精睿样本测试（16.10.12）

skyboybone

心醉咖啡 发表于 2016-10-12 09:53
毒霸又是0

这两天官方也不积极了，怪事

T.Yoshiyuki

FS kill 27x （其中31號是手動刪除）



[mw_shl_code=css,true]結果: マルウェア 28 が検出されました。
Trojan.Generic.17940592 (ウイルス) •D:\TEST\daily\2016.10.12\03.vir.dll 処理: 隔離保存済み
JS.Nemucod.6.Gen (ウイルス) •D:\TEST\daily\2016.10.12\02.vir.JS 処理: 隔離保存済み
Gen:Variant.Barys.24141 (ウイルス) •D:\TEST\daily\2016.10.12\01.vir.exe 処理: 隔離保存済み
Trojan.JS.Downloader.FUS (ウイルス) •D:\TEST\daily\2016.10.12\04.vir.html 処理: 隔離保存済み
•D:\TEST\daily\2016.10.12\36.vir.html 処理: 隔離保存済み
Trojan.HTML.Phishing.NW (ウイルス) •D:\TEST\daily\2016.10.12\09.vir.TXT 処理: 隔離保存済み
W97M.Downloader.ENK (ウイルス) •D:\TEST\daily\2016.10.12\14.vir.DOC 処理: 隔離保存済み
•D:\TEST\daily\2016.10.12\20.vir.DOC 処理: 隔離保存済み
Java.Trojan.Adwind.CF (ウイルス) •D:\TEST\daily\2016.10.12\11.vir.ZIP\g\????????????????????????v.class
•D:\TEST\daily\2016.10.12\11.vir.ZIP 処理: 隔離保存済み
Trojan.GenericKD.3588827 (ウイルス) •D:\TEST\daily\2016.10.12\16.vir.exe 処理: 隔離保存済み
Java.Trojan.Downloader.L (ウイルス) •D:\TEST\daily\2016.10.12\11.vir.ZIP\g\????????????????????????a.class
Trojan:W97M/MaliciousMacro.GEN (ウイルス) •D:\TEST\daily\2016.10.12\22.vir.DOC 処理: 隔離保存済み
Trojan-Downloader:W97M/Locky.A (ウイルス) •D:\TEST\daily\2016.10.12\21.vir.DOC 処理: 隔離保存済み
Trojan:W97M/Fareit.F (ウイルス) •D:\TEST\daily\2016.10.12\26.vir.DOC 処理: 隔離保存済み
Gen:Variant.Graftor.80779 (ウイルス) •D:\TEST\daily\2016.10.12\24.vir.exe 処理: 隔離保存済み
Trojan.GenericKD.3584613 (ウイルス) •D:\TEST\daily\2016.10.12\29.vir.rtf 処理: 隔離保存済み
Gen:Variant.Razy.99626 (ウイルス) •D:\TEST\daily\2016.10.12\31.vir.rar\FACTURA.exe
Trojan.GenericKD.3586547 (ウイルス) •D:\TEST\daily\2016.10.12\30.vir.exe 処理: 隔離保存済み
Trojan.GenericKD.3584534 (ウイルス) •D:\TEST\daily\2016.10.12\35.vir.exe 処理: 隔離保存済み
Trojan.GenericKD.3584279 (ウイルス) •D:\TEST\daily\2016.10.12\37.vir.exe 処理: 隔離保存済み
Trojan.GenericKD.3585649 (ウイルス) •D:\TEST\daily\2016.10.12\39.vir.JS 処理: 隔離保存済み
Trojan.GenericKD.3568178 (ウイルス) •D:\TEST\daily\2016.10.12\42.vir.exe 処理: 隔離保存済み
Trojan:W97M/Nastjencro.A (ウイルス) •D:\TEST\daily\2016.10.12\43.vir.DOC 処理: 隔離保存済み
Trojan:Android/AndroRat.K (ウイルス) •D:\TEST\DAILY\2016.10.12\44.VIR.APK 処理: 隔離保存済み
Gen:Variant.Symmi.68149 (ウイルス) •D:\TEST\daily\2016.10.12\46.vir.exe 処理: 隔離保存済み
Trojan-Downloader:JS/Locky.D (ウイルス) •D:\TEST\daily\2016.10.12\47.vir.JS 処理: 隔離保存済み
Generic.MSIL.PasswordStealerA.60199A57 (ウイルス) •D:\TEST\daily\2016.10.12\45.vir.exe 処理: 隔離保存済み






リスクウェアが見つかりました。
Gen:Variant.Application.Bundler (リスクウェア) •D:\TEST\daily\2016.10.12\18.vir.exe 処理: 隔離保存済み
[/mw_shl_code]

Eset小粉絲

Avira 27x

windows7爱好者

下不到了

ELOHIM

驭龙 发表于 2016-10-12 10:20
WD测试时间2016年10月12日 10:30

测试版本和特征库

微软一定有什么不可告人的秘密。。。

轩夏

ELOHIM 发表于 2016-10-12 14:08
微软一定有什么不可告人的秘密。。。

会不会是有蹲坑的~~~

ELOHIM

轩夏 发表于 2016-10-12 14:14
会不会是有蹲坑的~~~

蹲坑的不知道。
这蹲坑的效率也是太慢了。

为什么不更新本地病毒库就可以查杀？
这个样本有感染其它计算机？
还是云库刚好有更新？
还是什么黑科技用在了WD上呢？
我只能蒙。。

540923555

轩夏 发表于 2016-10-12 14:14
会不会是有蹲坑的~~~

就是云杀，这种我遇到过了，哪怕是化石病毒那种几年前的毒包，扫完以后，很多都是过一会才报毒，更有甚者，几小时后报毒。。。WD好像会把可疑文件做记录，每隔一段时间（或是更新时）访问云端查询该文件，直到该文件被标记为病毒或是白文件

windows7爱好者

轩夏 发表于 2016-10-12 14:14
会不会是有蹲坑的~~~

楼主，包能重新传一下不

轩夏

windows7爱好者 发表于 2016-10-12 14:47
楼主，包能重新传一下不

传了，红包拿来