精睿样本测试（17.5.26）

540923555

WD删除85，修复3，漏掉32个

Eset小粉絲

Gollum 发表于 2017-5-26 12:43
哦~有的，扫除后剩下有6个变化了
另外再请教一下，如何像你那样插入扫描报告？

代码，CSS

Gollum

Eset小粉絲 发表于 2017-5-26 17:43
代码，CSS

我知道这个选项，可是不会用，BD生成的报告是XML的，粘贴过来都串行了

Eset小粉絲

Gollum 发表于 2017-5-26 17:55
我知道这个选项，可是不会用，BD生成的报告是XML的，粘贴过来都串行了

那问问使用BD的饭友吧

Gollum

Eset小粉絲 发表于 2017-5-26 17:58
那问问使用BD的饭友吧

样本区就没见过BD用户贴代码的，看你们贴的很整齐，我就只会截图

dongwenqi

尊敬的用户您好，

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下
072.vir - HEUR:Trojan.Script.Agent.gen
001.vir - HEUR:Exploit.MSOffice.Generic
105.vir - HEUR:Trojan.Win32.Generic
084.vir - Trojan-Ransom.Win32.Zerber.edni
023.vir - HEUR:Trojan-Downloader.Script.Generic
006.vir - Trojan-PSW.Win32.Fareit.csph
109.vir - Trojan.Win32.VBKrypt.xflm
091.vir - HEUR:Trojan.Script.Agent.gen
002.vir - HEUR:Trojan.Win32.Generic
082.vir - HEUR:Trojan.Script.Agent.gen
004.vir - Trojan-Dropper.PDF.Agent.h
034.vir - Trojan-Downloader.VBS.Agent.ciw
115.vir - Trojan-Dropper.PDF.Agent.h
021.vir - HEUR:Exploit.MSOffice.Generic
030.vir - Virus.MSWord.Zmk.p
076.vir - Trojan-Downloader.JS.Agent.nyb
040.vir - HEUR:Trojan.Win32.Generic
050.vir - Trojan-PSW.PDF.Agent.aj
036.vir - Trojan.Win32.VBKrypt.xfhd
044.vir - Trojan-Downloader.Win32.Upatre.fyqw
069.vir - HEUR:Trojan-Downloader.Script.Generic
110.vir - Trojan-Dropper.PDF.Agent.h
062.vir - Trojan.Win32.Xtrat.aaol
063.vir - Trojan-Downloader.MSExcel.Agent.bm
081.vir - HEUR:Trojan.Win32.Generic
003.vir - Trojan-Dropper.PDF.Agent.h
117.vir - HEUR:Trojan-Downloader.Script.Generic
047.vir - HEUR:Trojan.Java.Agent.gen
058.vir - Trojan-PSW.Win32.Fareit.csnu
028.vir - Trojan-PSW.Win32.Fareit.csui
059.vir - Trojan-Downloader.MSWord.Agent.aht
026.vir - HEUR:Trojan.Win32.Generic
089.vir - HEUR:Trojan.Win32.Generic
070.vir - Trojan.Win32.Fsysna.ekfc
055.vir - HEUR:Trojan.Script.Agent.gen
098.vir - Trojan-Downloader.Win32.Upatre.fyqy
093.vir - HEUR:Trojan.Win32.Generic
071.vir - Trojan-Spy.Win32.Zbot.rcqp
065.vir - HEUR:Trojan-Downloader.Script.Generic
092.vir - HEUR:Trojan.Win32.Generic
097.vir - Trojan-Dropper.PDF.Agent.h
015.vir - HEUR:Trojan.Win32.Generic
087.vir - HEUR:Trojan.Script.Agent.gen
080.vir - Trojan-Dropper.PDF.Agent.h
011.vir - Worm.Win32.Vobfus.afbc
088.vir - HEUR:Trojan.Java.Agent.gen
112.vir - HEUR:Trojan.Script.Agent.gen
041.vir - HEUR:Trojan.Win32.Generic
014.vir - Trojan.Win32.Diztakun.ayrx
100.vir - HEUR:Trojan-Downloader.Script.Generic
022.vir - HEUR:Trojan.Win32.Generic
053.vir - HEUR:Trojan.PDF.Badur.b
029.vir - HEUR:Trojan.Win32.Generic
031.vir - Trojan-Ransom.Win32.Zerber.ednd
052.vir - Trojan-PSW.Win32.Fareit.csqs
102.vir - HEUR:Trojan.Win32.Generic
090.vir - Trojan.Win32.VBKrypt.xfgo
025.vir - Trojan-Dropper.Win32.Agent.bjsraf
075.vir - HEUR:Trojan.Win32.Generic
068.vir - Trojan.Win32.CMY3U.ag
010.vir - Trojan.MSIL.DOTHETUK.flk
007.vir - HEUR:Trojan-Downloader.Script.Generic
027.vir - Trojan-Ransom.Win32.Zerber.eckg
106.vir - HEUR:Trojan-Downloader.Script.Generic
037.vir - Trojan.Win32.Crypt.evl
116.vir - Trojan.MSExcel.Phish.a
056.vir - Trojan-Downloader.VBS.Agent.cjh
019.vir - HEUR:Trojan.Win32.Generic
067.vir - HEUR:Trojan.Win32.Generic
064.vir - Trojan-Ransom.Win32.Foreign.nmvm
108.vir - HEUR:Trojan.Script.Agent.gen
085.vir - Trojan-Dropper.PDF.Agent.h
114.vir - Trojan.Win32.VBKrypt.xfib
066.vir - Trojan-Spy.Win32.Agent.jkvl
061.vir - Trojan-Dropper.PDF.Agent.h
119.vir - Trojan-Ransom.Win32.Zerber.ednl
111.vir - Trojan.MSIL.Crypt.hzk
103.vir - Trojan-Spy.Win32.Ursnif.do
099.vir - Trojan-Downloader.MSIL.Tiny.wq
086.vir - Trojan-Ransom.Win32.Zerber.ednm
060.vir - Trojan-Ransom.Win32.Jaff.n
051.vir - Trojan-PSW.Win32.Fareit.hgg
046.vir - Trojan.Win32.Scar.pwqg
043.vir - Trojan-Ransom.Win32.Jaff.o
042.vir - Trojan-Ransom.Win32.Zerber.ednn
005.vir - Trojan-Ransom.Win32.Zerber.ednp
009.vir - Trojan-Spy.Win32.Ursnif.dp
013.vir - Trojan.MSIL.Inject.eqes
017.vir - Trojan.MSIL.Inject.eqet
024.vir - Trojan.MSIL.Inject.eqeu
032.vir - Trojan.MSIL.Inject.eqev
035.vir - Trojan-Downloader.VBS.Agent.cjj
039.vir - Backdoor.MSIL.Bladabindi.mlq
118.vir - Trojan.Win32.Snarasite.b
107.vir - Trojan.Win32.Trickster.jn
101.vir - Trojan.Win32.Nymaim.ainl
048.vir - Trojan-Downloader.Win32.Injecter.jnx
033.vir - Trojan-Spy.Win32.Ursnif.dq
038.vir - Trojan.Win32.Dropik.zr
096.vir - UDS:DangerousObject
083.vir - UDS:DangerousObject, added URL to phishing.
008.vir - UDS:DangerousObject
074.vir - UDS:DangerousObject

The rest files are clean.

zst470396853

如图



卡巴
扫描kill


卡巴28个对象手动删除后剩余19个  查杀101个


360  Q管国际版  卡巴再次扫描  最后剩余12个

英雄小子

瑞星是65

碧水金江

540923555 发表于 2017-5-26 16:42
WD删除85，修复3，漏掉32个

厉害啊

solstice1988

毛豆AV kill5 miss115