
本宝宝并不觉得bd很nb。。。。我大EMSI kill36个。。。。

这货不用的就是BD的引擎

julia跺跺

包子3 发表于 2016-8-26 16:11
本宝宝并不觉得bd很nb。。。。我大EMSI kill36个。。。。

宝宝，快让A引擎报个毒，B引擎报毒神马的，不能显示出我大EMSI的B格。