缉毒卫队测试包 第三期 20170119

心醉咖啡

这个点，毒霸扫描一个不杀

Dolby123

Dr.Web 5x + 双击3X = Total 8X

02.js 双击没什么动静
07.doc --- miss

神龟Turmi

心醉咖啡 发表于 2017-1-20 00:45
这个点，毒霸扫描一个不杀

都睡觉了

linzh

神龟Turmi 发表于 2017-1-20 01:21
都睡觉了

晚上好啊
SEP 6X

linzh

ESET 8X
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/1/19 11:30:41;文件系统实时防护;文件;C:\Users\linzh\Desktop\2017.1.19\sl170119-02-Downloader.Nemucod.js#infected;JS/TrojanDownloader.Nemucod.BZO 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;381E25CD8B007CD1D3101D57B3247AEA9A707482;2017/1/19 11:30:40
2017/1/19 11:30:41;文件系统实时防护;文件;C:\Users\linzh\Desktop\2017.1.19\sl170119-06-Ransom.Cerber.exe#infected;Win32/Filecoder.Cerber.F 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.;;
2017/1/19 11:30:43;文件系统实时防护;文件;C:\Users\linzh\Desktop\2017.1.19\sl170119-05-Backdoor.Drixed.exe#infected;Win32/Kryptik.FNEF 特洛伊木马 的变种;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;F026F18E9529243D6A192E600F9103903F5BBAA8;2017/1/19 11:30:40
2017/1/19 11:30:43;文件系统实时防护;文件;C:\Users\linzh\Desktop\2017.1.19\sl170119-09-Trojan.Hostwack.exe#infected;MSIL/Injector.IFO 特洛伊木马 的变种;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.;;
2017/1/19 11:30:43;文件系统实时防护;文件;C:\Users\linzh\Desktop\2017.1.19\sl170119-08-Ransom.Locky.exe#infected;NSIS/Injector.RJ 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.;;
2017/1/19 11:30:43;文件系统实时防护;文件;C:\Users\linzh\Desktop\2017.1.19\sl170119-03-Ransom&Downloader.Cerber.js#infected;JS/TrojanDownloader.Nemucod.BZO 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;098FC03C3EE3BAD15CB83B2AB188EF85CDD99E5C;2017/1/19 11:30:40
2017/1/19 11:30:43;文件系统实时防护;文件;C:\Users\linzh\Desktop\2017.1.19\sl170119-01-Ransom.Cerber.exe#infected;Win32/Filecoder.Cerber.F 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;969889B13C55BE72047951CAC4E3759BF758DB3C;2017/1/19 11:30:40
2017/1/19 11:30:43;文件系统实时防护;文件;C:\Users\linzh\Desktop\2017.1.19\sl170119-10-Ransom.Locky.exe#infected;Win32/Injector.DKBM 特洛伊木马 的变种;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;FA3104B6257CF2D3E3F2663D7773A09893483881;2017/1/19 11:30:40
[/mw_shl_code]

神龟Turmi

linzh 发表于 2017-1-20 01:28
晚上好啊
SEP 6X

你这是要交易！

linzh

神龟Turmi 发表于 2017-1-20 01:35
你这是要交易！

抓了一个应该是cerber的东西，本来想交易给你的，然而想了想样本到明天这时候就全该入库了
我撅起了屁股.jpg

yhgfwly007

火绒日志：

病毒库：2017/01/19 18:28
开始时间：2017/01/20 07:55
总计用时：00:00:02
扫描对象：11个
发现威胁：3个
已处理威胁：3个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：C:\Users\TEST\Desktop\缉毒卫队测试包 第三期 20170119\sl170119-01-Ransom.Cerber.exe#infected, 病毒名：Ransom/Cerber.a, 病毒ID：[c3952b3958640bf8], 处理结果：已处理
威胁路径：C:\Users\TEST\Desktop\缉毒卫队测试包 第三期 20170119\sl170119-02-Downloader.Nemucod.js#infected, 病毒名：SVM:TrojanDownloader/JS.Swabfex.c, 病毒ID：[593fe1c281722697], 处理结果：已处理
威胁路径：C:\Users\TEST\Desktop\缉毒卫队测试包 第三期 20170119\sl170119-03-Ransom&Downloader.Cerber.js#infected, 病毒名：SVM:TrojanDownloader/JS.Swabfex.c, 病毒ID：[593fe1c281722697], 处理结果：已处理

540923555

WD干掉8个，顺便说一下第四个是cerber，不是PUP

abc277399

360杀毒扫描日志

病毒库版本：2017-01-19 16:44
扫描时间：2017-01-20 08:36:00
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：10
项目总数：9
清除项目数：9

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\Administrator\Desktop\2017.1.19


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
C:\Users\Administrator\Desktop\2017.1.19\sl170119-01-Ransom.Cerber.exe#infected        HEUR/QVM20.1.9CBA.Malware.Gen        已删除
C:\Users\Administrator\Desktop\2017.1.19\sl170119-04-PUP.Startpage.exe#infected        HEUR/QVM42.1.9CBA.Malware.Gen        已删除
C:\Users\Administrator\Desktop\2017.1.19\sl170119-05-Backdoor.Drixed.exe#infected        HEUR/QVM20.1.9CBA.Malware.Gen        已删除
C:\Users\Administrator\Desktop\2017.1.19\sl170119-06-Ransom.Cerber.exe#infected        HEUR/QVM20.1.9CBA.Malware.Gen        已删除
C:\Users\Administrator\Desktop\2017.1.19\sl170119-08-Ransom.Locky.exe#infected        感染型病毒(Win32/Trojan.47e)        已删除
C:\Users\Administrator\Desktop\2017.1.19\sl170119-09-Trojan.Hostwack.exe#infected        感染型病毒(Win32/Trojan.4dd)        已删除
C:\Users\Administrator\Desktop\2017.1.19\sl170119-10-Ransom.Locky.exe#infected        HEUR/QVM11.1.9CBA.Malware.Gen        已删除
C:\Users\Administrator\Desktop\2017.1.19\sl170119-02-Downloader.Nemucod.js#infected        virus.js.qexvmc.1065        已删除
C:\Users\Administrator\Desktop\2017.1.19\sl170119-03-Ransom&Downloader.Cerber.js#infected        virus.js.qexvmc.1065        已删除