精睿样本测试（16.9.30）

QQ137

瑞星V17正式版15个

          时间                                                文件路径                                                     威胁类         结果
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/12.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/33.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/46.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/48.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/05.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/07.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/14.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/15.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/17.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/19.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/21.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/24.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/30.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/38.vir        Macro.Run.d        清除
2016/9/30 11:27        E:\瑞星测试\病毒包\2016.9.30.7z>>2016.9.30/45.vir        Macro.Run.d        清除

心醉咖啡

电脑管家kill5X

Prince云

360 Total Security【联网】5X，上传11文件分析，3文件为病毒，8文件为无威胁！
[mw_shl_code=html,true]360 Total Security扫描日志
扫描时间：2016-09-30 11:44:21
扫描用时：00:00:16
扫描项目总数：50
威胁总数：5
处理威胁数：5
扫描选项
----------------------
扫描压缩包：否
常规引擎设置：未开启小红伞和Bitdefender引擎
扫描内容
----------------------
C:\Users\MICROMINE\桌面\2016.9.30\
扫描结果
======================
高风险项目
----------------------
C:\Users\MICROMINE\桌面\2016.9.30\07.vir        Win32/Trojan.IM.e18        已处理
C:\Users\MICROMINE\桌面\2016.9.30\17.vir        HEUR/QVM05.1.2969.Malware.Gen        已处理
C:\Users\MICROMINE\桌面\2016.9.30\21.vir        Win32/Trojan.351        已处理
C:\Users\MICROMINE\桌面\2016.9.30\30.vir        Win32/Application.Ransom.1b0        已处理
C:\Users\MICROMINE\桌面\2016.9.30\38.vir        HEUR/QVM03.0.2969.Malware.Gen        已处理[/mw_shl_code]

青衣染雪

kes

540923555

驭龙 发表于 2016-9-30 10:31
SCEP 4.10.204扫描杀25个，含4个修复，双击云杀07，总数杀26个，而38样本双击以后自我删除
所以剩余样本是 ...

你那里有没有杀掉32.vir，我这里32扫描不杀，改后缀名，用7-zip解压过程中WD文件监控杀掉

540923555

WD扫描27个，32必须解压出来才杀，在压缩包里扫描不杀

27个加解压以后32.vir，共计28个

驭龙

540923555 发表于 2016-9-30 12:53
你那里有没有杀掉32.vir，我这里32扫描不杀，改后缀名，用7-zip解压过程中WD文件监控杀掉

你把这个报毒名发上来，这不对劲，32是16位应用程序是没法7Z解压的

ccboxes

BD   32x

540923555

驭龙 发表于 2016-9-30 13:04
你把这个报毒名发上来，这不对劲，32是16位应用程序是没法7Z解压的

可以解压啊，解压出来的文件名为：Backdoor.Win32.HostControl.30

驭龙

540923555 发表于 2016-9-30 13:14
可以解压啊，解压出来的文件名为：Backdoor.Win32.HostControl.30

我这里的虚拟机中无法解压出来，你的7Z是什么版本？我虚拟机中的7Z是几年前的版本了