【缉毒卫队测试包】第14期 20170217

小飞侠.net

神龟Turmi 发表于 2017-2-16 23:17
你每次都来晚，我一天就3分

你沙发不买？

Eset小粉絲

Avira 7x

心醉咖啡

360杀毒

[mw_shl_code=css,true]360杀毒扫描日志

病毒库版本：
扫描时间：2017-02-16 23:23:44
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：10
项目总数：4
清除项目数：4

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
F:\浏览器下载\2017.2.17


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\2017.2.17\2017.2.17-01.Ransom.Cerber.exe%        HEUR/QVM42.1.3A37.Malware.Gen        已删除
F:\浏览器下载\2017.2.17\2017.2.17-05.Ransom.CryptoShield.exe%        木马程序(Trojan.Generic)        已删除
F:\浏览器下载\2017.2.17\2017.2.17-03.Trojan.Injector(adultsex).exe%        HEUR/QVM06.2.3A37.Malware.Gen        已删除
F:\浏览器下载\2017.2.17\2017.2.17-07.Trojan.Generic(ike).exe%        HEUR/QVM05.1.3A37.Malware.Gen        已删除
[/mw_shl_code]

784696777

kis 1清除7删除

16.02.2017 23.31.48        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-10.Backdoor.Bladabindi.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-10.Backdoor.Bladabindi.exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.48        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-10.Backdoor.Bladabindi.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-10.Backdoor.Bladabindi.exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.47        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-10.Backdoor.Bladabindi.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-10.Backdoor.Bladabindi.exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.47        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-09.Ransom.DreamBot.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-09.Ransom.DreamBot.exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.47        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-09.Ransom.DreamBot.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-09.Ransom.DreamBot.exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.46        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-09.Ransom.DreamBot.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-09.Ransom.DreamBot.exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.46        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-01.Ransom.Cerber.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-01.Ransom.Cerber.exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.46        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-01.Ransom.Cerber.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-01.Ransom.Cerber.exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.45        可选择扫描        完成任务        完成时间: 今天, 2017/2/16 23:31
16.02.2017 23.31.45        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-07.Trojan.Generic(ike).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-07.Trojan.Generic(ike).exe%        对象名称: Trojan-Spy.MSIL.Omaneat.asw
16.02.2017 23.31.45        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-07.Trojan.Generic(ike).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-07.Trojan.Generic(ike).exe%        对象名称: Trojan-Spy.MSIL.Omaneat.asw
16.02.2017 23.31.45        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-01.Ransom.Cerber.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-01.Ransom.Cerber.exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.44        检测到的对象 ( 文件 ) 已被清除        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-04.Exploit.VBA.xls%//Module1        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-04.Exploit.VBA.xls%//Module1        对象名称: HEUR:Trojan-Downloader.Script.Generic
16.02.2017 23.31.44        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-04.Exploit.VBA.xls%//Module1        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-04.Exploit.VBA.xls%//Module1        对象名称: HEUR:Trojan-Downloader.Script.Generic
16.02.2017 23.31.44        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-03.Trojan.Injector(adultsex).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-03.Trojan.Injector(adultsex).exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.44        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-03.Trojan.Injector(adultsex).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-03.Trojan.Injector(adultsex).exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.43        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-05.Ransom.CryptoShield.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-05.Ransom.CryptoShield.exe%        对象名称: Trojan-Dropper.Win32.Dycler.yph
16.02.2017 23.31.43        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-05.Ransom.CryptoShield.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-05.Ransom.CryptoShield.exe%        对象名称: Trojan-Dropper.Win32.Dycler.yph
16.02.2017 23.31.42        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-02.Trojan.Generic(aio).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-02.Trojan.Generic(aio).exe%        对象名称: HEUR:Trojan.Win32.Generic
16.02.2017 23.31.42        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-02.Trojan.Generic(aio).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-02.Trojan.Generic(aio).exe%        对象名称: HEUR:Trojan.Win32.Generic
16.02.2017 23.31.31        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-03.Trojan.Injector(adultsex).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-03.Trojan.Injector(adultsex).exe%        对象名称: UDS:DangerousObject.Multi.Generic
16.02.2017 23.31.28        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-04.Exploit.VBA.xls%//Module1        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-04.Exploit.VBA.xls%//Module1        对象名称: HEUR:Trojan-Downloader.Script.Generic        原因: 稍后处理
16.02.2017 23.31.28        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-07.Trojan.Generic(ike).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-07.Trojan.Generic(ike).exe%        对象名称: Trojan-Spy.MSIL.Omaneat.asw        原因: 稍后处理
16.02.2017 23.31.28        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-07.Trojan.Generic(ike).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-07.Trojan.Generic(ike).exe%        对象名称: Trojan-Spy.MSIL.Omaneat.asw
16.02.2017 23.31.27        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-04.Exploit.VBA.xls%//Module1        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-04.Exploit.VBA.xls%//Module1        对象名称: HEUR:Trojan-Downloader.Script.Generic
16.02.2017 23.31.26        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-02.Trojan.Generic(aio).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-02.Trojan.Generic(aio).exe%        对象名称: HEUR:Trojan.Win32.Generic        原因: 稍后处理
16.02.2017 23.31.26        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-05.Ransom.CryptoShield.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-05.Ransom.CryptoShield.exe%        对象名称: Trojan-Dropper.Win32.Dycler.yph        原因: 稍后处理
16.02.2017 23.31.26        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-05.Ransom.CryptoShield.exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-05.Ransom.CryptoShield.exe%        对象名称: Trojan-Dropper.Win32.Dycler.yph
16.02.2017 23.31.25        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-02.Trojan.Generic(aio).exe%        文件: C:\Users\yaozh\Desktop\新建文件夹 (2)\2017.2.17-02.Trojan.Generic(aio).exe%        对象名称: HEUR:Trojan.Win32.Generic
16.02.2017 23.31.24        可选择扫描        启动任务        时间: 今天, 2017/2/16 23:31

神龟Turmi

心醉咖啡 发表于 2017-2-16 23:24
360杀毒

[mw_shl_code=css,true]360杀毒扫描日志

前面有人测试是5个呢

青衣染雪

bdf扫描3x
剩下7x正在沙盘运行测试，cerber好像又miss了

js流量扫描拦截，doc和xls没测试，1cerber和10miss
atc kill2x

Dolby123

avast 17 free 7X (4X 扫描 + 3X 双击)  ， doc/xls 没测，08 js 双击没反应

vm001

360杀毒扫描5只


剩余测卫士防御
04

允许后拦截


06

允许后拦截


08

允许后

再允许后没下载成功衍生物

09

阻止后退出，允许后拦截启动项，阻止后样本退出



10

无行为，网购模式结束他

vm001

火绒扫描杀2


02不是到是啥



08也没行为


03本地跑不出行为


04拦截




06拦截




07一直联网没后续行为


09自定义拦截允许后注入行为被自动拦截



10行为模式拦截

心醉咖啡

神龟Turmi 发表于 2017-2-16 23:29
前面有人测试是5个呢

卫士和杀毒经常出现扫描结果不一的现象，不知道是不是引擎差别