精睿样本测试（16.12.14）

linzh

540923555 发表于 2016-12-14 10:15
别改后缀名

不改后缀名根本不能用winrar打开的说。。

ys0516

NEW AVG BETA
KILL 13X 修复1X 总共14X

心痛的伤不起

瑞星这逼装的好。满分

"filename":"C:\\Users\\555555\\Desktop\\2016.12.14\\44.vir","infect":{"engine":"cloud","threat":"Dropper.Generic!8.35E-wVDgZsoxTw"},"type":"scan"}

心醉咖啡

360杀毒扫描日志

病毒库版本：
扫描时间：2016-12-14 12:01:03
扫描用时：00:00:05
扫描类型：右键扫描
扫描文件总数：50
项目总数：20
清除项目数：20

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
F:\浏览器下载\2016.12.14


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\2016.12.14\01.vir        virus.js.qexvmc.1065        已删除
F:\浏览器下载\2016.12.14\02.vir        virus.vbs.dropper.d        已删除
F:\浏览器下载\2016.12.14\12.vir        HEUR/QVM03.0.CEDE.Malware.Gen        已删除
F:\浏览器下载\2016.12.14\13.vir        HEUR/QVM20.1.CEDE.Malware.Gen        已删除
F:\浏览器下载\2016.12.14\26.vir        感染型病毒(Win32/Trojan.23f)        已删除
F:\浏览器下载\2016.12.14\24.vir        HEUR/QVM03.0.CEDE.Malware.Gen        已删除
F:\浏览器下载\2016.12.14\29.vir        感染型病毒(Win32/Trojan.d82)        已删除
F:\浏览器下载\2016.12.14\27.vir        HEUR/QVM19.1.CEDE.Malware.Gen        已删除
F:\浏览器下载\2016.12.14\18.vir        HEUR/QVM07.1.CFBA.Malware.Gen        已删除
F:\浏览器下载\2016.12.14\33.vir        感染型病毒(Win32/Trojan.fe5)        已删除
F:\浏览器下载\2016.12.14\44.vir        HEUR/QVM06.2.CEDE.Malware.Gen        已删除
F:\浏览器下载\2016.12.14\46.vir        感染型病毒(Win32/Trojan.272)        已删除
F:\浏览器下载\2016.12.14\48.vir        感染型病毒(Win32/Trojan.884)        已删除
F:\浏览器下载\2016.12.14\50.vir        感染型病毒(Win32/Trojan.1a7)        已删除
F:\浏览器下载\2016.12.14\45.vir        HEUR/QVM10.1.CFBA.Malware.Gen        已删除
F:\浏览器下载\2016.12.14\11.vir        virus.js.qexvmc.1065        已删除
F:\浏览器下载\2016.12.14\25.vir        heur.macro.infect.l        已修复
F:\浏览器下载\2016.12.14\28.vir        virus.js.qexvmc.1065        已删除
F:\浏览器下载\2016.12.14\32.vir        virus.pdf.unsafe.3        已删除
F:\浏览器下载\2016.12.14\37.vir        virus.office.obfuscated.1        已修复



可疑文件上传结果
----------------------
f:\浏览器下载\2016.12.14\45.vir        上传成功

linzh

心醉咖啡 发表于 2016-12-14 12:02
360杀毒扫描日志

病毒库版本：

所以说，44到底有没有密码保护

fireherman

linzh 发表于 2016-12-14 12:07
所以说，44到底有没有密码保护

我这里显示有密码的，解压不成功。

既然有密码，那么数字……哼哼……

Virus4

瑞星新引擎Kill26

Virus4

y3312068 发表于 2016-12-14 11:17
瑞星这逼装的好。满分

"filename":"C:\%users\\555555\\Desktop\\2016.12.14\\44.vir","infect":{"engin ...

看这报毒名估计是拉黑了。国内都一样。全都云拉黑。

fireherman

Virus4 发表于 2016-12-14 12:24
看这报毒名估计是拉黑了。国内都一样。全都云拉黑。

"filename":"C:\\Users\\555555\\Desktop\\2016.12.14\\44.vir","infect":{"engine":"cloud","threat":"Dropper.Generic!8.35E-wVDgZsoxTw"},"type":"scan"}

都无法解压出来分析，他怎么知道是威胁？

wangkaka

fireherman 发表于 2016-12-14 12:27
"filename":"C:\%users\\555555\\Desktop\\2016.12.14\\44.vir","infect":{"engine":"cloud","threat ...

感觉44好像真的有问题，我玩玩2011版诺顿，发现sonar报毒了。