【缉毒卫队测试包】第19期 20170302

神龟Turmi

下载链接：https://share.weiyun.com/40b3b3ecf6dd4302b89b323dcc7e42d0
解压密码：infected
样本数量：10

本期收集者：神龟Turmi、彩虹丶

小广告：
我们将大约每月一次汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭id，即可参与到我们的众测中来！

Virus4

ESET kill 6X

小飞侠.net

360杀毒扫描日志

病毒库版本：2017-03-01 18:05
扫描时间：2017-03-02 08:30:24
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：10
项目 总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.2.zip
文件大小: 5.58 MB (5,853,817 字节)
修改时间: 2017年03月02日，08:25:51
MD5: 028cbc5eeb98bbf370dd15e6c66ef8f3
SHA1: 2d1f37d1e36e0390c05dfc80c5db1466c370b742
SHA256: cfe409f42326681c30607f8729b79af206b131783112b43113f206a13e87d497
CRC32: cc386433
计算时间: 0.06s




扫描结果
======================
未发现威胁文件



ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 15016P (20170301)
快速响应模块: 9606 (20170301)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1512 (20170220)
高级启发式扫描模块: 1176 (20170116)
压缩文件支持模块: 1261 (20170222)
清除器模块: 1131 (20170222)
反隐藏支持模块: 1107 (20170124)
个人防火墙模块: 1349.1 (20170202)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1587 (20170223)
HIPS 支持模块: 1268 (20170221)
Internet 防护模块: 1297 (20170223)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5159P (20170301)
数据库模块: 1088 (20170105)
配置模块 (33): 1483 (20170216)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1098 (20170224)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1377P (20170228)
家庭网络防护模块: 1008 (20170207)

日志
正在扫描日志
病毒库版本: 15016P (20170301)
日期: 2017/3/2  时间: 8:38:14
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-01.PUP.Skymobi(smspay).apk% > ZIP > classes.dex - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-02.Spyware.Pony.exe% - Win32/Injector.DLXX 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-05.PUP.FuckingAdwareChangeStartpageLooksLike360.exe% - Win32/Adware.Agent.NRZ 应用程序 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > G.class - Java/Adwind.AEY 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > d.class - Java/Adwind.AEZ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > h.class - Java/Adwind.AEZ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > f.class - Java/Adwind.AEZ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > A.class - Java/Adwind.AEZ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > a.class - Java/Adwind.AEZ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-07.Ransom.Kovter.exe% - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-10.Spyware.Pony.exe% - Win32/Injector.DLXX 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-01.PUP.Skymobi(smspay).apk% > ZIP > classes.dex - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-02.Spyware.Pony.exe% - Win32/Injector.DLXX 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-05.PUP.FuckingAdwareChangeStartpageLooksLike360.exe% - Win32/Adware.Agent.NRZ 应用程序 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > G.class - Java/Adwind.AEY 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > d.class - Java/Adwind.AEZ 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > h.class - Java/Adwind.AEZ 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > f.class - Java/Adwind.AEZ 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > A.class - Java/Adwind.AEZ 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-06.JAVA.StupidAnthorTryingTaskkillAntivirus.jar% > ZIP > a.class - Java/Adwind.AEZ 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第19期 20170302 .zipx > ZIP > 2017.3.2/2017.3.2-10.Spyware.Pony.exe% - Win32/Injector.DLXX 特洛伊木马 的变种 - 已删除[/mw_shl_code]
已扫描 的对象数: 379
发现的威胁数: 9
已清除 对象数: 9
完成时间: 8:38:28  总扫描时间: 14 秒 (00:00:14)

欧阳宣

webroot 2x

心醉咖啡

毒霸

[mw_shl_code=css,true]扫描时间：[2017-03-02 07:33:23]
扫描用时：[00:00:08]
扫描类型：自定义查杀
扫描文件总数：383
扫描速度：42文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-03-02 07:33:41]
威胁：f:\浏览器下载\2017.3.2\2017.3.2-01.pup.skymobi(smspay).apk%
类型：android.malware.danpay.ya.(kcloud)
处理方式：删除
[/mw_shl_code]

Eset小粉絲

Avira 5x

qingting2016

主要是看火绒来的，小A杀5个，不上图了。

BD：1X（报了06jar）
MBAM：2X（一个PUP，一个Spyware）

540923555

霄栋 发表于 2017-3-2 08:31
BD：1X（报了06jar）
MBAM：2X（一个PUP，一个Spyware）

昨晚刚换成emisoft，就看到BD走背字。。。。。。

Agu

AhnLab - 5X