FSCS9病毒测试

丢三落四

第一次发这类贴哈。不够专业，大家别喷我哈。测试环境为Windows7-RTM-7600,虚拟机用的Vmware-6.5.2-156735版本；FSCS9为L大发布的版本，病毒库未做更新为L大集成的8月24号的病毒库。
虚拟机系统为XP－SP3

虚拟机配置为：

安装后手动扫描的设置为：

以下为测试结果，先看扫描部分
对病毒包26的扫描结果
对病毒包bbplay3的扫描结果
对病毒包ctv57的扫描结果
对病毒包dzh_2009v5的扫描结果
对病毒包explorer的扫描结果
对病毒包live的扫描结果
对病毒包pp的扫描结果
对病毒包recycled的扫描结果
以下是解压运行后的结果：
对病毒包26解压时：
对病毒包26解压后：
对病毒包26运行后：
对病毒包bbplayer解压后FSCS9未拦截，运行后在系统中有生成物
对病毒包dzh_2009解压时：直接被FS9删除
对病毒包explorer解压时：也被删除了
对病毒包live解压时:
解压后：，对解压出来的文件运行后并没有任何反应，偶也米查系统是否有生成物。
对病毒包pp解压时:
解压后：
运行后：
进行手动删除时：
对病毒包recycled解压时:直接删除
以上为偶的一点小小的测试，所有病毒包来自于卡饭样本区的样本。为了方便偶也把样本上传吧。由于第一次测试也没有把样本贴的链接收集起来。
嘿嘿。所以为了方便偶把样本也传上来。方便大家测试。

丢三落四

啊哈哈。格式米编辑好哦。大家别介意哈。将就着看。字都跑到图片的下面了。
这些样本都是偶挑的哦。貌似有很多都被其他[url=http://www.kafan.cn/]杀毒软件[/url]也过了的哦。

[ 本帖最后由 丢三落四 于 2009-8-29 00:14 编辑 ]

astorm

加分鼓励。。。可惜我没加分权限。

shiningheart

支持一下楼主，测试的不错

runyon

楼主帮忙测试下FSCS8和7吧

easybeing

我来给你支持一下子，辛苦了

rok827

kaspersky kill all

post8

我看到阿娇了

post8

瑞星剩下EXPLORER 跟Recycled，昨天这2个文件上报去，说是安全未见，其他全杀

主动防御

26.rar

Dropper.Win32.Mnless.bh
Trojan.PSW.Win32.GameOnline.dvt
Trojan.PSW.Win32.GameOLx.da
Trojan.PSW.Win32.GameOnline.emn
Trojan.PSW.Win32.GameOnline.dvt
Trojan.Win32.Generic.11EC96E3
Trojan.Win32.Generic.11EC96E3
Trojan.Win32.Generic.11ECB747

bbplay3.rar

Trojan.Win32.Generic.11ECB52B

ctv57.rar

Trojan.DL.Win32.Undef.qdh

dzh_2009v5(185).rar

Trojan.DL.Win32.Mnless.eqb
Trojan.Win32.Generic.11ECC730
可疑：Trojan.DL.Win32.Downloader.GEN
Trojan.Win32.Generic.11ECC74B
Trojan.Win32.Generic.11ECC0E3
Trojan.Win32.Generic.11ECC74C
Trojan.DL.Win32.VBcode.ix
Trojan.Win32.Generic.11ECBA1D
Trojan.Win32.Generic.11ECB2E5

live.rar

Trojan.Win32.Generic.11ECBD5C

pp.rar

Trojan.Win32.Generic.11ECC509

其中 Recycled.rar RS20090828054247187026，EXPLORER.rar RS20090828054231125307瑞星未发现病毒，已上报瑞星云安全自动分析系统