精睿样本测试（16.10.7）

驭龙

Ming丶 发表于 2016-10-7 13:08
360国际板吗

国际版无法搭配WD的，是国内版卫士，因为国内版卫士兼容WD，而且唯一的弱点没有文件监控和传统反病毒引擎会被WD弥补，二者在一起几乎是全方位保护了

swizzer

火绒7x

神迹般存在

DF快递 发表于 2016-10-7 11:04
NS 27kill

看来我的上报起效了

驭龙

神迹般存在 发表于 2016-10-7 13:23
看来我的上报起效了

诺顿的响应速度是不可能这么快的，应该是你网络不通畅，所以杀的少，或者那位兄弟算的是重复报毒样本

神迹般存在

驭龙 发表于 2016-10-7 13:29
诺顿的响应速度是不可能这么快的，应该是你网络不通畅，所以杀的少，或者那位兄弟算的是重复报毒样本

也是，我这里只有自动回复，没有收到上报处理结果的回复

这里给出Tracking #，龙大也可以关注一下

驭龙

神迹般存在 发表于 2016-10-7 13:32
也是，我这里只有自动回复，没有收到上报处理结果的回复

这里给出Tracking #，龙大也可以关注一下[:17 ...

我是没法关注你上报的信息，但诺顿的情况，响应速度不可能三个小时内入库杀

wh759626933

Trend Micro
解压6x
右键二扫0x

欧阳宣

新咖啡12个，扫描二十多

[mw_shl_code=css,true]2016/10/07        03:15:08        D:\Virus\2016.10.7\06.vir.exe        15        4        JTI/Suspect!131076        5770CD04A6D7D9162D061C42BA2DB1C7
2016/10/07        03:15:10        D:\Virus\2016.10.7\09.vir.exe        15        4        JTI/Suspect!131076        91F1934672B009D0AC7464DFF6C10F6C
2016/10/07        03:15:11        D:\Virus\2016.10.7\13.vir.exe        15        4        JTI/Suspect!131076        ECDFD6B16030118D08A727788FB4A2EE
2016/10/07        03:15:13        D:\Virus\2016.10.7\21.vir.exe        15        4        JTI/Suspect!131076        05D622BD4F61C735833D480046AC47D1
2016/10/07        03:15:17        D:\Virus\2016.10.7\22.vir.dll        15        4        JTI/Suspect!131076        3011334053B4FFB71B737381E6D25BBC
2016/10/07        03:15:20        D:\Virus\2016.10.7\29.vir.exe        15        4        JTI/Suspect!131076        AE59F537FF525213A444C1FD63A77573
2016/10/07        03:15:21        D:\Virus\2016.10.7\33.vir.exe        15        4        JTI/Suspect!131076        062C6931C3BB53C40DE9F01D2C49EB85
2016/10/07        03:15:22        D:\Virus\2016.10.7\34.vir.exe        15        4        JTI/Suspect!131076        1BB05FE2D25BD7C18540E8B6EC9C5C76
2016/10/07        03:15:24        D:\Virus\2016.10.7\37.vir.exe        15        4        JTI/Suspect!131076        F59D07FB20B4DC2D9C3B28CC6CCB0C22
2016/10/07        03:15:26        D:\Virus\2016.10.7\45.vir.exe        15        4        JTI/Suspect!131076        4F7C9C498850D31531F66CAB26FC6ED5
2016/10/07        03:15:27        D:\Virus\2016.10.7\47.vir.exe        15        4        JTI/Suspect!131076        9B9A56797483FAE35591F9A9A7D28871
2016/10/07        03:15:28        D:\Virus\2016.10.7\50.vir.exe        15        4        JTI/Suspect!131076        2E3A0E1254326203460AAB25DB80F3F6[/mw_shl_code]

vanishtime

卡巴kill20？
8修复
剩余30个文件
不会找像前面只显示报毒名的日志，只好发这个了



[mw_shl_code=css,true]07.10.2016 15.39.09        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\31.vir        文件: C:\Users\*****\Desktop\2016.10.7\31.vir        对象名称: HEUR:Exploit.Script.Generic
07.10.2016 15.39.09        检测到的对象 ( 文件 ) 已删除。        C:\Users\*****\Desktop\2016.10.7\26.vir        文件: C:\Users\*****\Desktop\2016.10.7\26.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.09        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\26.vir        文件: C:\Users\*****\Desktop\2016.10.7\26.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.09        检测到的对象 ( 文件 ) 已被清除。        C:\Users\*****\Desktop\2016.10.7\24.vir//xl/vbaProject.bin        文件: C:\Users\*****\Desktop\2016.10.7\24.vir//xl/vbaProject.bin        对象名称: Trojan-Downloader.MSExcel.Cryptoload.g
07.10.2016 15.39.08        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\24.vir//xl/vbaProject.bin//蒡嗍龛汔        文件: C:\Users\*****\Desktop\2016.10.7\24.vir//xl/vbaProject.bin//蒡嗍龛汔        对象名称: Trojan-Downloader.MSExcel.Cryptoload.g
07.10.2016 15.39.08        检测到的对象 ( 文件 ) 已删除。        C:\Users\*****\Desktop\2016.10.7\21.vir        文件: C:\Users\*****\Desktop\2016.10.7\21.vir        对象名称: Trojan-Spy.Win32.Zbot.xgwk
07.10.2016 15.39.08        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\21.vir        文件: C:\Users\*****\Desktop\2016.10.7\21.vir        对象名称: Trojan-Spy.Win32.Zbot.xgwk
07.10.2016 15.39.08        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\26.vir        文件: C:\Users\*****\Desktop\2016.10.7\26.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.08        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\24.vir//xl/vbaProject.bin//蒡嗍龛汔        文件: C:\Users\*****\Desktop\2016.10.7\24.vir//xl/vbaProject.bin//蒡嗍龛汔        对象名称: Trojan-Downloader.MSExcel.Cryptoload.g
07.10.2016 15.39.08        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\21.vir        文件: C:\Users\*****\Desktop\2016.10.7\21.vir        对象名称: Trojan-Spy.Win32.Zbot.xgwk
07.10.2016 15.39.08        检测到的对象 ( 文件 ) 已被清除。        C:\Users\*****\Desktop\2016.10.7\23.vir        文件: C:\Users\*****\Desktop\2016.10.7\23.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.08        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\23.vir//ThisDocument        文件: C:\Users\*****\Desktop\2016.10.7\23.vir//ThisDocument        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.08        检测到的对象 ( 文件 ) 已删除。        C:\Users\*****\Desktop\2016.10.7\20.vir        文件: C:\Users\*****\Desktop\2016.10.7\20.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.08        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\20.vir        文件: C:\Users\*****\Desktop\2016.10.7\20.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.08        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\23.vir//ThisDocument        文件: C:\Users\*****\Desktop\2016.10.7\23.vir//ThisDocument        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.07        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\20.vir        文件: C:\Users\*****\Desktop\2016.10.7\20.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.07        检测到的对象 ( 文件 ) 已被清除。        C:\Users\*****\Desktop\2016.10.7\19.vir//word/vbaProject.bin        文件: C:\Users\*****\Desktop\2016.10.7\19.vir//word/vbaProject.bin        对象名称: Trojan.VBS.Agent.aef
07.10.2016 15.39.07        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\19.vir//word/vbaProject.bin//ThisDocument        文件: C:\Users\*****\Desktop\2016.10.7\19.vir//word/vbaProject.bin//ThisDocument        对象名称: Trojan.VBS.Agent.aef
07.10.2016 15.39.07        检测到的对象 ( 文件 ) 已被清除。        C:\Users\*****\Desktop\2016.10.7\16.vir//word/vbaProject.bin        文件: C:\Users\*****\Desktop\2016.10.7\16.vir//word/vbaProject.bin        对象名称: Trojan.VBS.Agent.aef
07.10.2016 15.39.07        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\16.vir//word/vbaProject.bin//ThisDocument        文件: C:\Users\*****\Desktop\2016.10.7\16.vir//word/vbaProject.bin//ThisDocument        对象名称: Trojan.VBS.Agent.aef
07.10.2016 15.39.07        检测到的对象 ( 文件 ) 已删除。        C:\Users\*****\Desktop\2016.10.7\18.vir        文件: C:\Users\*****\Desktop\2016.10.7\18.vir        对象名称: Trojan-Downloader.JS.Agent.asdftb
07.10.2016 15.39.07        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\18.vir        文件: C:\Users\*****\Desktop\2016.10.7\18.vir        对象名称: Trojan-Downloader.JS.Agent.asdftb
07.10.2016 15.39.07        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\19.vir//word/vbaProject.bin//ThisDocument        文件: C:\Users\*****\Desktop\2016.10.7\19.vir//word/vbaProject.bin//ThisDocument        对象名称: Trojan.VBS.Agent.aef
07.10.2016 15.39.06        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\16.vir//word/vbaProject.bin//ThisDocument        文件: C:\Users\*****\Desktop\2016.10.7\16.vir//word/vbaProject.bin//ThisDocument        对象名称: Trojan.VBS.Agent.aef
07.10.2016 15.39.06        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\18.vir        文件: C:\Users\*****\Desktop\2016.10.7\18.vir        对象名称: Trojan-Downloader.JS.Agent.asdftb
07.10.2016 15.39.06        检测到的对象 ( 文件 ) 已删除。        C:\Users\*****\Desktop\2016.10.7\17.vir        文件: C:\Users\*****\Desktop\2016.10.7\17.vir        对象名称: Trojan-Downloader.JS.Agent.mrt
07.10.2016 15.39.06        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\17.vir        文件: C:\Users\*****\Desktop\2016.10.7\17.vir        对象名称: Trojan-Downloader.JS.Agent.mrt
07.10.2016 15.39.06        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\17.vir        文件: C:\Users\*****\Desktop\2016.10.7\17.vir        对象名称: Trojan-Downloader.JS.Agent.mrt
07.10.2016 15.39.06        检测到的对象 ( 文件 ) 已被清除。        C:\Users\*****\Desktop\2016.10.7\14.vir        文件: C:\Users\*****\Desktop\2016.10.7\14.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.06        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\14.vir//ThisDocument        文件: C:\Users\*****\Desktop\2016.10.7\14.vir//ThisDocument        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.06        检测到的对象 ( 文件 ) 已删除。        C:\Users\*****\Desktop\2016.10.7\12.vir        文件: C:\Users\*****\Desktop\2016.10.7\12.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.06        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\12.vir        文件: C:\Users\*****\Desktop\2016.10.7\12.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.06        检测到的对象 ( 文件 ) 已删除。        C:\Users\*****\Desktop\2016.10.7\11.vir        文件: C:\Users\*****\Desktop\2016.10.7\11.vir        对象名称: Trojan-Downloader.RTF.Agent.u
07.10.2016 15.39.06        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\11.vir        文件: C:\Users\*****\Desktop\2016.10.7\11.vir        对象名称: Trojan-Downloader.RTF.Agent.u
07.10.2016 15.39.05        对象 ( 文件 ) 未被处理。        C:\Users\*****\Desktop\2016.10.7\11.vir        文件: C:\Users\*****\Desktop\2016.10.7\11.vir        对象名称: Trojan-Downloader.RTF.Agent.u        原因: 无法清除
07.10.2016 15.39.05        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\11.vir//form.o.yxi        文件: C:\Users\*****\Desktop\2016.10.7\11.vir//form.o.yxi        对象名称: Trojan-Downloader.RTF.Agent.u
07.10.2016 15.39.05        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\14.vir//ThisDocument        文件: C:\Users\*****\Desktop\2016.10.7\14.vir//ThisDocument        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.05        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\11.vir//form.o.yxi        文件: C:\Users\*****\Desktop\2016.10.7\11.vir//form.o.yxi        对象名称: Trojan-Downloader.RTF.Agent.u
07.10.2016 15.39.05        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\12.vir        文件: C:\Users\*****\Desktop\2016.10.7\12.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.05        检测到的对象 ( 文件 ) 已被清除。        C:\Users\*****\Desktop\2016.10.7\07.vir        文件: C:\Users\*****\Desktop\2016.10.7\07.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.05        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\07.vir//ThisDocument        文件: C:\Users\*****\Desktop\2016.10.7\07.vir//ThisDocument        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.05        检测到的对象 ( 文件 ) 已删除。        C:\Users\*****\Desktop\2016.10.7\10.vir//TUYEN ORDER SPECIFICATION AND SAMPLES FOR OCTOBER.exe        文件: C:\Users\*****\Desktop\2016.10.7\10.vir//TUYEN ORDER SPECIFICATION AND SAMPLES FOR OCTOBER.exe        对象名称: Backdoor.Win32.DarkKomet.hdxl
07.10.2016 15.39.05        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\10.vir//TUYEN ORDER SPECIFICATION AND SAMPLES FOR OCTOBER.exe        文件: C:\Users\*****\Desktop\2016.10.7\10.vir//TUYEN ORDER SPECIFICATION AND SAMPLES FOR OCTOBER.exe        对象名称: Backdoor.Win32.DarkKomet.hdxl
07.10.2016 15.39.04        检测到的对象 ( 文件 ) 已被清除。        C:\Users\*****\Desktop\2016.10.7\08.vir//xl/vbaProject.bin        文件: C:\Users\*****\Desktop\2016.10.7\08.vir//xl/vbaProject.bin        对象名称: Trojan-Downloader.MSExcel.Cryptoload.g
07.10.2016 15.39.04        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\08.vir//xl/vbaProject.bin//蒡嗍龛汔        文件: C:\Users\*****\Desktop\2016.10.7\08.vir//xl/vbaProject.bin//蒡嗍龛汔        对象名称: Trojan-Downloader.MSExcel.Cryptoload.g
07.10.2016 15.39.04        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\07.vir//ThisDocument        文件: C:\Users\*****\Desktop\2016.10.7\07.vir//ThisDocument        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.04        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\10.vir//TUYEN ORDER SPECIFICATION AND SAMPLES FOR OCTOBER.exe        文件: C:\Users\*****\Desktop\2016.10.7\10.vir//TUYEN ORDER SPECIFICATION AND SAMPLES FOR OCTOBER.exe        对象名称: Backdoor.Win32.DarkKomet.hdxl
07.10.2016 15.39.04        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\08.vir//xl/vbaProject.bin//蒡嗍龛汔        文件: C:\Users\*****\Desktop\2016.10.7\08.vir//xl/vbaProject.bin//蒡嗍龛汔        对象名称: Trojan-Downloader.MSExcel.Cryptoload.g
07.10.2016 15.39.03        检测到的对象 ( 文件 ) 已删除。        C:\Users\*****\Desktop\2016.10.7\04.vir        文件: C:\Users\*****\Desktop\2016.10.7\04.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.03        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\04.vir        文件: C:\Users\*****\Desktop\2016.10.7\04.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.39.03        检测到的对象 ( 文件 ) 已删除。        C:\Users\*****\Desktop\2016.10.7\06.vir        文件: C:\Users\*****\Desktop\2016.10.7\06.vir        对象名称: Packed.Win32.BDF.a
07.10.2016 15.39.03        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\06.vir        文件: C:\Users\*****\Desktop\2016.10.7\06.vir        对象名称: Packed.Win32.BDF.a
07.10.2016 15.39.03        检测到的对象 ( 文件 ) 已被清除。        C:\Users\*****\Desktop\2016.10.7\02.vir//xl/vbaProject.bin        文件: C:\Users\*****\Desktop\2016.10.7\02.vir//xl/vbaProject.bin        对象名称: Trojan-Downloader.MSExcel.Cryptoload.g
07.10.2016 15.39.03        检测到的对象 ( 文件 ) 已移动至隔离区。        C:\Users\*****\Desktop\2016.10.7\02.vir//xl/vbaProject.bin//蒡嗍龛汔        文件: C:\Users\*****\Desktop\2016.10.7\02.vir//xl/vbaProject.bin//蒡嗍龛汔        对象名称: Trojan-Downloader.MSExcel.Cryptoload.g
07.10.2016 15.38.33        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\02.vir//xl/vbaProject.bin//蒡嗍龛汔        文件: C:\Users\*****\Desktop\2016.10.7\02.vir//xl/vbaProject.bin//蒡嗍龛汔        对象名称: Trojan-Downloader.MSExcel.Cryptoload.g
07.10.2016 15.38.33        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\06.vir        文件: C:\Users\*****\Desktop\2016.10.7\06.vir        对象名称: Packed.Win32.BDF.a
07.10.2016 15.38.33        检测到的对象 ( 文件 )         C:\Users\*****\Desktop\2016.10.7\04.vir        文件: C:\Users\*****\Desktop\2016.10.7\04.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
07.10.2016 15.38.32        可选择扫描        启动任务        时间: 今天, 2016/10/7 15:38[/mw_shl_code]

fireherman

vanishtime 发表于 2016-10-7 15:45
卡巴kill28？
0修复
剩余30个文件

最简单的计算方法：

[杀软显示清除/删除的数目] + [文件夹里剩余的文件数目] - [样本包原来的数目] = [修复的数目]

如你这个：

[卡巴kill 28] + [剩余 30 个文件] - [样本包 50] = [修复 8 个文件]

而且你扫描的结果也有显示：

例如第11行：

[mw_shl_code=css,true]07.10.2016 15.39.08 检测到的对象 ( 文件 ) 已被清除。 C:\Users\*****\Desktop\2016.10.7\23.vir 文件: C:\Users\*****\Desktop\2016.10.7\23.vir 对象名称: HEUR:Trojan-Downloader.Script.Generic[/mw_shl_code]