样本集奉上_14

天使的愤怒

www-tekeze 发表于 2018-7-7 20:30
才注意你说的是“不带M的压缩包杀了5个”，是下午的情况么，现在过去4个小时了，能杀32个了，会不会是才 ...

不是下午的情况，我之前看到你的帖子进行扫描时已经7点多了，期间我去洗了个澡，再写完没写完的帖子。

www-tekeze

天使的愤怒 发表于 2018-7-7 20:26
是不是有时候云不稳定的关系，我这边正常的，不带M的现在能查杀33个，带M的现在能查杀7个，看起来这次云 ...

看到了，很可能是云不稳定。。。又仔细看了下你25L说的，“不带M的压缩包杀了5个” “带M的压缩包杀了6个”，实际下午测完云终端我就紧接着测了V17，我这里情况是两个包杀的都是5个，当时比较困惑，因为我的包里有不少老毒，不至于V17没有入库吧？ 所以就没截图了。。。总之，现在的小狮子给人的感觉很神奇！

終極小壞蛋

S的样本和M的样本标反了吧，不过我还是按照LZ的标注统计的

360杀毒

S （25/50） 50%
C:\Users\Charlie\Desktop\S\Samp (3).vir        virus.office.obfuscated.1        已修复
C:\Users\Charlie\Desktop\S\Samp (14).vir        感染型病毒(Win32/Sorter.AVE.FakeFolderW.G)        已删除
C:\Users\Charlie\Desktop\S\Samp (16).vir        感染型病毒(Win32/Trojan.IM.801)        已删除
C:\Users\Charlie\Desktop\S\Samp (17).vir        感染型病毒(Win32/Trojan.144)        已删除
C:\Users\Charlie\Desktop\S\Samp (20).vir        感染型病毒(Win32/Constructor.079)        已删除
C:\Users\Charlie\Desktop\S\Samp (24).vir        感染型病毒(Win32/Trojan.392)        已删除
C:\Users\Charlie\Desktop\S\Samp (29).vir        感染型病毒(Win32/Trojan.69d)        已删除
C:\Users\Charlie\Desktop\S\Samp (30).vir        HEUR/QVM10.2.AAA1.Malware.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (31).vir        HEUR/QVM20.1.6DF1.Malware.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (35).vir        HEUR/QVM10.2.2D31.Malware.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (39).vir        感染型病毒(Win32/Virus.6d4)        已删除
C:\Users\Charlie\Desktop\S\Samp (40).vir        HEUR/QVM42.2.4755.Malware.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (41).vir        感染型病毒(Win32/Trojan.Spy.89f)        已删除
C:\Users\Charlie\Desktop\S\Samp (43).vir        感染型病毒(Win32/Trojan.180)        已删除
C:\Users\Charlie\Desktop\S\Samp (46).vir        感染型病毒(Win32/Trojan.Dropper.c9f)        已删除
C:\Users\Charlie\Desktop\S\Samp (5).vir        HEUR/Malware.QVM10.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (6).vir        感染型病毒(Win32/Trojan.f53)        已删除
C:\Users\Charlie\Desktop\S\Samp (7).vir        感染型病毒(Win32/Trojan.157)        已删除
C:\Users\Charlie\Desktop\S\Samp (8).vir        HEUR/QVM10.2.8753.Malware.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (18).vir        感染型病毒(Win32/Trojan.Adware.9ab)        已删除
C:\Users\Charlie\Desktop\S\Samp (23).vir        HEUR/QVM19.1.5802.Malware.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (37).vir        HEUR/QVM05.1.5802.Malware.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (45).vir        HEUR/QVM42.1.5802.Malware.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (42).vir        HEUR/QVM30.1.5802.Malware.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (9).vir        HEUR/QVM11.1.5827.Malware.Gen        已删除

M （33/50） 66%
C:\Users\Charlie\Desktop\M\Samp-M_(3).vir        virus.office.obfuscated.1        已修复
C:\Users\Charlie\Desktop\M\Samp-M_(11).vir        感染型病毒(Win32/Trojan.39f)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(13).vir        感染型病毒(Win32/Trojan.e8d)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(16).vir        感染型病毒(Win32/Trojan.IM.801)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(17).vir        感染型病毒(Win32/Trojan.144)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(20).vir        感染型病毒(Win32/Constructor.79b)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(21).vir        感染型病毒(Win32/Trojan.ec6)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(23).vir        HEUR/QVM19.1.5726.Malware.Gen        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(24).vir        感染型病毒(Win32/Trojan.80b)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(25).vir        感染型病毒(Win32/Virus.Adware.215)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(27).vir        感染型病毒(Win32/Virus.WebToolbar.5b2)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(29).vir        HEUR/QVM20.1.5766.Malware.Gen        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(30).vir        HEUR/QVM10.2.5726.Malware.Gen        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(32).vir        感染型病毒(Win32/Trojan.b68)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(33).vir        感染型病毒(Win32/Virus.Adware.ae4)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(14).vir        HEUR/QVM10.2.5726.Malware.Gen        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(35).vir        感染型病毒(Win32/Virus.Adware.9fb)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(18).vir        HEUR/QVM05.1.5802.Malware.Gen        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(37).vir        感染型病毒(Win32/Trojan.6fc)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(39).vir        感染型病毒(Win32/Virus.6d4)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(40).vir        HEUR/QVM42.2.5766.Malware.Gen        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(41).vir        HEUR/QVM10.2.5766.Malware.Gen        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(42).vir        感染型病毒(Win32/Trojan.750)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(43).vir        感染型病毒(Win32/Trojan.e9c)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(45).vir        感染型病毒(Win32/Trojan.e9c)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(46).vir        感染型病毒(Win32/Virus.Adware.57a)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(5).vir        感染型病毒(Win32/Trojan.Hacktool.780)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(6).vir        感染型病毒(Win32/Trojan.f53)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(7).vir        感染型病毒(Win32/Trojan.e3e)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(8).vir        HEUR/QVM10.2.5766.Malware.Gen        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(9).vir        感染型病毒(Win32/Trojan.IM.f98)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(34).vir        感染型病毒(Win32/Virus.f84)        已删除
C:\Users\Charlie\Desktop\M\Samp-M_(15).vir        感染型病毒(Win32/Trojan.117)        已删除——————————————————————————————————————————
更新： 回完帖子发现排版有毒，改了半天然后回去二扫了一下，M补杀1个，S补杀2个，均为本地QVM报毒
M补杀的：
C:\Users\Charlie\Desktop\M\Samp-M_(22).vir        QVM42.1.23A5.Malware.Gen        已删除
S补杀的：
C:\Users\Charlie\Desktop\S\Samp (21).vir        QVM03.0.3741.Malware.Gen        已删除
C:\Users\Charlie\Desktop\S\Samp (22).vir        QVM42.1.23A5.Malware.Gen        已删除

天使的愤怒

www-tekeze 发表于 2018-7-7 20:41
看到了，很可能是云不稳定。。。又仔细看了下你25L说的，“不带M的压缩包杀了5个” “带M的压缩包杀了6个 ...

还有一个可能性，默认是开着仅扫描流行病毒的，或许这样老毒就杀不了了。

www-tekeze

天使的愤怒 发表于 2018-7-7 20:35
不是下午的情况，我之前看到你的帖子进行扫描时已经7点多了，期间我去洗了个澡，再写完没写完的帖子。

我是5点多测的，都只报5个，你是7点多测的，报5个和6个，不至于这两个小时内云都不稳定吧？ 所以很可能V17是才入库。

天使的愤怒

www-tekeze 发表于 2018-7-7 20:48
我是5点多测的，都只报5个，你是7点多测的，报5个和6个，不至于这两个小时内云都不稳定吧？ 所以很可能V1 ...

有可能的，对了，我关闭仅扫描流行病毒的选项没什么影响，还是老样子。

www-tekeze

天使的愤怒 发表于 2018-7-7 20:44
还有一个可能性，默认是开着仅扫描流行病毒的，或许这样老毒就杀不了了。

哦，还有这个选项？ 没注意，但刚才测也没改动过设置啊。。

www-tekeze

天使的愤怒 发表于 2018-7-7 20:50
有可能的，对了，我关闭仅扫描流行病毒的选项没什么影响，还是老样子。

没刷新，没看到你的回复。。。我估计很可能就是才入库的。。

www-tekeze

終極小壞蛋 发表于 2018-7-7 20:42
S的样本和M的样本标反了吧，不过我还是按照LZ的标注统计的

360杀毒

你看下21楼，应该没标错，改MD5的“修改日期”是相同的，今下午刚出炉。。。
27和34，对改后的多报这么多，要怎么说大数字的QVM呢。。

終極小壞蛋

www-tekeze 发表于 2018-7-7 20:58
你看下21楼，应该没标错，改MD5的“修改日期”是相同的，今下午刚出炉。。。
对改后的多报这么多，要怎 ...

噢噢，不过，你的分享链接还是标反了的