样本集奉上_108 (01.21)

a286282313

FS Protection
版本信息
扫描引擎：

• F-Secure Capricorn: 18.0.421, 2019-01-21
• F-Secure Hydra: 5.22.28, 2019-01-16
• F-Secure Lynx: 2.3.101
• F-Secure Online: 17.5.480
• F-Secure USS: 5.8.255, 2018-07-23
• F-Secure Virgo Detection: 17.5.480
  

结果

• 已扫描项目： 300
• 找到的恶意项目： 281
• 剩余项目：19
  

日志

c/mm

AVAST 扫描81X

fever腾腾

七游 发表于 2019-1-21 14:23
360TS kill 297/300 99%

剩余40，78，208

就是这个样本包，一大半是红伞和BD的功劳

小淘气

www-tekeze 发表于 2019-1-21 15:18
对swf文件的查杀率会让你很失望。。

0查杀果然是

七游

fever腾腾 发表于 2019-1-21 21:15
就是这个样本包，一大半是红伞和BD的功劳

样本倾向偏差吧，这些可能不太流行，大多不在qvm里面

www-tekeze

刚好装了金山毒霸，开启扫描所有文件类型，更新了本地库，还恢复了swf后缀，but，miss all 。。

心醉咖啡

why？

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2019-01-22 02:02:06
   
5. 扫描用时：00:00:03
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：300
   
8. 项目总数：41
   
9. 清除项目数：41
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\VirusSamples_108
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\VirusSamples_108\Samp(101).vir        swf.exp.20140515.d        已删除
    
37. F:\浏览器下载\VirusSamples_108\Samp(141).vir        swf.exp.shellcode.b        已删除
    
38. F:\浏览器下载\VirusSamples_108\Samp(146).vir        swf.cve-2014-0515.pc.gen        已删除
    
39. F:\浏览器下载\VirusSamples_108\Samp(15).vir        swf.cve-2014-0515.pd.gen        已删除
    
40. F:\浏览器下载\VirusSamples_108\Samp(153).vir        swf.exp.angler.b        已删除
    
41. F:\浏览器下载\VirusSamples_108\Samp(154).vir        swf.exp.loader.b        已删除
    
42. F:\浏览器下载\VirusSamples_108\Samp(169).vir        swf.exp.angler.c        已删除
    
43. F:\浏览器下载\VirusSamples_108\Samp(172).vir        swf.exp.angler.c        已删除
    
44. F:\浏览器下载\VirusSamples_108\Samp(175).vir        swf.exp.loader.a        已删除
    
45. F:\浏览器下载\VirusSamples_108\Samp(181).vir        swf.exp.angler.c        已删除
    
46. F:\浏览器下载\VirusSamples_108\Samp(186).vir        swf.exp.loader.d        已删除
    
47. F:\浏览器下载\VirusSamples_108\Samp(192).vir        swf.exp.shellcode.b        已删除
    
48. F:\浏览器下载\VirusSamples_108\Samp(197).vir        swf.exp.fiesta.b        已删除
    
49. F:\浏览器下载\VirusSamples_108\Samp(202).vir        swf.cve-2014-0515.pe.gen        已删除
    
50. F:\浏览器下载\VirusSamples_108\Samp(204).vir        swf.cve-2014-0515.pc.gen        已删除
    
51. F:\浏览器下载\VirusSamples_108\Samp(205).vir        swf.cve-2014-0515.pc.gen        已删除
    
52. F:\浏览器下载\VirusSamples_108\Samp(22).vir        swf.exp.shellcode.b        已删除
    
53. F:\浏览器下载\VirusSamples_108\Samp(220).vir        swf.exp.shellcode.b        已删除
    
54. F:\浏览器下载\VirusSamples_108\Samp(226).vir        swf.cve-2014-0515.pc.gen        已删除
    
55. F:\浏览器下载\VirusSamples_108\Samp(229).vir        swf.cve-2014-0515.pa.gen        已删除
    
56. F:\浏览器下载\VirusSamples_108\Samp(239).vir        swf.exp.fiesta.c        已删除
    
57. F:\浏览器下载\VirusSamples_108\Samp(257).vir        swf.exp.shellcode.b        已删除
    
58. F:\浏览器下载\VirusSamples_108\Samp(259).vir        swf.cve-2014-0515.pc.gen        已删除
    
59. F:\浏览器下载\VirusSamples_108\Samp(270).vir        swf.exp.angler.c        已删除
    
60. F:\浏览器下载\VirusSamples_108\Samp(272).vir        swf.exp.shellcode.b        已删除
    
61. F:\浏览器下载\VirusSamples_108\Samp(273).vir        swf.exp.angler.c        已删除
    
62. F:\浏览器下载\VirusSamples_108\Samp(29).vir        swf.cve-2014-0515.pc.gen        已删除
    
63. F:\浏览器下载\VirusSamples_108\Samp(293).vir        swf.exp.fiesta.b        已删除
    
64. F:\浏览器下载\VirusSamples_108\Samp(297).vir        swf.cve-2014-0515.pe.gen        已删除
    
65. F:\浏览器下载\VirusSamples_108\Samp(3).vir        swf.exp.fiesta.a        已删除
    
66. F:\浏览器下载\VirusSamples_108\Samp(32).vir        swf.exp.20140497.b        已删除
    
67. F:\浏览器下载\VirusSamples_108\Samp(55).vir        swf.exp.angler.c        已删除
    
68. F:\浏览器下载\VirusSamples_108\Samp(62).vir        swf.cve-2014-0515.pe.gen        已删除
    
69. F:\浏览器下载\VirusSamples_108\Samp(66).vir        swf.exp.shellcode.b        已删除
    
70. F:\浏览器下载\VirusSamples_108\Samp(68).vir        swf.exp.shellcode.b        已删除
    
71. F:\浏览器下载\VirusSamples_108\Samp(7).vir        swf.exp.shellcode.b        已删除
    
72. F:\浏览器下载\VirusSamples_108\Samp(70).vir        swf.cve-2014-0515.pc.gen        已删除
    
73. F:\浏览器下载\VirusSamples_108\Samp(73).vir        swf.cve-2014-0515.pe.gen        已删除
    
74. F:\浏览器下载\VirusSamples_108\Samp(79).vir        swf.exp.shellcode.b        已删除
    
75. F:\浏览器下载\VirusSamples_108\Samp(87).vir        swf.exp.fiesta.b        已删除
    
76. F:\浏览器下载\VirusSamples_108\Samp(93).vir        swf.exp.fiesta.b        已删除
    
77. 
    

复制代码

123rwj

您好，请问这些全部是黑的?根据什么判黑的呢？感觉问的有点弱智  小白，理解哈

123rwj

七游 发表于 2019-1-21 14:23
360TS kill 297/300 99%

剩余40，78，208

剩余40 78 208是什么意思呢？

七游

123rwj 发表于 2019-1-22 10:11
剩余40 78 208是什么意思呢？

就是那几个样本的名字啊，40号，78号，208号，samp(40)