缉毒卫队测试包 第三期 20170119

神龟Turmi

下载链接：https://eyun.baidu.com/s/3eSn5Ymu 解压密码：infected
备用链接：http://fqdn-seas1.shoneyweb.com/1q2w3e4r5t6y7u8i9o0p/2017.1.19.7z
样本数量：10

本期收集者：神龟Turmi、Windows7爱好者


NS 0x
我可能用了假诺顿。。。不！我也是假的！


update：我的诺顿抽风了 重新扫的见3楼

fireherman

ESET-NOD32 ess 8 [v14795]

Total kill 7x

解压 kill 7x [好多注入类勒索]

[mw_shl_code=css,true]2017/1/19 23:01:23        文件系统实时防护        文件        Z:\TEMP\2017.1.19\sl170119-03-Ransom&Downloader.Cerber.js#infected        JS/TrojanDownloader.Nemucod.BZO 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        098FC03C3EE3BAD15CB83B2AB188EF85CDD99E5C        2017/1/19 21:52:59
2017/1/19 23:01:22        文件系统实时防护        文件        Z:\TEMP\2017.1.19\sl170119-10-Ransom.Locky.exe#infected        Win32/Injector.DKBM 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        FA3104B6257CF2D3E3F2663D7773A09893483881        2017/1/19 22:44:10
2017/1/19 23:01:22        文件系统实时防护        文件        Z:\TEMP\2017.1.19\sl170119-09-Trojan.Hostwack.exe#infected        MSIL/Injector.IFO 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.               
2017/1/19 23:01:21        文件系统实时防护        文件        Z:\TEMP\2017.1.19\sl170119-08-Ransom.Locky.exe#infected        NSIS/Injector.RJ 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.               
2017/1/19 23:01:21        文件系统实时防护        文件        Z:\TEMP\2017.1.19\sl170119-06-Ransom.Cerber.exe#infected        Win32/Filecoder.Cerber.F 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.               
2017/1/19 23:01:20        文件系统实时防护        文件        Z:\TEMP\2017.1.19\sl170119-05-Backdoor.Drixed.exe#infected        Win32/Kryptik.FNEF 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        F026F18E9529243D6A192E600F9103903F5BBAA8        2017/1/19 21:58:32
2017/1/19 23:01:20        文件系统实时防护        文件        Z:\TEMP\2017.1.19\sl170119-01-Ransom.Cerber.exe#infected        Win32/Filecoder.Cerber.F 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        969889B13C55BE72047951CAC4E3759BF758DB3C        2017/1/19 21:41:21[/mw_shl_code]

余下3x

04.exe 估计过不了AMS [信誉太低]

神龟Turmi

fireherman 发表于 2017-1-19 23:04
ESET-NOD32 ess 8 [v14795]

Total kill 7x

我刚才真的用了假诺顿。。。

重启了一下正常了。。。剩下2 3 4 7

fireherman

神龟Turmi 发表于 2017-1-19 23:10
我刚才真的用了假诺顿。。。

重启了一下正常了。。。剩下2 3 4 7

5个启发B杀？

神龟Turmi

fireherman 发表于 2017-1-19 23:12
5个启发B杀？

个人版没A杀，只有B杀了

c68111c

wd x4

2、5、8、9

小飞侠.net

360杀毒扫描日志

病毒库版本：2017-01-19 16:44
扫描时间：2017-01-20 08:12:04
扫描用时：00:00:26
扫描类型：右键扫描
扫描文件总数：10
项目 总数：9
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.1.19.7z
文件大小: 1.45 MB (1,523,635 字节)
修改时间: 2017年01月20日，08:11:20
MD5: acda9e91dfcd263ce4d8af712369b2a8
SHA1: 52777ae321fe5d10a460d46ea370c272b0a91d6c
SHA256: 3c1bb8d7918180ea1d7021b5e23d279e8008c06527718efe55e3fc8816ec80d0
CRC32: a9305b0c
计算时间: 0.14s



扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.1.19\sl170119-01-Ransom.Cerber.exe#infected        HEUR/QVM20.1.9CBA.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.1.19\sl170119-04-PUP.Startpage.exe#infected        HEUR/QVM42.1.9CBA.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.1.19\sl170119-05-Backdoor.Drixed.exe#infected        HEUR/QVM20.1.9CBA.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.1.19\sl170119-06-Ransom.Cerber.exe#infected        HEUR/QVM20.1.9CBA.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.1.19\sl170119-08-Ransom.Locky.exe#infected        感染型病毒(Win32/Trojan.47e)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.1.19\sl170119-09-Trojan.Hostwack.exe#infected        感染型病毒(Win32/Trojan.4dd)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.1.19\sl170119-10-Ransom.Locky.exe#infected        HEUR/QVM11.1.9CBA.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.1.19\sl170119-03-Ransom&Downloader.Cerber.js#infected        virus.js.qexvmc.1065        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.1.19\sl170119-02-Downloader.Nemucod.js#infected        virus.js.qexvmc.1065        未处理[/mw_shl_code]
.




ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14798P (20170119)
快速响应模块: 9373 (20170119)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1509 (20170119)
高级启发式扫描模块: 1176 (20170116)
压缩文件支持模块: 1259 (20170104)
清除器模块: 1130 (20161219)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1345.3 (20170109)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1570 (20170112)
HIPS 支持模块: 1260 (20170102)
Internet 防护模块: 1290 (20170104)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 4955P (20170119)
数据库模块: 1087 (20161107)
配置模块 (33): 1466.4 (20170116)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1095 (20170113)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1350P (20170116)
日志
正在扫描日志
病毒库版本: 14798P (20170119)
日期: 2017/1/20  时间: 8:17:35
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-01-Ransom.Cerber.exe#infected - Win32/Filecoder.Cerber.F 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-02-Downloader.Nemucod.js#infected - JS/TrojanDownloader.Nemucod.BZO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-03-Ransom&Downloader.Cerber.js#infected - JS/TrojanDownloader.Nemucod.BZO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-04-PUP.Startpage.exe#infected > NSIS > lithophane.dll - Win32/Injector.DKBZ 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-05-Backdoor.Drixed.exe#infected - Win32/Kryptik.FNEF 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-06-Ransom.Cerber.exe#infected > NSIS > Script.nsi - Win32/Filecoder.Cerber.F 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-06-Ransom.Cerber.exe#infected > NSIS > harmony.Sa - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-06-Ransom.Cerber.exe#infected > NSIS > System.dll - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-07-OfficeVBA.Generic.doc#infected - VBA/TrojanDownloader.Agent.CJT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-08-Ransom.Locky.exe#infected > NSIS > Script.nsi - NSIS/Injector.RJ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-08-Ransom.Locky.exe#infected > NSIS > nomenclatures.Sj - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-08-Ransom.Locky.exe#infected > NSIS > System.dll - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-09-Trojan.Hostwack.exe#infected > CONFUSER > uncompressed.exe - MSIL/Injector.IFO 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-09-Trojan.Hostwack.exe#infected > CONFUSER > deobfuscated.exe - MSIL/Injector.IFO 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-10-Ransom.Locky.exe#infected - Win32/Injector.DKBM 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-01-Ransom.Cerber.exe#infected - Win32/Filecoder.Cerber.F 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-02-Downloader.Nemucod.js#infected - JS/TrojanDownloader.Nemucod.BZO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-03-Ransom&Downloader.Cerber.js#infected - JS/TrojanDownloader.Nemucod.BZO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-04-PUP.Startpage.exe#infected > NSIS > lithophane.dll - Win32/Injector.DKBZ 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-05-Backdoor.Drixed.exe#infected - Win32/Kryptik.FNEF 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-06-Ransom.Cerber.exe#infected > NSIS > Script.nsi - Win32/Filecoder.Cerber.F 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-06-Ransom.Cerber.exe#infected > NSIS > harmony.Sa - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-06-Ransom.Cerber.exe#infected > NSIS > System.dll - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-07-OfficeVBA.Generic.doc#infected - VBA/TrojanDownloader.Agent.CJT 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-08-Ransom.Locky.exe#infected > NSIS > Script.nsi - NSIS/Injector.RJ 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-08-Ransom.Locky.exe#infected > NSIS > nomenclatures.Sj - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-08-Ransom.Locky.exe#infected > NSIS > System.dll - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-09-Trojan.Hostwack.exe#infected > CONFUSER > uncompressed.exe - MSIL/Injector.IFO 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-09-Trojan.Hostwack.exe#infected > CONFUSER > deobfuscated.exe - MSIL/Injector.IFO 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包 第三期 20170119.zipx > ZIP > 2017.1.19/sl170119-10-Ransom.Locky.exe#infected - Win32/Injector.DKBM 特洛伊木马 的变种 - 已删除[/mw_shl_code]
已扫描的对象数: 49
发现的威胁数: 11
已清除 对象数: 11
完成时间: 8:18:17  总扫描时间: 42 秒 (00:00:42)

westbyte

磕巴吃鸡解压杀了6个

adbyby

BDF 解压 kill 3x
       双击后剩余4、6、8 无报警，但运行一段时间后进程自动关闭，文件完好

Eset小粉絲

Avira 7x

JS和DOC就是要勞煩用戶上報，，，