【缉毒卫队测试包】第15期 20170219

神龟Turmi

下载链接：https://www.sniperlab.io/infected/2017.2.19.zip
备用网盘（海外）：https://www.dropbox.com/s/3x87hugl6eaj4jb/2017.2.19.zip?dl=0
备用网盘（国内）：https://share.weiyun.com/75795a169c1725d67ccdc4e1d6cf8e3a
解压密码：infected
样本数量：10

本期收集者：神龟Turmi

小广告：
我们将大约每月一次汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭id，即可参与到我们的众测中来！


webroot 2x

心醉咖啡

360杀毒

[mw_shl_code=css,true]360杀毒扫描日志

病毒库版本：
扫描时间：2017-02-19 00:03:49
扫描用时：00:00:08
扫描类型：右键扫描
扫描文件总数：10
项目总数：3
清除项目数：3

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
F:\浏览器下载\2017.2.19


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\2017.2.19\2017.2.19-03.Script.Nemucod..js%        virus.js.qexvmc.1080        已删除
F:\浏览器下载\2017.2.19\2017.2.19-01.Exploit.Valyria.doc%        virus.office.obfuscated.1        已修复
F:\浏览器下载\2017.2.19\2017.2.19-04.Ransom.Sage.exe%        HEUR/QVM10.1.452B.Malware.Gen        已删除



可疑文件上传结果
----------------------
f:\浏览器下载\2017.2.19\2017.2.19-04.ransom.sage.exe%        上传成功
f:\浏览器下载\2017.2.19\2017.2.19-05.pup.kharkiv.exe%        上传成功
f:\浏览器下载\2017.2.19\2017.2.19-08.pup.masterkod.exe%        上传成功
[/mw_shl_code]

ShirahimeKanata

终于有包了

ClamAV 已加参数，可以说是全miss了，参数加的不对请指出

$ clamscan -i -l log.txt -r -z --detect-pua --detect-structured --phishing-ssl --phishing-cloak --detect-broken --block-encrypted --block-macros ./virus/*

-------------------------------------------------------------------------------

./virus/2017.2.19-01.Exploit.Valyria.doc%: Heuristics.OLE2.ContainsMacros FOUND
./virus/2017.2.19-05.PUP.Kharkiv.exe%: PUA.Win.Packer.Armadillo-65 FOUND
./virus/2017.2.19-09.Ransom&Exploit.Cerber.doc%: Heuristics.OLE2.ContainsMacros FOUND

----------- SCAN SUMMARY -----------
Known viruses: 5860665
Engine version: 0.99.2
Scanned directories: 0
Scanned files: 10
Infected files: 3
Data scanned: 7.78 MB
Data read: 7.31 MB (ratio 1.06:1)
Time: 21.010 sec (0 m 21 s)

神龟Turmi

ShirahimeKanata 发表于 2017-2-19 00:07
终于有包了
ClamAV占位

这两天开学。。。我搬东西 所以这两天没更新 今天刚把电脑什么的都搬到了寝室 就又有包了

windows7爱好者

讲道理，本辣鸡又没找到一个样本...

神龟Turmi

windows7爱好者 发表于 2017-2-19 00:09
讲道理，本辣鸡又没找到一个样本...

没事 小受受 你撅屁股就行了

wangkaka

avast扫描到6个
其中一个是云报毒

Eset小粉絲

Avira 4x
最近紅傘不入庫用戶上報的樣本了。。。

windows7爱好者

神龟Turmi 发表于 2017-2-19 00:11
没事 小受受 你撅屁股就行了

你走开

小飞侠.net

360杀毒扫描日志

病毒库版本：2017-02-18 11:10
扫描时间：2017-02-19 09:32:35
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：10
项目 总数：2
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.19.zip
文件大小: 4.85 MB (5,095,704 字节)
修改时间: 2017年02月19日，09:28:18
MD5: b51f785b9f1ea4350f31e5ffa0d85dbe
SHA1: 887d8b595fb8484ce722db0d0505598a572d44d9
SHA256: 0a8dfa2e028763f305d848a55e37ef6f12c0e4a566bdaff56bf4781525a5c673
CRC32: a054646f
计算时间: 0.31s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.19\2017.2.19-01.Exploit.Valyria.doc%        virus.office.obfuscated.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.19\2017.2.19-03.Script.Nemucod..js%        virus.js.qexvmc.1080        未处理[/mw_shl_code]



ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14959P (20170218)
快速响应模块: 9546 (20170218)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1511 (20170213)
高级启发式扫描模块: 1176 (20170116)
压缩文件支持模块: 1260 (20170213)
清除器模块: 1130 (20161219)
反隐藏支持模块: 1107 (20170124)
个人防火墙模块: 1349.1 (20170202)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1583 (20170209)
HIPS 支持模块: 1267 (20170216)
Internet 防护模块: 1295 (20170216)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5108P (20170218)
数据库模块: 1088 (20170105)
配置模块 (33): 1483 (20170216)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1097 (20170203)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1364P (20170207)
家庭网络防护模块: 1008 (20170207)

日志
正在扫描日志
病毒库版本: 14959P (20170218)
日期: 2017/2/19  时间: 9:42:02
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-01.Exploit.Valyria.doc% - VBA/TrojanDownloader.Agent.CPG 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-09.Ransom&Exploit.Cerber.doc% - VBA/TrojanDownloader.Agent.CPI 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-02.Exploit.Downloader.dot% > OLEDATA > Счет-фактура от 17.02.2016 - Для печати.jрg .wsf - JS/TrojanDownloader.Agent.PUG 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-04.Ransom.Sage.exe% - Generik.EGYKIFZ 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-05.PUP.Kharkiv.exe% - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-08.PUP.Masterkod.exe% - Win32/Adware.ICLoader.MB 应用程序 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-03.Script.Nemucod..js% - JS/TrojanDownloader.Nemucod.CGS 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-10.Ransom&Exploit.Locky.js% - JS/TrojanDownloader.Nemucod.CHC 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-01.Exploit.Valyria.doc% - VBA/TrojanDownloader.Agent.CPG 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-09.Ransom&Exploit.Cerber.doc% - VBA/TrojanDownloader.Agent.CPI 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-02.Exploit.Downloader.dot% > OLEDATA > Счет-фактура от 17.02.2016 - Для печати.jрg .wsf - JS/TrojanDownloader.Agent.PUG 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-04.Ransom.Sage.exe% - Generik.EGYKIFZ 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-08.PUP.Masterkod.exe% - Win32/Adware.ICLoader.MB 应用程序 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-03.Script.Nemucod..js% - JS/TrojanDownloader.Nemucod.CGS 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第15期 20170219.7z > 7ZIP > 2017.2.19/2017.2.19-10.Ransom&Exploit.Locky.js% - JS/TrojanDownloader.Nemucod.CHC 特洛伊木马 - 已删除[/mw_shl_code]
已扫描的对象数: 10
发现的威胁数: 7
已清除 对象数: 7
完成时间: 9:42:28  总扫描时间: 26 秒 (00:00:26)