精睿样本测试（16.3.10）

轩夏

地址：

http://pan.baidu.com/s/1qXfd4Hu  提取密码   8bbt

密码：bbs.vc52.cn
数量：50

豹子···

周六洗干净了再过来，[:10:][:10:][:10:]

ericdj

豹子··· 发表于 2016-3-10 09:49
周六洗干净了再过来，

额……
在样本区这样……是不是不太好啊
@绯色鎏金

绯色鎏金

ericdj 发表于 2016-3-10 09:53
额……
在样本区这样……是不是不太好啊
@绯色鎏金

抱歉呐，编辑组没办法处理这种事情，@督查成员吧。虽然我觉得这种回复也是不大好，但是我没有权限管这些事情。

@april  @扬帆起航  @tmkn 评估一下二楼行为是否违反样本区的规定吧

豹子···

违法规定就把账号毙了吧  ， 厉害

绯色鎏金

ESS9解压删除36文件，右键扫描删除4个，余10个文件

轩夏

我继续测
微软 X39

[mw_shl_code=css,true]Scan started on Thu Mar 10 09:57:23 2016

C:\Users\XuanXia\Desktop\2016.3.10\01.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\02.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\05.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\06.vir->(ZWS)                         Infected: Exploit:SWF/CVE-2015-5119 [non_writable_container]
C:\Users\XuanXia\Desktop\2016.3.10\07.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\08.vir                                Infected: TrojanSpy:MSIL/Hoetou.A
C:\Users\XuanXia\Desktop\2016.3.10\10.vir                                Infected: Trojan:Win32/Greeodode!rfn
C:\Users\XuanXia\Desktop\2016.3.10\11.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\12.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\13.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\14.vir                                Infected: TrojanSpy:Win32/Ursnif.HP
C:\Users\XuanXia\Desktop\2016.3.10\15.vir                                Infected: Ransom:Win32/Locky.A
C:\Users\XuanXia\Desktop\2016.3.10\16.vir->up1247.scr                    Infected: Backdoor:Win32/Drixed
C:\Users\XuanXia\Desktop\2016.3.10\18.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\19.vir                                Infected: Backdoor:Perl/Shellbot.S
C:\Users\XuanXia\Desktop\2016.3.10\20.vir                                Infected: TrojanDownloader:JS/Swabfex.H
C:\Users\XuanXia\Desktop\2016.3.10\21.vir                                Infected: Ransom:Win32/Teerac.A
C:\Users\XuanXia\Desktop\2016.3.10\22.vir                                Infected: TrojanDownloader:JS/Swabfex.H
C:\Users\XuanXia\Desktop\2016.3.10\23.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\24.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\25.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\26.vir->[Eval]                        Infected: TrojanDownloader:JS/Swabfex.A [non_writable_container]
C:\Users\XuanXia\Desktop\2016.3.10\27.vir->[RtfMso]->(ActiveMime)        Infected: TrojanDownloader:O97M/Adnel[non_writable_container]
C:\Users\XuanXia\Desktop\2016.3.10\28.vir                                Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.3.10\29.vir                                Infected: TrojanDownloader:JS/Swabfex.H
C:\Users\XuanXia\Desktop\2016.3.10\33.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\34.vir                                Infected: TrojanDownloader:JS/Swabfex.H
C:\Users\XuanXia\Desktop\2016.3.10\36.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\38.vir                                Infected: Ransom:Win32/Locky.A
C:\Users\XuanXia\Desktop\2016.3.10\39.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\40.vir->Factuur 0001923.pdf.exe       Infected: Trojan:Win32/Skeeyah.A!rfn [non_writable_container]
C:\Users\XuanXia\Desktop\2016.3.10\41.vir->(part0005:)->(ActiveMime)     Infected: TrojanDownloader:O97M/Bartallex [non_writable_container]
C:\Users\XuanXia\Desktop\2016.3.10\43.vir                                Infected: Trojan:Win32/Ddosaz.A
C:\Users\XuanXia\Desktop\2016.3.10\44.vir->[RtfMso]->(ActiveMime)        Infected: TrojanDownloader:O97M/Adnel[non_writable_container]
C:\Users\XuanXia\Desktop\2016.3.10\45.vir->[RtfMso]->(ActiveMime)        Infected: TrojanDownloader:O97M/Bartallex [non_writable_container]
C:\Users\XuanXia\Desktop\2016.3.10\46.vir->[RtfMso]->(ActiveMime)        Infected: TrojanDownloader:O97M/Adnel[non_writable_container]
C:\Users\XuanXia\Desktop\2016.3.10\47.vir                                Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.3.10\48.vir                                Infected: Trojan:HTML/Pdfphish.A
C:\Users\XuanXia\Desktop\2016.3.10\49.vir                                Infected: Backdoor:Win32/Drixed
Successfully checked: C:\Users\XuanXia\Desktop\2016.3.10
[/mw_shl_code]

sorom

嘿嘿，解压密码少的字母补回来了呢


迈克菲网络安全

绯色鎏金

豹子··· 发表于 2016-3-10 10:02
违法规定就把账号毙了吧  ， 厉害

不至于吧，只是希望在样本区能发布一些扫描结果，双击测试结果以及相关讨论信息之类的，而不是单纯的灌水。
灌水前往水区吧http://bbs.kafan.cn/forum-4-1.html

PS.以上仅代表个人观点

蓝天二号

诺顿 KILL  17X

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,活动
2016/3/10 10:06:02,高,检测到 Infostealer.Limitail (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行的威胁操作: 1
2016/3/10 10:06:02,高,检测到 factuur 0001923.pdf.exe (Trojan.Cryptolocker.G) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行的威胁操作: 1
2016/3/10 10:05:42,高,43.vir (Trojan.Gen) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:42,高,49.vir (Trojan.Cridex) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:40,高,45.vir (W97M.Downloader) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:40,高,42.vir (Trojan.Gen) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:34,高,41.vir (W97M.Downloader) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:24,高,38.vir (Trojan.Cryptolocker.N) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:23,高,37.vir (Trojan.Gen.SMH) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:13,高,29.vir (JS.Downloader) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:11,高,21.vir (Trojan.Cryptolocker.H) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:10,高,20.vir (JS.Teslader) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:10,高,19.vir (Perl.Santy) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:10,高,15.vir (Trojan.Cryptolocker.N) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:08,高,14.vir (Trojan Horse) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:03,高,10.vir (Trojan.Greendisp!gen1) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:05:02,高,08.vir (Infostealer.Limitail) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/10 10:04:59,高,06.vir (Exp.CVE-2015-5119) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0