精睿样本测试（16.12.8）

显示全部楼层 · 发表于 2016-12-8 09:21:11

地址：

http://pan.baidu.com/s/1sltSNOL 提取密码: s254

密码：bbs.vc52.cn
数量：50

显示全部楼层 · 发表于 2016-12-8 09:22:08

本帖最后由 linzh 于 2016-12-8 09:33 编辑

卡巴：Infected 31 Safe 17 Suspicious 2，今天打鸡血啦

TOTAL：33X
Miss文件列表：已上报

[mw_shl_code=css,true]32. 02.vir
33. 03.vir
34. 05.vir
35. 07.vir
36. 10.vir
37. 14.vir
38. 15.vir
39. 19.vir
40. 21.vir
41. 24.vir
42. 32.vir
43. 35.vir
44. 37.vir
45. 38.vir
46. 41.vir
47. 42.vir
48. 48.vir[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-8 09:23:17

本帖最后由 fireherman 于 2016-12-8 09:32 编辑

ESET-NOD32 ess 8 [v14569/20161207]

Total kill 31x (Fix 2x)

解压 kill 19x (Fix 2x)

[mw_shl_code=css,true]2016/12/8 9:28:16 文件系统实时防护文件 Z:\TEMP\2016.12.8\46.vir JS/TrojanDownloader.Nemucod.AZX 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:15 文件系统实时防护文件 Z:\TEMP\2016.12.8\43.vir NSIS/Injector.LS 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.
2016/12/8 9:28:14 文件系统实时防护文件 Z:\TEMP\2016.12.8\38.vir Win32/Spy.Agent.OXC 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:14 文件系统实时防护文件 Z:\TEMP\2016.12.8\37.vir MSIL/HackTool.Crack.T 潜在的不安全应用程序已删除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:13 文件系统实时防护文件 Z:\TEMP\2016.12.8\35.vir JS/TrojanDownloader.Nemucod.BSV 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:13 文件系统实时防护文件 Z:\TEMP\2016.12.8\34.vir VBA/Obfuscated.AK 特洛伊木马已清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:13 文件系统实时防护文件 Z:\TEMP\2016.12.8\33.vir Win32/Injector.DIMK 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.
2016/12/8 9:28:12 文件系统实时防护文件 Z:\TEMP\2016.12.8\28.vir JS/TrojanDownloader.Nemucod.BQA 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:12 文件系统实时防护文件 Z:\TEMP\2016.12.8\26.vir JS/TrojanDownloader.Nemucod.BST 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:11 文件系统实时防护文件 Z:\TEMP\2016.12.8\24.vir JS/TrojanDownloader.Nemucod.BSV 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:11 文件系统实时防护文件 Z:\TEMP\2016.12.8\23.vir Win32/Toolbar.MyWebSearch.BA 潜在的不受欢迎应用程序的变种已删除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:10 文件系统实时防护文件 Z:\TEMP\2016.12.8\22.vir VBA/TrojanDownloader.Agent.CDO 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:10 文件系统实时防护文件 Z:\TEMP\2016.12.8\20.vir Win32/Injector.DHOL 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.
2016/12/8 9:28:09 文件系统实时防护文件 Z:\TEMP\2016.12.8\17.vir Win32/Kryptik.FLCU 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:09 文件系统实时防护文件 Z:\TEMP\2016.12.8\14.vir MSIL/PSW.Agent.ONZ 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:08 文件系统实时防护文件 Z:\TEMP\2016.12.8\13.vir VBA/TrojanDownloader.Agent.MD 特洛伊木马已清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:08 文件系统实时防护文件 Z:\TEMP\2016.12.8\12.vir MSIL/Injector.QVF 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:08 文件系统实时防护文件 Z:\TEMP\2016.12.8\09.vir JS/TrojanDownloader.Nemucod.BQA 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx
2016/12/8 9:28:07 文件系统实时防护文件 Z:\TEMP\2016.12.8\03.vir JS/TrojanDownloader.Nemucod.BSV 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe ;xxxxx[/mw_shl_code]

右键二扫 kill 12x (Fix 0x)

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14569 (20161207)
日期: 2016/12/8  时间: 9:30:27
已扫描的磁盘、文件夹和文件: Z:\TEMP\2016.12.8
Z:\TEMP\2016.12.8\01.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\08.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\11.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\16.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\18.vir > ZIP > x.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > v.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > k.class - Java/Adwind.WN 特洛伊木马的变种 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > j.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > s.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > u.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > l.class - Java/Adwind.XA 特洛伊木马的变种 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > e.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > d.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > b.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > w.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > r.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > m.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\18.vir > ZIP > g.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
Z:\TEMP\2016.12.8\19.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDropper.Agent.QC 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\27.vir > ZIP > word/embeddings/oleObject3.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\27.vir > ZIP > word/embeddings/oleObject2.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\27.vir > ZIP > word/embeddings/oleObject1.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\29.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\31.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\40.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\44.vir > EZIRIZ > protected.exe > DOTNETREACTOR - 不支持的选项
Z:\TEMP\2016.12.8\47.vir > ZIP > word/embeddings/oleObject3.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\47.vir > ZIP > word/embeddings/oleObject2.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\47.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\49.vir > ZIP > classes.dex - Android/HiddenApp.G 特洛伊木马的变种 - 扫描完成后再选择处理方式
Z:\TEMP\2016.12.8\01.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\08.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\11.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\16.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\19.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDropper.Agent.QC 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\27.vir > ZIP > word/embeddings/oleObject3.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\27.vir > ZIP > word/embeddings/oleObject2.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\27.vir > ZIP > word/embeddings/oleObject1.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\29.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\31.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\40.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\47.vir > ZIP > word/embeddings/oleObject3.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\47.vir > ZIP > word/embeddings/oleObject2.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\47.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 已删除
Z:\TEMP\2016.12.8\49.vir > ZIP > classes.dex - Android/HiddenApp.G 特洛伊木马的变种 - 已删除
已扫描的对象数: 269
发现的威胁数: 29
已清除对象数: 29
完成时间: 9:30:32  总扫描时间: 5 秒 (00:00:05)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-8 09:23:32

卡巴
[mw_shl_code=css,true]2016-12-08 09:22:41 C:\Users\XuanXia\Desktop\2016.12.8\01.vir Trojan-Downloader.MSWord.Agent.avy
2016-12-08 09:22:42 C:\Users\XuanXia\Desktop\2016.12.8\02.vir
2016-12-08 09:22:42 C:\Users\XuanXia\Desktop\2016.12.8\03.vir
2016-12-08 09:22:42 C:\Users\XuanXia\Desktop\2016.12.8\04.vir Trojan.VBS.Agent.aff
2016-12-08 09:22:42 C:\Users\XuanXia\Desktop\2016.12.8\05.vir
2016-12-08 09:22:43 C:\Users\XuanXia\Desktop\2016.12.8\06.vir Trojan-Downloader.MSWord.Agent.avz
2016-12-08 09:22:43 C:\Users\XuanXia\Desktop\2016.12.8\07.vir
2016-12-08 09:22:43 C:\Users\XuanXia\Desktop\2016.12.8\08.vir Trojan-Downloader.MSWord.Agent.avy
2016-12-08 09:22:44 C:\Users\XuanXia\Desktop\2016.12.8\09.vir HEUR:Trojan.Script.Agent.gen
2016-12-08 09:22:44 C:\Users\XuanXia\Desktop\2016.12.8\10.vir
2016-12-08 09:22:44 C:\Users\XuanXia\Desktop\2016.12.8\11.vir Trojan-Downloader.MSExcel.Agent.dh
2016-12-08 09:22:45 C:\Users\XuanXia\Desktop\2016.12.8\12.vir Trojan.Win32.Inject.wmzi
2016-12-08 09:22:45 C:\Users\XuanXia\Desktop\2016.12.8\13.vir Trojan-Downloader.MSWord.Agent.hx
2016-12-08 09:22:45 C:\Users\XuanXia\Desktop\2016.12.8\14.vir
2016-12-08 09:22:45 C:\Users\XuanXia\Desktop\2016.12.8\15.vir
2016-12-08 09:22:46 C:\Users\XuanXia\Desktop\2016.12.8\16.vir Trojan-Downloader.MSWord.Agent.avy
2016-12-08 09:22:46 C:\Users\XuanXia\Desktop\2016.12.8\17.vir Trojan-Ransom.Win32.Locky.djr
2016-12-08 09:22:47 C:\Users\XuanXia\Desktop\2016.12.8\18.vir HEUR:Trojan.Java.Agent.gen
2016-12-08 09:22:47 C:\Users\XuanXia\Desktop\2016.12.8\19.vir
2016-12-08 09:22:47 C:\Users\XuanXia\Desktop\2016.12.8\20.vir Trojan-Spy.Win32.Zbot.xptp
2016-12-08 09:22:47 C:\Users\XuanXia\Desktop\2016.12.8\21.vir
2016-12-08 09:22:48 C:\Users\XuanXia\Desktop\2016.12.8\22.vir Trojan-Downloader.MSWord.Agent.avs
2016-12-08 09:22:48 C:\Users\XuanXia\Desktop\2016.12.8\23.vir not-a-virus:HEUR:WebToolbar.Win32.Agent.gen
2016-12-08 09:22:48 C:\Users\XuanXia\Desktop\2016.12.8\24.vir
2016-12-08 09:22:48 C:\Users\XuanXia\Desktop\2016.12.8\25.vir Trojan.VBS.Agent.aff
2016-12-08 09:22:49 C:\Users\XuanXia\Desktop\2016.12.8\26.vir Trojan-Downloader.JS.Agent.nfr
2016-12-08 09:22:50 C:\Users\XuanXia\Desktop\2016.12.8\27.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-08 09:22:50 C:\Users\XuanXia\Desktop\2016.12.8\28.vir HEUR:Trojan.Script.Agent.gen
2016-12-08 09:22:51 C:\Users\XuanXia\Desktop\2016.12.8\29.vir Trojan-Downloader.MSWord.Agent.avy
2016-12-08 09:22:51 C:\Users\XuanXia\Desktop\2016.12.8\30.vir Trojan.VBS.Agent.aff
2016-12-08 09:22:52 C:\Users\XuanXia\Desktop\2016.12.8\31.vir Trojan-Downloader.MSWord.Agent.avy
2016-12-08 09:22:52 C:\Users\XuanXia\Desktop\2016.12.8\32.vir
2016-12-08 09:22:52 C:\Users\XuanXia\Desktop\2016.12.8\33.vir Trojan-Spy.Win32.Zbot.xptp
2016-12-08 09:22:52 C:\Users\XuanXia\Desktop\2016.12.8\34.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-08 09:22:52 C:\Users\XuanXia\Desktop\2016.12.8\35.vir
2016-12-08 09:22:53 C:\Users\XuanXia\Desktop\2016.12.8\36.vir Trojan.PDF.Phish.dp
2016-12-08 09:22:53 C:\Users\XuanXia\Desktop\2016.12.8\37.vir
2016-12-08 09:22:53 C:\Users\XuanXia\Desktop\2016.12.8\38.vir
2016-12-08 09:22:54 C:\Users\XuanXia\Desktop\2016.12.8\39.vir Trojan-Ransom.Win32.Locky.wlb
2016-12-08 09:22:54 C:\Users\XuanXia\Desktop\2016.12.8\40.vir Trojan-Downloader.MSWord.Agent.avs
2016-12-08 09:22:54 C:\Users\XuanXia\Desktop\2016.12.8\41.vir
2016-12-08 09:22:54 C:\Users\XuanXia\Desktop\2016.12.8\42.vir
2016-12-08 09:22:55 C:\Users\XuanXia\Desktop\2016.12.8\43.vir
2016-12-08 09:22:56 C:\Users\XuanXia\Desktop\2016.12.8\44.vir HEUR:Trojan.Win32.Generic
2016-12-08 09:22:56 C:\Users\XuanXia\Desktop\2016.12.8\45.vir HEUR:Trojan.Script.Agent.gen
2016-12-08 09:22:57 C:\Users\XuanXia\Desktop\2016.12.8\46.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-08 09:22:58 C:\Users\XuanXia\Desktop\2016.12.8\47.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-08 09:22:58 C:\Users\XuanXia\Desktop\2016.12.8\48.vir
2016-12-08 09:23:00 C:\Users\XuanXia\Desktop\2016.12.8\49.vir not-a-virus:HEUR:RiskTool.AndroidOS.Silentinst.b
2016-12-08 09:23:02 C:\Users\XuanXia\Desktop\2016.12.8\50.vir HEUR:Worm.Script.Generic
; --- Statistics ---
; Time Start: 2016-12-08 09:22:41
; Time Finish: 2016-12-08 09:23:02
; Completion: 100%
; Processed objects: 50
; Total detected: 32
; Detected exact: 21
; Errors: 0
; ------------------[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-8 09:34:04

fireherman 发表于 2016-12-8 09:23

这次卡巴翻身翻过ESET啦

显示全部楼层 · 发表于 2016-12-8 09:37:36

大蜘蛛kill17x
[mw_shl_code=css,true]扫描仪 700 发现威胁对象： 18.vir 威胁： Java.Adwind.148 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/18.vir
扫描仪 700 发现威胁对象： 22.vir 威胁： W97M.DownLoader.1303 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/22.vir
扫描仪 700 发现威胁对象： 23.vir 威胁： Adware.MyWebSearch.120 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/23.vir
扫描仪 700 发现威胁对象： 25.vir 威胁： W97M.MulDrop.152 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/25.vir
扫描仪 700 发现威胁对象： 29.vir 威胁： W97M.DownLoader.1305 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/29.vir
扫描仪 700 发现威胁对象： 31.vir 威胁： W97M.DownLoader.1305 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/31.vir
扫描仪 700 发现威胁对象： 40.vir 威胁： W97M.DownLoader.1303 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/40.vir
扫描仪 700 发现威胁对象： 43.vir 威胁： Trojan.Inject2.37732 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/43.vir
扫描仪 700 发现威胁对象： 46.vir 威胁： JS.DownLoader.2261 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/46.vir
扫描仪 700 发现威胁对象： 49.vir 威胁： Android.DownLoader.222.origin 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/49.vir
扫描仪 700 发现威胁对象： 01.vir 威胁： W97M.DownLoader.1305 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/01.vir
扫描仪 700 发现威胁对象： 08.vir 威胁： W97M.DownLoader.1305 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/08.vir
扫描仪 700 发现威胁对象： 11.vir 威胁： X97M.DownLoader.129 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/11.vir
扫描仪 700 发现威胁对象： 12.vir 威胁： Trojan.PWS.Multi.911 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/12.vir
扫描仪 700 发现威胁对象： 13.vir 威胁： W97M.DownLoader.293 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/13.vir
扫描仪 700 发现威胁对象： 16.vir 威胁： W97M.DownLoader.1305 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/16.vir
扫描仪 700 发现威胁对象： 17.vir 威胁： Trojan.Encoder.3976 操作：已隔离路径： C:/Users/Light/Desktop/2016.12.8/17.vir
[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-8 09:39:30

Avast Total Kill = 28X (Fix 12X)

显示全部楼层 · 发表于 2016-12-8 09:40:33

linzh 发表于 2016-12-8 09:34
这次卡巴翻身翻过ESET啦

切！你应该说卡巴这样才回到正常水平；

平常测试只能杀小猫10-20只，怎么像毛子的作风？

显示全部楼层 · 发表于 2016-12-8 09:45:59

本帖最后由小飞侠.net 于 2016-12-8 09:58 编辑

360杀毒扫描日志

病毒库版本：2016-12-07 11:12
扫描时间：2016-12-08 09:43:17
扫描用时：00:00:59
扫描类型：右键扫描
扫描文件总数：50
项目总数：28
精睿样本测试（16.12.8）›清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8.7z
文件大小: 4.10 MB (4,309,001 字节)
修改时间: 2016年12月08日，09:42:34
MD5: 73be966bdffae3817ba0593c78f62ac7
SHA1: f4ace2a2209f9bc595088adab544d5e65def398e
SHA256: 6b924dae2c7c6f03ba383efdf2c74f56bba51d9118d7b4a3be386f5bf34f9bcb
CRC32: c0cb5efe
计算时间: 0.06s

扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\13.vir virus.office.obfuscated.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\22.vir virus.office.obfuscated.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\25.vir virus.office.qexvmc.1080 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\30.vir virus.office.qexvmc.1075 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\14.vir 木马程序(Trojan.GenericKD.3677612) 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\20.vir TR.Dropper.Gen 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\33.vir TR.Dropper.Gen 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\44.vir TR.ATRAPS.Gen 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\01.vir virus.office.obfuscated.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\08.vir virus.office.obfuscated.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\11.vir virus.office.obfuscated.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\16.vir virus.office.obfuscated.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\02.vir HEUR/QVM03.0.AD4F.Malware.Gen 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\27.vir virus.vbs.qexvmc.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\19.vir heur.macro.powershell.x 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\31.vir virus.office.obfuscated.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\40.vir virus.office.obfuscated.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\18.vir Java.Trojan.GenericGB.9 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\49.vir Android.Riskware.Agent.gHHIQ 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\45.vir virus.js.qexvmc.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\29.vir virus.office.obfuscated.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\47.vir virus.vbs.qexvmc.1 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\46.vir virus.js.qexvmc.1100 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\50.vir virus.vbs.qexvmc.1075 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\12.vir HEUR/QVM03.0.AD4F.Malware.Gen 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\17.vir HEUR/QVM39.1.AD4F.Malware.Gen 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\43.vir HEUR/QVM20.1.AD4F.Malware.Gen 未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.8\48.vir HEUR/QVM07.1.AD4F.Malware.Gen 未处理[/mw_shl_code]

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14569P (20161207)
快速响应模块: 9143 (20161207)
更新模块: 1007 (20161013)
病毒和间谍软件扫描程序模块: 1506 (20161125)
高级启发式扫描模块: 1175 (20161110)
压缩文件支持模块: 1258 (20161117)
清除器模块: 1129 (20161107)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1328 (20160715)
ESET SysInspector 模块: 1264 (20161108)
翻译支持模块: 1558 (20161202)
HIPS 支持模块: 1256 (20161128)
Internet 防护模块: 1289 (20161202)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 4746P (20161207)
数据库模块: 1087 (20161107)
配置模块 (33): 1368.6 (20161026)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1092 (20161130)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1322P (20161207)
路由器漏洞扫描程序模块: 1024 (20161201)
脚本扫描程序模块: 1010 (20161205)

日志
正在扫描日志
病毒库版本: 14569P (20161207)
日期: 2016/12/8  时间: 9:53:44
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\2016.12.8
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\2016.12.8\01.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\03.vir - JS/TrojanDownloader.Nemucod.BSV 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\08.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\09.vir - JS/TrojanDownloader.Nemucod.BQA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\11.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\12.vir - MSIL/Injector.QVF 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\13.vir - VBA/TrojanDownloader.Agent.MD 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\2016.12.8\14.vir - MSIL/PSW.Agent.ONZ 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\16.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\17.vir - Win32/Kryptik.FLCU 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > x.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > v.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > k.class - Java/Adwind.WN 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > j.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > s.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > u.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > l.class - Java/Adwind.XA 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > e.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > d.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > b.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > w.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > r.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > m.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\18.vir > ZIP > g.class - Java/Adwind.XH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\19.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDropper.Agent.QC 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\20.vir > NSIS > spud.dll - Win32/Injector.DHOL 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\22.vir - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\24.vir - JS/TrojanDownloader.Nemucod.BSV 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\26.vir - JS/TrojanDownloader.Nemucod.BST 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\27.vir > ZIP > word/embeddings/oleObject3.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\27.vir > ZIP > word/embeddings/oleObject2.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\27.vir > ZIP > word/embeddings/oleObject1.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\28.vir - JS/TrojanDownloader.Nemucod.BQA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\29.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\31.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\33.vir > NSIS > Im.dll - Win32/Injector.DIMK 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\34.vir - VBA/Obfuscated.AK 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\2016.12.8\35.vir - JS/TrojanDownloader.Nemucod.BSV 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\38.vir - Win32/Spy.Agent.OXC 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\40.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\43.vir > NSIS > Script.nsi - NSIS/Injector.LS 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\43.vir > NSIS > uninst.exe - 压缩文件已损坏－文件无法解压。
C:\Users\Admin\Desktop\2016.12.8\43.vir > NSIS > 8Izu7AMyD80G3mAS.SILRD - 压缩文件已损坏－文件无法解压。
C:\Users\Admin\Desktop\2016.12.8\44.vir > EZIRIZ > protected.exe > DOTNETREACTOR - 不支持的选项
C:\Users\Admin\Desktop\2016.12.8\46.vir - JS/TrojanDownloader.Nemucod.AZX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.8\47.vir > ZIP > word/embeddings/oleObject3.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\47.vir > ZIP > word/embeddings/oleObject2.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\47.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\49.vir > ZIP > classes.dex - Android/HiddenApp.G 特洛伊木马的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.8\01.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\08.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\11.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\16.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\19.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDropper.Agent.QC 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\27.vir > ZIP > word/embeddings/oleObject3.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\27.vir > ZIP > word/embeddings/oleObject2.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\27.vir > ZIP > word/embeddings/oleObject1.bin - VBS/TrojanDownloader.Agent.ORB 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\29.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\31.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\40.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CDO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\47.vir > ZIP > word/embeddings/oleObject3.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\47.vir > ZIP > word/embeddings/oleObject2.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\47.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Document346759.docx                                                                                                                                                             .vbs - VBS/TrojanDownloader.Agent.ONO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.8\49.vir > ZIP > classes.dex - Android/HiddenApp.G 特洛伊木马的变种 - 已删除[/mw_shl_code]
已扫描的对象数: 314
发现的威胁数: 46
已清除对象数: 46精睿样本测试（16.12.8）›
完成时间: 9:53:53  总扫描时间: 9 秒 (00:00:09)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

显示全部楼层 · 发表于 2016-12-8 10:12:29

WD24个，其中修复6个

[病毒样本] 精睿样本测试（16.12.8）

评分

本帖子中包含更多资源