【缉毒卫队测试包】第22期 20170403

神龟Turmi

下载链接（国内）：https://eyun.baidu.com/s/3bpkYrX9
下载链接（海外）：https://www.dropbox.com/s/v92lepkjwlexwt8/2017.4.3.zip?dl=0
解压密码：infected
样本数量：6

本期收集者：神龟Turmi

小广告：（因故测试暂停几个月时间）
我们将（暂时没有了）的汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭id，即可参与到我们的众测中来！

小飞侠.net

360杀毒扫描日志

病毒库版本：2017-04-03 16:11
扫描时间：2017-04-03 21:38:51
扫描用时：00:00:24
扫描类型：右键扫描
扫描文件总数：6
项目 总数：3
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.4.3.zip
文件大小: 1.60 MB (1,684,556 字节)
修改时间: 2017年04月03日，21:37:59
MD5: 86EE6BA75A8C67B28FEB82F6DE826C50
SHA1: 7795787AC05908AF943CAC2A5BFC4F7DA633D584
SHA256: AC6A2ED31D57FE64B41BE8F595132C8D4C519EA24066F663FC411317CBEA6ADE
CRC32: C7CCA23B
计算时间: 0.02s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.4.3\20170403-03.后门-确认的NanoCore.exe%        TR.Dropper.MSIL.Gen7        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.4.3\20170403-01.木马-疑似远程控制的(BD-Graftor).exe%        DR.Delphi.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.4.3\20170403-04.后门-确认的Bladabindi.exe%        TR.ATRAPS.Gen        未处理[/mw_shl_code]



ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNY智能签名（Y）++（Windows 10  Anniversary Update....）：

病毒库: 15189P (20170402)
快速响应模块: 9787 (20170402)
更新模块: 1009 (20161205)
病毒和间谍软件扫描程序模块: 1515 (20170330)
高级启发式扫描模块: 1176 (20170217)
压缩文件支持模块: 1262 (20170316)
清除器模块: 1133 (20170323)
反隐藏支持模块: 1108 (20170310)
防火墙模块: 1349.2 (20170313)
ESET SysInspector 模块: 1268 (20170309)
翻译支持模块: 1593 (20170323)
HIPS 支持模块: 1275 (20170327)
Internet 防护模块: 1302 (20170316)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5320P (20170402)
数据库模块: 1088 (20170105)
配置模块 (33): 1483.1 (20170301)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1099 (20170317)
Rootkit 删除和清除模块: 1011 (20170323)
网络防护模块: 1401P (20170331)
路由器漏洞扫 描程序模块: 1035 (20170330)
脚本扫描程序模块: 1014 (20170315)
家庭网络防护模块: 1008 (20170207)
加密协议支持模块: 1016 (20170317)

日志
正在扫描日志
病毒库版本: 15189P (20170402)
日期: 2017/4/3  时间: 22:50:04
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-01.鏈ㄩ┈-鐤戜技杩滅▼鎺у埗鐨?BD-Graftor).exe% - Win32/Delf.TAP 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-03.鍚庨棬-纭�璁ょ殑NanoCore.exe% - MSIL/NanoCore.E 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-04.鍚庨棬-纭�璁ょ殑Bladabindi.exe% - MSIL/Bladabindi.F 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-06.鏈ㄩ┈-鐤戜技鐨?Ahnlab-JavaAdwind).jar% > ZIP > META-INF/MANIFEST.MF - Java/QRat.BA 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-06.鏈ㄩ┈-鐤戜技鐨?Ahnlab-JavaAdwind).jar% > ZIP > sun/javax/one/Main$Q_1969_.class - 正常
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-06.鏈ㄩ┈-鐤戜技鐨?Ahnlab-JavaAdwind).jar% > ZIP > sun/javax/one/Main$Q_2064_.class - Java/QRat.BH 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-06.鏈ㄩ┈-鐤戜技鐨?Ahnlab-JavaAdwind).jar% > ZIP > sun/javax/one/Main$Q_1571_.class - Java/QRat.BL 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-01.鏈ㄩ┈-鐤戜技杩滅▼鎺у埗鐨?BD-Graftor).exe% - Win32/Delf.TAP 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-03.鍚庨棬-纭�璁ょ殑NanoCore.exe% - MSIL/NanoCore.E 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-04.鍚庨棬-纭�璁ょ殑Bladabindi.exe% - MSIL/Bladabindi.F 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-06.鏈ㄩ┈-鐤戜技鐨?Ahnlab-JavaAdwind).jar% > ZIP > META-INF/MANIFEST.MF - Java/QRat.BA 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-06.鏈ㄩ┈-鐤戜技鐨?Ahnlab-JavaAdwind).jar% > ZIP > sun/javax/one/Main$Q_1969_.class - 正常
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-06.鏈ㄩ┈-鐤戜技鐨?Ahnlab-JavaAdwind).jar% > ZIP > sun/javax/one/Main$Q_2064_.class - Java/QRat.BH 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\【缉毒卫队测试包】第22期 20170403.rar > RAR5 > 2017.4.3/20170403-06.鏈ㄩ┈-鐤戜技鐨?Ahnlab-JavaAdwind).jar% > ZIP > sun/javax/one/Main$Q_1571_.class - Java/QRat.BL 特洛伊木马 的变种 - 已删除[/mw_shl_code]
已扫描的对象数: 97
发现的 威胁数: 6
已清除 对象数: 6
完成时间: 22:50:18  总扫描时间: 14 秒 (00:00:14)

神龟Turmi

小飞侠.net 发表于 2017-4-3 21:34
555

一个月没放包了居然还有秒沙发的！真爱啊

Eset小粉絲

Avira 4x

Kyo.BA

自己人来拿包了

神龟Turmi

Eset小粉絲 发表于 2017-4-3 21:38
終于啊。。。。占樓測試~

4月16号自学考试。。。真的是忙到飞起来

230f4

Eset 4/6，还剩05、06两个文件，信誉不可用

cwl12315

emsisoft  5x
扫描
20170403-03.后门-确认的NanoCore.exe%          Backdoor.MSIL.Agent.GD (B)
20170403-04.后门-确认的Bladabindi.exe%          Generic.MSIL.Bladabindi.D00539C7 (B)
20170403-02.PUP-疑似广告推广的(ESET-Neoreklami.).exe%          Gen:Variant.Graftor.363762 (B)
20170403-01.木马-疑似远程控制的(BD-Graftor).exe%          Gen:Variant.Graftor.80779 (B)
双击
20170403-05.VBA-疑似的钓鱼(Cuckoo Analysis).doc Behavior.Exploit 尝试漏洞攻击拦截并终止程序
06跳过

神龟Turmi

Webroot 3/6

aerbeisi

Dr.Web
[mw_shl_code=css,true]20170403-01.木马-疑似远程控制的(BD-Graftor).exe% 已感染：  Trojan.Siggen6.52126
20170403-03.后门-确认的NanoCore.exe% 已感染：  Trojan.Nanocore.23
20170403-04.后门-确认的Bladabindi.exe% 已感染：  BackDoor.Bladabindi.892
[/mw_shl_code]

Rising
[mw_shl_code=css,true]20170403-02.PUP-疑似广告推广的(ESET-Neoreklami.).exe% ...        Malware.Generic!exmt8raWeGQ@5 <thunder>[/mw_shl_code]