样本7枚

兔子大大

www-tekeze 发表于 2018-12-17 17:58
谁说的，卡巴和蛋挞也是清空。。。不过修复的好像只有火绒。。

火绒的动态启发不错嘛，这么多启发报毒的名称

YU2711

Trend Micro

扫描KILL2x (4.6) 修复4x(2.3.5.7)

双击阻止1.doc

www-tekeze

happycat 发表于 2018-12-17 18:33
火绒的动态启发不错嘛，这么多启发报毒的名称

虽然被我改了MD5，不过原始样本确实是3、4天前的，但火绒已做通杀，应该是早就提取过行为特征码了，这些只是点小变种吧，所以启发就能杀。

兔子大大

www-tekeze 发表于 2018-12-17 19:06
虽然被我改了MD5，不过原始样本确实是3、4天前的，但火绒已做通杀，应该是早就提取过行为特征码了，这些 ...

火绒修复能力也挺好的，卡巴都修复不了，但是不确定修复之后是否能正常运行

歌德塔大蜘蛛

a677520 发表于 2018-12-17 17:36
微点 MISS
金山 MISS

金山毒霸
扫描时间：[2018-12-17 16:34:00]
扫描用时：[00:00:26]
扫描类型：自定义查杀
扫描文件总数：110
扫描速度：4文件/秒
发现威胁：3个
清除威胁：0个
=============================================
[2018-12-17 16:36:11]
威胁：e:\eyyb\samp\samp(2).vir
类型：win32.scriptc.undef.a.(kcloud)
处理方式：未处理

[2018-12-17 16:36:11]
威胁：e:\eyyb\samp\samp(5).vir
类型：win32.scriptc.undef.a.(kcloud)
处理方式：未处理

[2018-12-17 16:36:11]
威胁：e:\eyyb\samp\samp(7).vir
类型：win32.scriptc.undef.a.(kcloud)
处理方式：未处理

www-tekeze

happycat 发表于 2018-12-17 19:17
火绒修复能力也挺好的，卡巴都修复不了，但是不确定修复之后是否能正常运行

全部5个我都试过了，启用宏的提示没了，都能正常打开，修复后的智量也不报了。

这不是被感染的exe，那个修复比较难，修复后好多智量还会报。

www-tekeze

歌德塔大蜘蛛 发表于 2018-12-17 19:18
金山毒霸
扫描时间：[2018-12-17 16:34:00]
扫描用时：[00:00:26]

金山云比管家云反应快多了！

歌德塔大蜘蛛

www-tekeze 发表于 2018-12-17 19:26
金山云比管家云反应快多了！

28楼的金山有问题，我用金山扫描在他前一个小时，能查3个

www-tekeze

歌德塔大蜘蛛 发表于 2018-12-17 19:31
28楼的金山有问题，我用金山扫描在他前一个小时，能查3个

金山云反应比较快也比较稳定，按理不会这样，搞不懂了，放出来时我也没用毒霸试过。

a677520

歌德塔大蜘蛛 发表于 2018-12-17 19:18
金山毒霸
扫描时间：[2018-12-17 16:34:00]
扫描用时：[00:00:26]

这是上报了？
我刚才扫描都没