【缉毒卫队测试包】第18期 20170228

小飞侠.net

360杀毒扫描日志

病毒库版本：2017-02-27 19:02
扫描时间：2017-02-28 04:01:38
扫描用时：00:00:32
扫描类型：右键扫描
扫描文件总数：10
项目 总数：5
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.28.zip
文件大小: 1.90 MB (1,993,823 字节)
修改时间: 2017年02月28日，03:59:23
MD5: 22d6c03088de06ef8843dbd731f09fdd
SHA1: 9fdeb4542192f4b581a67188c74be314e30cdf4e
SHA256: 6a16ad5e3e15957a7bd250fc142ddfe47c3905610f5aa5c155f8bb3ca4f8d580
CRC32: eef75fe4
计算时间: 0.11s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.28\2017.2.28-01.Cheat.exe%        感染型病毒(Win32/Trojan.97a)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.28\2017.2.28-02.VBA.Downloader.docx%        virus.vbs.qexvmc.1080        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.28\2017.2.28-07.Scrpit.Downloader.vbs%        virus.vbs.qexvmc.1080        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.28\2017.2.28-08.Ransom.Spora.exe%        感染型病毒(Win32/Trojan.eb2)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.28\2017.2.28-10.WDF.Nanocore.exe%        感染型病毒(Win32/Application.0a6)        未处理[/mw_shl_code]



ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 15005P (20170227)
快速响应模块: 9594 (20170227)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1512 (20170220)
高级启发式扫描模块: 1176 (20170116)
压缩文件支持模块: 1261 (20170222)
清除器模块: 1131 (20170222)
反隐藏支持模块: 1107 (20170124)
个人防火墙模块: 1349.1 (20170202)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1583 (20170209)
HIPS 支持模块: 1267 (20170216)
Internet 防护模块: 1296 (20170217)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5152P (20170227)
数据库模块: 1088 (20170105)
配置模块 (33): 1483 (20170216)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1098 (20170224)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1375P (20170227)
家庭网络防护模块: 1008 (20170207)

日志
正在扫描日志
病毒库版本: 15005P (20170227)
日期: 2017/2/28  时间: 4:13:03
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-01.Cheat.exe% - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-03.VBA.Exploit.doc% - VBA/TrojanDropper.Agent.UF 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-04.VBA.Dropper.doc% - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-06.VBA.Downloader.doc% > ZIP > wordbaProject.bin - VBA/TrojanDropper.Agent.TH 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-08.Ransom.Spora.exe% - Win32/Kryptik.FOTE 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-09.Ransom.Sage.exe% - NSIS/Injector.UQ 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-10.WDF.Nanocore.exe% - MSIL/Injector.RLM 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-01.Cheat.exe% - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-03.VBA.Exploit.doc% - VBA/TrojanDropper.Agent.UF 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-06.VBA.Downloader.doc% > ZIP > wordbaProject.bin - VBA/TrojanDropper.Agent.TH 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-08.Ransom.Spora.exe% - Win32/Kryptik.FOTE 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-09.Ransom.Sage.exe% - NSIS/Injector.UQ 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第18期 20170228.zipx > ZIP > 2017.2.28/2017.2.28-10.WDF.Nanocore.exe% - MSIL/Injector.RLM 特洛伊木马 的变种 - 已删除[/mw_shl_code]
已扫描的对象数: 57
发现的 威胁数: 5
已清除 对象数: 5
完成时间: 4:13:12  总扫描时间: 9 秒 (00:00:09)

欧阳宣

norton 4x

[mw_shl_code=css,true]Resolved Threats:
Trojan.Gen.8
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Heuristic Virus
Status: Fully Resolved
-----------
1 Infected File
d:\virus\2017.2.28\2017.2.28-01.cheat.exe% - Deleted
1 Browser Cache



Packed.Generic.493
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 Infected File
d:\virus\2017.2.28\2017.2.28-08.ransom.spora.exe% - Deleted
1 Browser Cache



Ransom.Cerber
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 Infected File
d:\virus\2017.2.28\2017.2.28-09.ransom.sage.exe% - Deleted
1 Browser Cache



Trojan.Gen.2
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
2 Infected Files
d:\virus\2017.2.28\2017.2.28-09.ransom.sage.exe% - No Action Required
d:\virus\2017.2.28\2017.2.28-10.wdf.nanocore.exe% - Deleted
1 Browser Cache[/mw_shl_code]

心醉咖啡

毒霸

[mw_shl_code=css,true]扫描时间：[2017-02-28 07:37:46]
扫描用时：[00:00:05]
扫描类型：自定义查杀
扫描文件总数：71
扫描速度：11文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-02-28 07:37:57]
威胁：f:\浏览器下载\2017.2.28\2017.2.28-10.wdf.nanocore.exe%
类型：win32.troj.undef.(kcloud)
处理方式：删除

[/mw_shl_code]

dongwenqi

ak666 发表于 2017-2-28 01:12
kis2018

OK，感谢测试卡巴

轩夏

MSE 断网
2017.2.28-04.VBA.Dropper.doc%
Infected: TrojanDownloader:O97M/Donoff.CI
2017.2.28-05.VBA.Exploit.doc%
Infected: TrojanDownloader:O97M/Donoff
2017.2.28-08.Ransom.Spora.exe%
Infected: Trojan:Win32/Dynamer!ac
2017.2.28-10.WDF.Nanocore.exe%
Infected: Backdoor:MSIL/Noancooe.C

桑德尔

瑞星安全云

Llano_心情

蜘蛛 x2

j2016

解压剩5
双击
01 少见程序，等于没说
02,03 不报，只开了10秒后关闭
05 火绒杀
07 不报，只开了10秒后关闭

fs+火绒

so_chain

样本源很好啊

hao1234566

ak666 发表于 2017-2-28 01:12
kis2018

我的卡巴斯基免費版和你一樣。