精睿样本测试（16.8.26）

BHHZDQL

沙逝L 发表于 2016-8-26 19:11
请赐教

好的
今天晚上发布单文件扫描器新版
更加精简
同时我也会把后缀名修改工具打包进去

Microsoftheihei

沙逝L 发表于 2016-8-26 19:11
请赐教

有人发了，编辑掉

沙逝L

BHHZDQL 发表于 2016-8-26 19:18
好的
今天晚上发布单文件扫描器新版
更加精简

好的 谢谢

bugbugbug

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/8/26 20:36:30;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\13.vir;Win32/KuaiZip.B 潜在的不受欢迎应用程序 的变种;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;DE6DB204A790A18688A10E5143467105CA278260;2016/8/26 20:36:20
2016/8/26 20:36:25;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\40.vir;Win32/Injector.Autoit.DK 特洛伊木马 的变种;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe.;;1970/1/1 8:00:00
2016/8/26 20:36:23;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\45.vir;Win32/Kryptik.FFBE 特洛伊木马 的变种;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;875A0DFDBA24959BE858DB3962F6ADA8A94E3C6E;2016/8/26 20:36:20
2016/8/26 20:36:23;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\47.vir;JS/TrojanDownloader.Nemucod.ASF 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;C9D0784D2B0FFF681FA6E3CC2EA1BF6A9809A1DC;2016/8/26 20:36:20
2016/8/26 20:36:23;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\48.vir;MSIL/GenKryptik.AJX 特洛伊木马 的变种;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;0BE4CAA689F72EE2DB4CA5D3917D4A75D2B8337C;2016/8/26 20:36:20
2016/8/26 20:36:23;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\43.vir;Win32/TrojanDownloader.Agent.RZT 特洛伊木马 的变种;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;6C072C536776EB862C480A3C48F6693D14BD072E;2016/8/26 20:36:20
2016/8/26 20:36:23;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\49.vir;JS/TrojanDownloader.Nemucod.ASF 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;578543F57B4F71544F59D5700246FFD77EB98628;2016/8/26 20:36:20
2016/8/26 20:36:23;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\34.vir;JS/TrojanDownloader.Nemucod.ARY 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;AABC730B10E61168D924FB2DF6CAA94DDDF41C17;2016/8/26 20:36:20
2016/8/26 20:36:23;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\33.vir;HTML/Phishing.Agent.BF 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;7AE6FA094E122019EB19D9AA8CF5D9FD4FB84FEF;2016/8/26 20:36:20
2016/8/26 20:36:23;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\29.vir;MSIL/Injector.OZP 特洛伊木马 的变种;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;769FBCC6A724896B681C84473911BF8194C4D8BB;2016/8/26 20:36:20
2016/8/26 20:36:23;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\32.vir;VBS/Kryptik.FT 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;00C9242FCB31DF9E68A0B099041EEAF3AA848AE1;2016/8/26 20:36:20
2016/8/26 20:36:22;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\28.vir;JS/TrojanDownloader.Nemucod.ASB 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;0058155E6194D2FFF50738BE6544A9D4FE67C88A;2016/8/26 20:36:20
2016/8/26 20:36:22;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\31.vir;MSIL/Injector.QBX 特洛伊木马 的变种;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;5E62ED14E53AA3111816B664F4B738A559D2236F;2016/8/26 20:36:20
2016/8/26 20:36:22;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\26.vir;JS/TrojanDownloader.Nemucod.PD 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;80986B3A28F3C19F52B56E53D07932EE78B0D13E;2016/8/26 20:36:20
2016/8/26 20:36:22;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\37.vir;VBA/TrojanDownloader.Agent.BQX 特洛伊木马;已清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;9C9814AEB218BCBAC0EF7B0AC526F8537CE57E05;2016/8/26 20:36:20
2016/8/26 20:36:22;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\25.vir;Win32/Agent.RWB 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;AE28FF51E8EB00FC8CE741966FB22C623A07E068;2016/8/26 20:36:20
2016/8/26 20:36:22;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\24.vir;JS/TrojanDownloader.Nemucod.ARW 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;9149B3A0167BEE874B41AE31B0B04CE2CE09BF5A;2016/8/26 20:36:20
2016/8/26 20:36:22;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\21.vir;JS/TrojanDownloader.Nemucod.ASF 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;4744EB20C337BFD09924BE4E6D888EFEFC51A1E3;2016/8/26 20:36:20
2016/8/26 20:36:21;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\30.vir;PowerShell/Agent.B 特洛伊木马;已清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;C64F176561EFCBAD93F4483857EA68537E74CC22;2016/8/26 20:36:20
2016/8/26 20:36:21;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\19.vir;MSIL/Kryptik.HBM 特洛伊木马 的变种;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;88CC53A546439AC2E3C3C82153417E71531AA726;2016/8/26 20:36:20
2016/8/26 20:36:21;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\20.vir;HTML/Phishing.Yahoo.E 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;109E7ADCF64B98ECE8A9D174364F18AEBFD79CB5;2016/8/26 20:36:20
2016/8/26 20:36:21;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\05.vir;JS/TrojanDownloader.Nemucod.ASF 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;DBEA4127D229A0FB2E1C04A7CEDF76EC2B665A0A;2016/8/26 20:36:20
2016/8/26 20:36:21;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\12.vir;VBA/TrojanDownloader.Agent.BQR 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;8F1FB3C128821C9CE02E75BD90E9ECA27CD4550B;2016/8/26 20:36:20
2016/8/26 20:36:21;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\08.vir;JS/TrojanDownloader.Nemucod.ASB 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;3E306BBE70240BFCE2C13FCC0AB461A522E370FC;2016/8/26 20:36:20
2016/8/26 20:36:21;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\17.vir;MSIL/Injector.QCN 特洛伊木马 的变种;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;4F646E4A8D73470BF6F910BAFF589C933B672984;2016/8/26 20:36:20
2016/8/26 20:36:21;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\16.vir;JS/TrojanDownloader.Nemucod.ASF 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;A3DCAAC52E7C9BD94781EB06391BA0A13F8549FC;2016/8/26 20:36:20
2016/8/26 20:36:21;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\09.vir;Win32/Agent.RVQ 特洛伊木马;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;61EED964E1A92791592CE0D6F594D8CF91BF0F38;2016/8/26 20:36:20
2016/8/26 20:36:21;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\06.vir;Win32/GenKryptik.BFA 特洛伊木马 的变种;通过删除清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;5D4F6F35A41C9273888C5C37B3DEEDC0530707A6;2016/8/26 20:36:20
2016/8/26 20:36:20;文件系统实时防护;文件;C:\Users\dream\AppData\Local\Temp\7zE40E3E778\2016.8.26\01.vir;VBA/TrojanDownloader.Agent.BQU 特洛伊木马;已清除;dream-PC\dream;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).;20A447D71EA5F09EABBC9C4BA473CCC921C793F0;2016/8/26 20:36:20


ess 9.0 33个检出。最新病毒库

神龟Turmi

存在感在哪里？鸡蛋塔36X

WYX_fanka

火绒是属于防御型的 HIPS这类的吧 杀毒我还是用的NOD32比较妥当

云自游

包子3 发表于 2016-8-26 16:11
本宝宝并不觉得bd很nb。。。。我大EMSI kill36个。。。。

能教教咋更新的吗。。为了这货，来回换了四个代{过}{滤}理，就没一次成功。更新到99%就失败

包子3

云自游 发表于 2016-8-28 19:37
能教教咋更新的吗。。为了这货，来回换了四个代{过}{滤}理，就没一次成功。更新到99%就失败

直接更新就好了啊，更新的挺快的。。。一秒钟1m多。。

云自游

包子3 发表于 2016-8-28 20:50
直接更新就好了啊，更新的挺快的。。。一秒钟1m多。。

直接更新直接就是无法连接服务器什么的。。更别说1m的速度了

Llano_心情

包子3 发表于 2016-8-26 16:37
握草。真的假的

你没发现全是BD引擎报的毒么