20个样本测试，大部分是锁机

yjwfdc

@www-tekeze @kaba666

@happycat
自进化杀毒软件
http://bbs.kafan.cn/thread-1170056-1-1.html



自进化杀毒软件 扫描报15个，处理后剩下这几个。



自进化杀毒软件是我2012年写的，除了误报高一点外，查毒能力不错啊。6年前写的软件，查6年后的病毒，好。


查毒能力和智量有得一比.

www-tekeze

kaba666 发表于 2018-12-15 19:22
你还搞什么虚拟机嘛？就实机嘛！怕个球啊！

别废话，到这来玩。。。https://bbs.kafan.cn/forum.php?m ... ;page=1#pid43138012

www-tekeze

yjwfdc 发表于 2018-12-15 19:51
@www-tekeze @kaba666

@happycat

呵呵，到这来试试。。。https://bbs.kafan.cn/forum.php?m ... ;page=1#pid43138012

小Q机器人

yjwfdc 发表于 2018-12-15 19:51
@www-tekeze @kaba666

@happycat

辛苦了高手，卡饭有你更精彩，谢谢分享！

a677520

微点扫描杀5个
双击中......

额 不测试双击了 点你3个锁三次

记录微笑

gugames 发表于 2018-12-15 12:03
bd扫描杀17个
剩余3个
已上报剩余芦苇，开票和传奇

剩余的双击均没有明显反应。有两个崩溃，一个自退。

脱了马甲谁认识

玩下看看

心醉咖啡

管家

1. 【扫描信息】
   
2. 
   
3. 开始时间:2018-12-16 19:09:10
   
4. 扫描用时:00:00:03
   
5. 扫描类型:指定位置杀毒
   
6. 扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
   
7. 扫描状态:扫描完成
   
8. 
   
9. 
   
10. 【扫描结果】
    
11. 
    
12. 扫描文件数:20
    
13. 发现风险数:8
    
14. 已处理风险数:8
    
15. 
    
16. 
    
17. ---------------------
    
18. 2018-12-16 19:10:13 MD5:85bfe32b1ee665da864e1637cc973549 F:\浏览器下载\病毒样本\小金刚9.4.exe [Win32.Trojan.Mbro.Ebrb]  [删除成功]
    
19. 2018-12-16 19:10:13 MD5:bd110fd979f58621e9613debd33615e4 F:\浏览器下载\病毒样本\78.exe [Win32.Trojan.Foreign.Pfsr]  [删除成功]
    
20. 2018-12-16 19:10:14 MD5:859ee3240529a7e67867da972367011f F:\浏览器下载\病毒样本\启动隐藏.exe [Win32.Trojan.Mbrmodifier.Auto]  [删除成功]
    
21. 2018-12-16 19:10:14 MD5:33eaaad41b9d44ca7d4d942ad10b9509 F:\浏览器下载\病毒样本\防追封 .exe [Win32.Trojan.Mbrmodifier.Auto]  [删除成功]
    
22. 2018-12-16 19:10:14 MD5:a3518d0673a5e438a8b6f73556eb952a F:\浏览器下载\病毒样本\cf过362.exe [Win32.Trojan.Bp-ransomware.Icfh]  [删除成功]
    
23. 2018-12-16 19:10:14 MD5:7cd95a7eb2cd9ac641556a4165e30a0c F:\浏览器下载\病毒样本\英魂之刃自动副本刷金.exe [Win32.Trojan.Mbrmodifier.Auto]  [删除成功]
    
24. 2018-12-16 19:10:15 MD5:41a73fcbd5738c38f86ae6f56cae8d26 F:\浏览器下载\病毒样本\病毒.exe [Win32.TenThief.QQPsw_def.ywl]  [删除成功]
    
25. 2018-12-16 19:10:15 MD5:87c2a0dbc985a881b857351aea85897f F:\浏览器下载\病毒样本\开票资料.exe [Win32.Backdoor.Gh0st.Mjue]  [删除成功]
    
26. ---------------------
    

复制代码

www-tekeze

www-tekeze 发表于 2018-12-15 14:36
虽然废了造成不了危害，但含有恶意代码，很多杀软还是会杀。

火绒更新后还是全部入库，清空！

aassdfs01

剩余两个 没双击
win10 ltsb 2016x64 虚拟机
symantec endpoint protection 14.2.1023.0100