精睿样本测试（16.10.17）

小小瞻

T.Yoshiyuki 发表于 2016-10-17 10:09
今天開始給FS一個修復的機會

kill 31x（理論上來說應該跟BD一樣是32x？懶得數了……） 其中修復5 ...

这次FS为何修复数和BD相同？记得你以前跟我说过FS修复差，难道有什么特殊技巧吗？就像BullGuard那样，关闭监控，右键扫描？

欧阳宣

avast检测15，修复2

T.Yoshiyuki

小小瞻 发表于 2016-10-17 12:25
这次FS为何修复数和BD相同？记得你以前跟我说过FS修复差，难道有什么特殊技巧吗？就像BullGuard那样，关 ...

沒技巧……
修復差說的就是 它遇到很多壓縮包或者office文檔會修復失敗
本來也沒什麼 畢竟還有修復成功的嘛
就是說手動掃描後設置爲修復時 一旦修復失敗就會放置不管
所以我這次還得在日誌裏把修復失敗的挑出來自己刪掉

如果手動掃描後設置爲隔離就沒這個問題 畢竟默認隔離就不會有失敗的情況
這也是以前我測FS掃描的方式

當然 FS的修復還不算爛 比如檢測到活動病毒時會掃描系統關鍵項 找到相關註冊表項並清除
這點殺毒軟件的基礎還是有的
比如以下監控日誌 修復了很多註冊表項 雖然兩個程序都是誤報 修復的很多也屬於“無腦修復”（還原重要註冊表項，比如隱藏系統文件、打開安全中心）

驭龙

ELOHIM 发表于 2016-10-17 10:44
警戒线，不能再低啦。。。

看看9楼的卡巴

ELOHIM

驭龙 发表于 2016-10-17 12:28
看看9楼的卡巴

不敢说卡巴坏话了。。

47#有密码啊？？  

驭龙

ELOHIM 发表于 2016-10-17 12:32
不敢说卡巴坏话了。。

47#有密码啊？？

好像是，不过我没有测，昨天到现在，一直在鼓捣今天下午发的帖子，我去准备了，你去MSE区敬候佳音吧

心醉咖啡

扫描时间：[2016-10-17 12:35:07]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：169
扫描速度：21文件/秒
发现威胁：23个
清除威胁：23个
=============================================
[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\03.vir
类型：win32.troj.agent.uu.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\04.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\06.vir
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\09.vir
类型：win32.hack.agent.a.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\10.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\13.vir
类型：win32.troj.agent.uu.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\17.vir
类型：win32.heur.kvmh017.a.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\20.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\21.vir
类型：win32.troj.agent.vb.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\22.vir
类型：win32.troj.banker.v.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\23.vir
类型：win32.troj.agent.uu.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\27.vir
类型：win32.heur.kvmh008.a.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\28.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\31.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\38.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\34.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\36.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\41.vir
类型：win32.troj.tvt.ll.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\41.vir/<a:rarsfx>/41/<a:rar>/a.exe
类型：win32.troj.tvt.ll.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\45.vir
类型：win32.troj.agent.uu.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\47.vir
类型：win32.troj.agent.uu.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\50.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-10-17 12:35:48]
威胁：f:\浏览器下载\2016.10.17\49.vir
类型：win32.troj.agent.uu.(kcloud)
处理方式：删除

ELOHIM

驭龙 发表于 2016-10-17 12:34
好像是，不过我没有测，昨天到现在，一直在鼓捣今天下午发的帖子，我去准备了，你去MSE区敬候佳音吧

我先祭一下五脏庙啊。。。。。

luxiao200888

T.Yoshiyuki 发表于 2016-10-17 10:09
今天開始給FS一個修復的機會

kill 31x（理論上來說應該跟BD一樣是32x？懶得數了……） 其中修復5 ...

看着你天天测FS，让我用起来好放心啊！

luxiao200888

T.Yoshiyuki 发表于 2016-10-17 10:09
今天開始給FS一個修復的機會

kill 31x（理論上來說應該跟BD一樣是32x？懶得數了……） 其中修復5 ...

我对比了BD和FS，差别在47。
这个文件加密了，BD其实也没扫出来，不过@linzh 把它算入检测到的了。
也就是说...没区别。