【缉毒卫队测试包】第21期 20170313

神龟Turmi

下载链接（直链）：http://ss-origin.wugui.io/sniperlab/2017.3.13.zip
下载链接（网盘）：https://drive.google.com/file/d/0B9h_EzGRPU7COUVkYmVkbW9GcEU/view
解压密码：infected
样本数量：10

本期收集者：神龟Turmi、

小广告：
我们将大约每月一次汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭id，即可参与到我们的众测中来！

彩虹丶//

前排EMSI

小飞侠.net

360杀毒扫描日志

病毒库版本：2017-03-12 18:30
扫描时间：2017-03-13 08:18:43
扫描用时：00:00:28
扫描类型：右键扫描
扫描文件总数：10
项目 总数：6
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.13.zip
文件大小: 5.29 MB (5,554,541 字节)
修改时间: 2017年03月13日，08:15:54
MD5: 241ed06266133511410c32599cccdf25
SHA1: 320d0b4c8f557af59b951b9c861aca518764c14c
SHA256: d8c96e01f719b033bd57e4afbb52e4862c8fdcfac6d036eb96cb4c6c12758f5b
CRC32: 4e0bd00d
计算时间: 0.58s



扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.13\170312-03.Script.Nemucod.js%        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.13\170312-06.Script.Numucod.js%        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.13\170312-08.Ransom.Locky.exe%        感染型病毒(Win32/RootKit.Rootkit.7e5)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.13\170312-10.Pua.DownloadHelper.exe%        感染型病毒(Win32/Virus.Downloader.a65)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.13\170312-01.Trojan.Injector.exe%        感染型病毒(Win32/Trojan.f26)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.13\170312-02.Trojan.Symmi.exe%        感染型病毒(Win32/Trojan.Dropper.b73)        未处理[/mw_shl_code]



ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 15077P (20170312)
快速响应模块: 9668 (20170312)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1513 (20170306)
高级启发式扫描模块: 1176 (20170116)
压缩文件支持模块: 1261 (20170222)
清除器模块: 1131 (20170222)
反隐藏支持模块: 1107 (20170124)
个人防火墙模块: 1349.1 (20170202)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1591 (20170310)
HIPS 支持模块: 1270 (20170303)
Internet 防护模块: 1298.1 (20170301)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5216P (20170312)
数据库模块: 1088 (20170105)
配置模块 (33): 1483.1 (20170301)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1098 (20170224)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1386P (20170310)
家庭网络防护模块: 1008 (20170207)
Cryptographic protocol support module: 1014 (20170227)
日志
正在扫描日志
病毒库版本: 15077P (20170312)
日期: 2017/3/13  时间: 8:27:02
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-01.Trojan.Injector.exe% - Win32/Packed.VMProtect.ABO 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-02.Trojan.Symmi.exe% > EZIRIZ > protected.exe > DOTNETREACTOR - 压缩文件已损坏
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-08.Ransom.Locky.exe% - Win32/Filecoder.Locky.C 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-10.Pua.DownloadHelper.exe% - Win32/Kryptik.FPOX 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-03.Script.Nemucod.js% - JS/TrojanDownloader.Nemucod.CLW 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-05.Script.RansomCerberDownloader.js% - JS/TrojanDownloader.Nemucod.CMI 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-06.Script.Numucod.js% - JS/TrojanDownloader.Nemucod.CLM 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-07.Script.RansomHyteodDownloader.js% - JS/TrojanDownloader.Nemucod.CMH 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-01.Trojan.Injector.exe% - Win32/Packed.VMProtect.ABO 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-08.Ransom.Locky.exe% - Win32/Filecoder.Locky.C 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-10.Pua.DownloadHelper.exe% - Win32/Kryptik.FPOX 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-03.Script.Nemucod.js% - JS/TrojanDownloader.Nemucod.CLW 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-05.Script.RansomCerberDownloader.js% - JS/TrojanDownloader.Nemucod.CMI 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-06.Script.Numucod.js% - JS/TrojanDownloader.Nemucod.CLM 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第21期 20170312.rar > RAR5 > 2017.3.13/170312-07.Script.RansomHyteodDownloader.js% - JS/TrojanDownloader.Nemucod.CMH 特洛伊木马 - 已删除[/mw_shl_code]
已扫描的对象数: 11
发现的 威胁数: 7
已清除 对象数: 7
完成时间: 8:27:28  总扫描时间: 26 秒 (00:00:26)

彩虹丶//

小飞侠.net 发表于 2017-3-12 23:30
003表示沙发很贵。。。。

不贵.

心醉咖啡

火绒

[mw_shl_code=css,true]病毒库：2017/03/10 16:40
开始时间：2017/03/12 23:33
总计用时：00:00:12
扫描对象：42个
发现威胁：3个
已处理威胁：3个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\2017.3.13\170312-05.Script.RansomCerberDownloader.js%, 病毒名：SVM:VirTool/JS.Obfuscator.a, 病毒ID：[8e5cbe25da447ca2], 处理结果：已处理
威胁路径：F:\浏览器下载\2017.3.13\170312-06.Script.Numucod.js%, 病毒名：SVM:TrojanDownloader/JS.Swabfex.c, 病毒ID：[be6dc456893310ee], 处理结果：已处理
威胁路径：F:\浏览器下载\2017.3.13\170312-08.Ransom.Locky.exe%, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已处理
[/mw_shl_code]

小飞侠.net

彩虹丶// 发表于 2017-3-12 23:33
不贵.

你欠一个大沙发！

Virus4

ESET kill 7x

Eset小粉絲

Avira 5x


Miss一个Locky？

Dear Sir or Madam,

thank you for your email.

Attached the detections which are already there or will be added.

170312-07.Script.RansomHyteodDownloader.js% is already detected as
JS/Dldr.Locky.valh with our latest live vdf

170312-04.Pua.Phishing.pdf will be detected as PHISH/Agent.xxx

170312-09.Pua.Downloadshield.exe will be detected as PUA/DownloadGuide.xxx

170312-03.Script.Nemucod.js will be detected as JS/Dldr.Agent.xxx

170312-08.Ransom.Locky.exe will be detected as TR/Locky.xxx

with Kind Regards,

Anja Schütte

懒懒的高贵

BD2017 6X

ericdj

sep kill x5