【缉毒卫队测试包】第7期 20170206

erui

楼主，钱盾用的小红伞的引擎，怎么查杀才5个呢？
360用的小红伞引擎都查杀9个。
这是怎么回事呢？

erui

skycai 发表于 2017-2-6 10:37

这次瑞星的安全云终端表现的还可以，没有想到百度杀毒也不错，对了，那个金山毒霸11版本，查杀效果超过了瑞星和百度杀毒，不明白金山毒霸使用了什么技术？

神龟Turmi

erui 发表于 2017-2-7 01:24
楼主，钱盾用的小红伞的引擎，怎么查杀才5个呢？
360用的小红伞引擎都查杀9个。
这是怎么回事呢？

钱盾是我刚发上来的时候我自己测试的 过去那么长时间了自然入库了啊。。。

skycai

erui 发表于 2017-2-7 01:24
楼主，钱盾用的小红伞的引擎，怎么查杀才5个呢？
360用的小红伞引擎都查杀9个。
这是怎么回事呢？

引擎版本不一致，或者是病毒库不同步呗。

skycai

erui 发表于 2017-2-7 01:26
这次瑞星的安全云终端表现的还可以，没有想到百度杀毒也不错，对了，那个金山毒霸11版本，查杀效果超过了 ...

1、不要用一次测试成绩来衡量安软水平
2、蹲坑的力量是无穷的。特别是有云的情况下。。。。

轩夏

MSE 断网
[mw_shl_code=css,true]2017.2.6-01.Ransom.Cerber.exe%        Infected: Ransom:Win32/Cerber!rfn
2017.2.6-03.Trojan.Puddpopsmc.exe%    Infected: Trojan:Win32/Skeeyah.A!rfn
2017.2.6-04.Ransom.Kovter.exe%        Infected: Trojan:Win32/Kovter
2017.2.6-05.Ransom.Locky.exe%         Infected: Ransom:Win32/FileCryptor
2017.2.6-07.Trojan.FakeSkype.exe%     Infected: VirTool:Win32/VBInject
2017.2.6-08.PUP.Ceeh.exe%             Infected: Trojan:Win32/Dynamer!ac
2017.2.6-09.Ransom.CryptoShield.exe%  Infected: Ransom:Win32/Shieldcrypt.A
2017.2.6-10.Ransom.CrystalFox.exe%    Infected: Trojan:Win32/Dynamer!ac[/mw_shl_code]

天耀群星

2017/2/14 15:22:07    访问COM接口 (2)    阻止
进程: c:\users\zheng\desktop\2017.2.6\2017.2.6-04.ransom.kovter.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820}
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [COM接口]{8BC3F05E-D86B-11D0-A075-00C04FB68820}

创建进程regsvr32.exe 在其进程中创建线程，导致如下：


2017/2/14 15:33:14    创建文件    阻止并结束进程
进程: c:\windows\system32\regsvr32.exe
目标: C:\Users\zheng\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EV31A6J8\188_233_144_19[1]
规则: [应用程序组]★ 干净模式软件—安装\卸载★16 -> [文件组]秒杀-行为防御，防创建(类似于黑名单,可自行加入) -> [文件]*; 1*

2017/2/14 15:33:17    创建文件    阻止并结束进程
进程: c:\windows\system32\regsvr32.exe
目标: C:\Users\zheng\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EV31A6J8\188_233_144_19[2]
规则: [应用程序组]★ 干净模式软件—安装\卸载★16 -> [文件组]秒杀-行为防御，防创建(类似于黑名单,可自行加入) -> [文件]*; 1*

2017/2/14 15:33:18    创建文件    阻止并结束进程
进程: c:\windows\system32\regsvr32.exe
目标: C:\Users\zheng\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EV31A6J8\188_233_144_19[3]
规则: [应用程序组]★ 干净模式软件—安装\卸载★16 -> [文件组]秒杀-行为防御，防创建(类似于黑名单,可自行加入) -> [文件]*; 1*