收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 【缉毒卫队测试包】第9期 20170209
12345下一页
返回列表 发新帖
楼主: 神龟Turmi
 收起左侧

[病毒样本] 【缉毒卫队测试包】第9期 20170209

[复制链接]
dongwenqi
发表于 2017-2-9 19:24:47 | 显示全部楼层
卡巴全灭
回复

举报

popu111
发表于 2017-2-9 19:30:00 | 显示全部楼层
dongwenqi 发表于 2017-2-9 19:24
卡巴全灭

卡巴延迟一小时基本就没得玩了，上报众太多。而且传了VT马上就云拉黑UDS，真·玩个蛋系列
回复

举报

Dolby123
发表于 2017-2-9 20:54:57 | 显示全部楼层
popu111 发表于 2017-2-9 19:30
卡巴延迟一小时基本就没得玩了，上报众太多。而且传了VT马上就云拉黑UDS，真·玩个蛋系列

不用一小时，卡巴网页直接上报很快秒拉黑了(看情况，如果扫的到话），比VT还快那种
回复

举报

小飞侠.net
发表于 2017-2-9 21:30:53 | 显示全部楼层
本帖最后由 小飞侠.net 于 2017-2-9 22:18 编辑


ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14909P (20170209)
快速响应模块: 9490 (20170209)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1510 (20170130)
高级启发式扫描模块: 1176 (20170116)
压缩文件支持模块: 1259 (20170104)
清除器模块: 1130 (20161219)
反隐藏支持模块: 1107 (20170124)
个人防火墙模块: 1345.3 (20170109)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1578 (20170203)
HIPS 支持模块: 1265 (20170209)
Internet 防护模块: 1292 (20170125)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5054P (20170209)
数据库模块: 1088 (20170105)
配置模块 (33): 1466.9 (20170131)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1097 (20170203)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1364P (20170207)

日志
正在扫描日志
病毒库版本: 14909P (20170209)
日期: 2017/2/9  时间: 22:13:55
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-01.Ransom.SniperLab.exe% - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-02.Exploit.VBAGen.xlsx% > ZIP > xlbaProject.bin - VBA/TrojanDownloader.Agent.CEF 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-03.Ransom.Sage.exe% - Win32/Filecoder.NHQ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-04.Trojan.Generic(LuheFiha).exe% > WINRARSFX > li5i.dll - Win32/Injector.DKYK 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-06.Ransom.Cerber.exe% - Win32/Kryptik.FNZO 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-07.Exploit.RansomDownloader.Cerber.doc% - VBA/TrojanDownloader.Agent.CNQ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-08.Trojan.Barys.exe% > RAR > exe.exe - MSIL/Agent.ARP 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-09.Trojan.Generic(Yakes).exe% - Win32/PSW.Papras.EH 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-10.Shell.Generic(619787).bat% - BAT/Kryptik.B 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/附送的误报_by popu111.exe - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-02.Exploit.VBAGen.xlsx% > ZIP > xlbaProject.bin - VBA/TrojanDownloader.Agent.CEF 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-03.Ransom.Sage.exe% - Win32/Filecoder.NHQ 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-04.Trojan.Generic(LuheFiha).exe% > WINRARSFX > li5i.dll - Win32/Injector.DKYK 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-06.Ransom.Cerber.exe% - Win32/Kryptik.FNZO 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-07.Exploit.RansomDownloader.Cerber.doc% - VBA/TrojanDownloader.Agent.CNQ 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-08.Trojan.Barys.exe% > RAR > exe.exe - MSIL/Agent.ARP 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-09.Trojan.Generic(Yakes).exe% - Win32/PSW.Papras.EH 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/2017.2.9-10.Shell.Generic(619787).bat% - BAT/Kryptik.B 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/附送的误报_by popu111.exe - 压缩文件已损坏 － 文件无法解压。
已扫描的对象数: 29
发现的威胁数: 8
已清除 对象数: 8
完成时间: 22:14:08  总扫描时间: 13 秒 (00:00:13)


360杀毒扫描日志

病毒库版本：2017-02-09 14:58
扫描时间：2017-02-09 21:29:15
扫描用时：00:00:13
扫描类型：右键扫描
扫描文件总数：11
项目 总数：8
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.9.zip
文件大小: 6.22 MB (6,529,596 字节)
修改时间: 2017年02月09日，21:26:29
MD5: 523cbd495f28f5f5f0c2de06da884a9f
SHA1: 14675ed0d70a45eeed3902a11c93cabf6ed6a98e
SHA256: 0c834f35a6c668509ea04ac93fe5e831fc0097409369322c94cd082e799c68f0
CRC32: 7e4bd643
计算时间: 0.08s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.9\2017.2.9-02.Exploit.VBAGen.xlsx%        virus.office.obfuscated.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.9\2017.2.9-10.Shell.Generic(619787).bat%        virus.bat.rungen.m        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.9\2017.2.9-04.Trojan.Generic(LuheFiha).exe%        感染型病毒(Win32/Trojan.97a)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.9\2017.2.9-05.Trojan.Autoit.exe%        感染型病毒(Win32/Trojan.ecc)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.9\2017.2.9-08.Trojan.Barys.exe%        感染型病毒(Win32/Trojan.bec)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.9\2017.2.9-06.Ransom.Cerber.exe%        感染型病毒(Win32/RootKit.Rootkit.7e5)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.9\2017.2.9-01.Ransom.SniperLab.exe%        感染型病毒(Win32/Trojan.e6d)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.9\附送的误报_by popu111.exe        感染型病毒(Win32/Trojan.e6d)        未处理[/mw_shl_code]
回复

举报

神龟Turmi
 楼主| 发表于 2017-2-9 21:34:11 | 显示全部楼层
小飞侠.net 发表于 2017-2-9 21:30
360杀毒扫描日志

病毒库版本：2017-02-09 14:58

误报啦
回复

举报

小飞侠.net
发表于 2017-2-9 22:18:42 | 显示全部楼层
本帖最后由 小飞侠.net 于 2017-2-9 22:28 编辑
神龟Turmi 发表于 2017-2-9 21:34
误报啦


ESS C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/附送的误报_by popu111.exe - 压缩文件已损坏 － 文件无法解压。
回复

举报

神龟Turmi
 楼主| 发表于 2017-2-9 23:06:14 | 显示全部楼层
小飞侠.net 发表于 2017-2-9 22:18
ESS C:%users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/附 ...

今天的包格式明明是zip。。。强行zipx
回复

举报

popu111
发表于 2017-2-9 23:21:50 | 显示全部楼层
小飞侠.net 发表于 2017-2-9 22:18
ESS C:%users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第9期 20170209.zipx > ZIP > 2017.2.9/附 ...

神了
回复

举报

houtiancheng
发表于 2017-2-10 00:10:45 | 显示全部楼层
一天过去，误报不但没有减少，反而增加了orz

果然是跟风拉黑么……

昨天19/56：
https://www.virustotal.com/en/fi ... nalysis/1486619800/
今天31/56：
https://www.virustotal.com/en/fi ... nalysis/1486656333/
回复

举报

神龟Turmi
 楼主| 发表于 2017-2-10 15:15:25 | 显示全部楼层
houtiancheng 发表于 2017-2-10 00:10
一天过去，误报不但没有减少，反而增加了orz

果然是跟风拉黑么……

只能表示666
回复

举报

下一页 »
12345下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-24 16:53 , Processed in 0.096390 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表