【已解决】正常吗？单独扫描文件不报！扫描其压缩包才会进入文件压缩扫描！

正常吗？单独扫描文件不报！扫描其压缩包才会进入文件压缩扫描！
俩.zip (3.61 MB)

2021-6-17 10:19 上传

点击文件名下载附件
下载积分: 经验 -1

卡饭病毒样本区测试病毒样本很多就是这种！
原来很多都不是原来的扩展名，例如他们经常喜欢改为 .vir
所以会导致很多解压后的文件夹，扫描不报！
把剩余不报的，压缩一下！再扫描，才会扫描其文件压缩深度扫描！
但是我发的这个不是.vir，而且应该是其真实的扩展名吧我感觉！

360杀毒扫描日志

病毒库版本：2021-06-14 09:55
扫描时间：2021-06-17 10:27:22
扫描用时：00:00:19
扫描类型：右键扫描
扫描文件总数：28
项目总数：11
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
D:\360SANDBOX\shadow\病毒\俩
D:\360SANDBOX\shadow\病毒\俩.zip


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/01c793c4d7bfbd8adf279f0b5ceb2445.msi=>Binary.SetupInstall.exe        感染型病毒(Win32/Trojan.Generic.HxMB5LcA)        未处理
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/b10b22f0a30923caad70d1c89e902b3f.exe=>ESCAL117.DLL        感染型病毒(Win32/Heur.Generic.HygB7J0A)        未处理
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/b10b22f0a30923caad70d1c89e902b3f.exe=>ESCAL122.DLL        感染型病毒(Win32/Heur.Generic.HygB7A4A)        未处理
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/b10b22f0a30923caad70d1c89e902b3f.exe=>ESCAL130.DLL        感染型病毒(Win32/Heur.Generic.HygB7A4A)        未处理
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/b10b22f0a30923caad70d1c89e902b3f.exe=>ESCAL140.DLL        感染型病毒(Win32/Heur.Generic.HygB7A4A)        未处理
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/b10b22f0a30923caad70d1c89e902b3f.exe=>ESCAL190.DLL        感染型病毒(Win32/Heur.Generic.HygB7A4A)        未处理
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/b10b22f0a30923caad70d1c89e902b3f.exe=>ESCAL200.DLL        感染型病毒(Win32/Heur.Generic.HygB7A4A)        未处理
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/b10b22f0a30923caad70d1c89e902b3f.exe=>ESCAL212.DLL        感染型病毒(Win32/Heur.Generic.HygB7A4A)        未处理
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/b10b22f0a30923caad70d1c89e902b3f.exe=>ESMGR212.EXE        感染型病毒(Win32/Trojan.Generic.HwoCPukA)        未处理
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/b10b22f0a30923caad70d1c89e902b3f.exe=>ESCAL151.DLL        HEUR/QVM40.1.FA36.Malware.Gen        未处理
D:\360SANDBOX\shadow\病毒\俩.zip=>俩/b10b22f0a30923caad70d1c89e902b3f.exe=>ESCAL160.DLL        HEUR/QVM40.1.FA36.Malware.Gen        未处理

收到，我们分析看下

右键单独扫描扫出了一个.exe的
.msi这个还是得在压缩包里才能扫描出来
不知道全盘的时候什么样
（.msi这个ata.360.net和360闪电云鉴定器都显示高风险，单独扫描不报，也算正常）