精睿样本测试（16.9.28）

驭龙

诸葛亮 发表于 2016-9-28 09:41
NIS kill 26x

果然没错，我那里多四个都是ADVML.A杀的，个人版没有这个A报法，如果不算A报法，现在个人版和SEP 14 BETA的查杀是一样的

诸葛亮

驭龙 发表于 2016-9-28 09:46
果然没错，我那里多四个都是ADVML.A杀的，个人版没有这个A报法，如果不算A报法，现在个人版和SEP 14 BETA ...

嗯，的确没有A报法。

心醉咖啡

今天360扫描有点牛啊

360杀毒扫描日志

病毒库版本：
扫描时间：2016-09-28 09:50:16
扫描用时：00:00:07
扫描类型：右键扫描
扫描文件总数：50
项目总数：31
清除项目数：31

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
F:\浏览器下载\2016.9.28


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\2016.9.28\03.vir        heur.macro.powershell.b        已修复
F:\浏览器下载\2016.9.28\04.vir        virus.office.obfuscated.1        已修复
F:\浏览器下载\2016.9.28\05.vir        heur.macro.powershell.c        已修复
F:\浏览器下载\2016.9.28\06.vir        heur.macro.powershell.b        已修复
F:\浏览器下载\2016.9.28\09.vir        virus.office.obfuscated.1        已修复
F:\浏览器下载\2016.9.28\07.vir        HEUR/QVM40.1.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\02.vir        HEUR/QVM03.0.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\08.vir        HEUR/QVM05.1.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\13.vir        HEUR/QVM41.2.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\15.vir        HEUR/QVM10.1.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\20.vir        HEUR/QVM03.0.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\21.vir        HEUR/QVM40.1.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\23.vir        HEUR/QVM20.1.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\10.vir        virus.js.gen.95        已删除
F:\浏览器下载\2016.9.28\17.vir        virus.js.gen.75        已删除
F:\浏览器下载\2016.9.28\31.vir        HEUR/QVM03.0.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\33.vir        HEUR/QVM03.0.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\40.vir        HEUR/QVM06.2.1DED.Malware.Gen        已删除
F:\浏览器下载\2016.9.28\19.vir        virus.js.gen.100        已删除
F:\浏览器下载\2016.9.28\25.vir        virus.js.gen.85        已删除
F:\浏览器下载\2016.9.28\26.vir        virus.office.obfuscated.1        已修复
F:\浏览器下载\2016.9.28\27.vir        virus.office.obfuscated.1        已修复
F:\浏览器下载\2016.9.28\30.vir        virus.vbs.crypt.c        已删除
F:\浏览器下载\2016.9.28\32.vir        js.url.downloader.k2        已删除
F:\浏览器下载\2016.9.28\34.vir        木马程序(trojan.js.downloader.1)        已删除
F:\浏览器下载\2016.9.28\36.vir        heur.macro.powershell.b        已修复
F:\浏览器下载\2016.9.28\38.vir        virus.office.obfuscated.1        已修复
F:\浏览器下载\2016.9.28\41.vir        virus.js.gen.100        已删除
F:\浏览器下载\2016.9.28\42.vir        virus.js.gen.100        已删除
F:\浏览器下载\2016.9.28\47.vir        virus.office.obfuscated.1        已修复
F:\浏览器下载\2016.9.28\48.vir        virus.office.obfuscated.1        已修复



可疑文件上传结果
----------------------
f:\浏览器下载\2016.9.28\07.vir        上传成功
f:\浏览器下载\2016.9.28\31.vir        上传成功

T.Yoshiyuki

玩玩Emsisoft

kill 28x 完全用的是BD引擎而且毫無修復 意料之中

T.Yoshiyuki

挥泪斩情思 发表于 2016-9-28 09:17
dr.web   31X

借樓諮詢

試用了下蜘蛛 感覺挺不錯 特別是anti-virus版 很實惠
但作爲一個強迫症 沒有Spider Gate的流量掃描總覺得有些不爽啊……
請問Security Space版有沒有便宜點的呢？

驭龙

诸葛亮 发表于 2016-9-28 09:49
嗯，的确没有A报法。

看来就算没有A机器学习启发的报法，SEP 14的查杀也不弱于个人版了，毕竟都是SDS引擎了

青衣染雪

kes早上的库

Johnkay.Young

fireherman 发表于 2016-9-28 09:23
ESET-NOD32 ess 8 [v14188/20160927]

Total kill 30x

请问2次扫描，是属于什么操作。是直接默认设置进行第2次手动扫描吗？

驭龙

T.Yoshiyuki 发表于 2016-9-28 09:55
借樓諮詢

試用了下蜘蛛 感覺挺不錯 特別是anti-virus版 很實惠

如果喜欢Edge浏览器，就放弃DrWeb吧，它的Exploit Prevention不支持Edge的防御Exploit攻击

T.Yoshiyuki

驭龙 发表于 2016-9-28 09:58
如果喜欢Edge浏览器，就放弃DrWeb吧，它的Exploit Prevention不支持Edge的防御Exploit攻击

不用Edge 恩 【只要支持IE Firefox Chrome就好】
所以Security Space只能買那種160元一年的嗎……
還有 傳說中的DPH組件是屬於哪個模塊的？“預防性保護”（Preventive Protection）？我看這只是個用來降權的嘛，主防在哪裏呢？