133e32a180639f0145d0c242bae10b9ac41ddd2f8785a4959e61ccb190fd0f26

蓝天二号

扫描信息:
  病毒定义版本: 2017.04.04.020
  病毒定义序列 ID: 184564

扫描统计信息:
  扫描开始:
   本地: 2017/4/5 13:49
   UTC: 2017/4/5 5:49
  扫描时间: 114 秒
  扫描目标: C:\Users\microsoft\Desktop\新建文件夹\9x\2acfab58519552eaed08a1a40cf92368e28b3a665b7d6851b47e38f2bd8f598e, C:\Users\microsoft\Desktop\新建文件夹\9x\77bccf5e4175d11971399f89abe0256c230e1757a3d0804737b14a0ac839890b, C:\Users\microsoft\Desktop\新建文件夹\9x\00151e030408a5183d92132652d5a0c5eb2f9e073209cb7ee12060312c5f400c, C:\Users\microsoft\Desktop\新建文件夹\9x\0333de69ebe7ef58889c39c6ee10b33e8fa4299849c760e6f018bac5ae2212aa, C:\Users\microsoft\Desktop\新建文件夹\9x\11705c3f4ddd344dfa3e1e28dde0e9bbfc8fe3ed86fe425f1f86af0fa8b363d6, C:\Users\microsoft\Desktop\新建文件夹\9x\a477f53caa2a04835db7e3e02238fd90b92930738e6d512543bb4b6114b28d81, C:\Users\microsoft\Desktop\新建文件夹\9x\d183f2200ed5f510888a80e95d99aa5a3c8408dee7f0c9b8330fc52fb0592dce, C:\Users\microsoft\Desktop\新建文件夹\9x\dc184001af08dd043150c350c94304041b2c8e995ce62f05f846d776b450f80f, C:\Users\microsoft\Desktop\新建文件夹\9x\f8bf2eb6481164e4a8cae0dc1114044a9ba81d41350edd1be19021e2cbdab749
计数:
  扫描的项目总数: 9
  - 文件和目录: 9
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 6
  已解决的项目总数: 6
  需要注意的项目总数: 0


已解决的威胁:
Trojan.Gen
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\microsoft\desktop\新建文件夹\9x\2acfab58519552eaed08a1a40cf92368e28b3a665b7d6851b47e38f2bd8f598e - 已删除
1 个浏览器缓存



W97M.Downloader
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
3 个受感染文件
c:\users\microsoft\desktop\新建文件夹\9x\77bccf5e4175d11971399f89abe0256c230e1757a3d0804737b14a0ac839890b - 已删除
c:\users\microsoft\desktop\新建文件夹\9x\00151e030408a5183d92132652d5a0c5eb2f9e073209cb7ee12060312c5f400c - 已删除
c:\users\microsoft\desktop\新建文件夹\9x\d183f2200ed5f510888a80e95d99aa5a3c8408dee7f0c9b8330fc52fb0592dce - 已删除
1 个浏览器缓存



Trojan.Gen.6
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\microsoft\desktop\新建文件夹\9x\0333de69ebe7ef58889c39c6ee10b33e8fa4299849c760e6f018bac5ae2212aa - 已删除
1 个浏览器缓存



Backdoor.Trojan
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
3 个注册表项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile->DoNotAllowExceptions:1 - 已修复
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile->DoNotAllowExceptions:1 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\->EnableLUA:1 - 已修复
1 个受感染文件
c:\users\microsoft\desktop\新建文件夹\9x\11705c3f4ddd344dfa3e1e28dde0e9bbfc8fe3ed86fe425f1f86af0fa8b363d6 - 已删除
1 个浏览器缓存



W32.Virut.CF
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 需要重新启动
-----------
24 个注册表项
HKEY_USERS\S-1-5-21-3212394609-4073068134-1323900776-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1 - 已修复
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1 - 已修复
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1 - 已修复
HKEY_USERS\S-1-5-21-3212394609-4073068134-1323900776-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:1 - 已修复
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:1 - 已修复
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:1 - 已修复
HKEY_USERS\S-1-5-21-3212394609-4073068134-1323900776-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->HideFileExt:0 - 已修复
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->HideFileExt:0 - 已修复
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->HideFileExt:0 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system->EnabledLUA:1 - 已修复
HKEY_USERS\S-1-5-21-3212394609-4073068134-1323900776-1001\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon->Shell:Explorer.exe - 已修复
HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon->Shell:Explorer.exe - 已修复
HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon->Shell:Explorer.exe - 已修复
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NofolderOptions:0 - 已修复
HKEY_USERS\S-1-5-21-3212394609-4073068134-1323900776-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->SuperHidden:1 - 已修复
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->SuperHidden:1 - 已修复
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->SuperHidden:1 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\->Userinit:C:\WINDOWS\SysWOW64\userinit.exe, - 已修复
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} - 已修复
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318} - 已修复
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} - 已修复
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318} - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system->ConsentPromptBehaviorAdmin:5 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon->Shell:Explorer.exe - 已修复
1 个受感染文件
c:\users\microsoft\desktop\新建文件夹\9x\a477f53caa2a04835db7e3e02238fd90b92930738e6d512543bb4b6114b28d81 - 已修复
1 个浏览器缓存

1 个系统操作



Packed.Generic.493
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
2 个受感染文件
c:\users\microsoft\desktop\新建文件夹\9x\f8bf2eb6481164e4a8cae0dc1114044a9ba81d41350edd1be19021e2cbdab749 - 已删除
c:\users\microsoft\desktop\新建文件夹\9x\dc184001af08dd043150c350c94304041b2c8e995ce62f05f846d776b450f80f - 已删除
1 个浏览器缓存





未解决的威胁:
没有未解决的风险

心醉咖啡

wu5920 发表于 2017-4-5 13:25
好像扫的文件数不对

一下测试太多，可能日志复制粘贴差了

轩夏

eset
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15236 (20170411)
日期: 2017/4/11  时间: 15:06:12
已扫描的磁盘、文件夹和文件: D:\病毒测试\9x
D:\病毒测试\9x\00151e030408a5183d92132652d5a0c5eb2f9e073209cb7ee12060312c5f400c - VBA/TrojanDownloader.Agent.CWB 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\9x\0333de69ebe7ef58889c39c6ee10b33e8fa4299849c760e6f018bac5ae2212aa > 7ZSD > q@N.co.uk/content/bg.js - JS/Adware.MultiPlug.I 应用程序 - 扫描完成后再选择处理方式
D:\病毒测试\9x\0333de69ebe7ef58889c39c6ee10b33e8fa4299849c760e6f018bac5ae2212aa > 7ZSD > leifeflpadilgbenfjbnpddhlafhmmfa/uui.js - JS/Adware.MultiPlug.I 应用程序 - 扫描完成后再选择处理方式
D:\病毒测试\9x\0333de69ebe7ef58889c39c6ee10b33e8fa4299849c760e6f018bac5ae2212aa > 7ZSD > 0doGTj9XEZ5tbV5.exe - Win32/Adware.MultiPlug.KG 应用程序 - 扫描完成后再选择处理方式
D:\病毒测试\9x\0333de69ebe7ef58889c39c6ee10b33e8fa4299849c760e6f018bac5ae2212aa > 7ZSD > UtE5FnEWw87hxH.dll - Win32/Adware.MultiPlug.ND 应用程序 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\9x\0333de69ebe7ef58889c39c6ee10b33e8fa4299849c760e6f018bac5ae2212aa > 7ZSD > UtE5FnEWw87hxH.x64.dll - Win64/Adware.MultiPlug.J 应用程序 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\9x\11705c3f4ddd344dfa3e1e28dde0e9bbfc8fe3ed86fe425f1f86af0fa8b363d6 - Win32/Delf.NRF 蠕虫 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\9x\2acfab58519552eaed08a1a40cf92368e28b3a665b7d6851b47e38f2bd8f598e - Win32/Kovter.D 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\9x\77bccf5e4175d11971399f89abe0256c230e1757a3d0804737b14a0ac839890b - VBA/TrojanDownloader.Agent.CYB 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\9x\a477f53caa2a04835db7e3e02238fd90b92930738e6d512543bb4b6114b28d81 - Win32/Virut.NBP 病毒 - 扫描完成后再选择处理方式
D:\病毒测试\9x\d183f2200ed5f510888a80e95d99aa5a3c8408dee7f0c9b8330fc52fb0592dce - VBA/TrojanDownloader.Agent.CQX 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\9x\dc184001af08dd043150c350c94304041b2c8e995ce62f05f846d776b450f80f - Win32/Kryptik.FPBF 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\9x\f8bf2eb6481164e4a8cae0dc1114044a9ba81d41350edd1be19021e2cbdab749 - Win32/Kryptik.FORU 特洛伊木马 的变种 - 扫描完成后再选择处理方式
已扫描的对象数: 23
发现的威胁数: 13
已清除对象数: 0
完成时间: 15:07:12  总扫描时间: 60 秒 (00:01:00)
[/mw_shl_code]