254448a93dde201c44930433f8537944a1f096e9b0b02ad7b89bab0f2b0ae904

显示全部楼层 · 发表于 2017-4-4 22:48:35

https://www.welivesecurity.com/2 ... -used-polish-banks/

https://securelist.com/blog/sas/77908/lazarus-under-the-hood/

链接: http://pan.baidu.com/s/1eRRV1h4 密码: 21t8

显示全部楼层 · 发表于 2017-4-4 23:06:12

avira kill 14x

显示全部楼层 · 发表于 2017-4-4 23:39:26

rising 13个
eset 14个
dr.web 7个
360安全卫士 10个

显示全部楼层 · 发表于 2017-4-5 00:10:21

avast13

显示全部楼层 · 发表于 2017-4-5 00:16:13

mcafee kill all

[mw_shl_code=css,true]4/4/2017 12:15:22 PM "D:\Virus\15x\752b8e93a8f6803b265dd3a7cd39df86997cf99900426635b1b97dd665bd7f9f" "Generic Trojan.i" "2"

4/4/2017 12:15:24 PM "D:\Virus\15x\0fc1dc03a51f57fa0a24ad32248cb14765a14de9d30d847a3a1add3f678abfc4" "RDN/Generic BackDoor" "2"

4/4/2017 12:15:24 PM "D:\Virus\15x\05a7e4edd80ac1c929808622d5287703885cc0d217e308ea05c2babc96b1e5ea" "RDN/PWS-Banker" "2"

4/4/2017 12:15:24 PM "D:\Virus\15x\ae086350239380f56470c19d6a200f7d251c7422c7bc5ce74730ee8bab8e6283" "RDN/Generic.grp" "2"

4/4/2017 12:15:24 PM "D:\Virus\15x\c05329f101979fa75ca297c4f77c8cd69fe8eb499d4f693550b734beb9f564b9" "Generic.awh" "2"

4/4/2017 12:15:24 PM "D:\Virus\15x\5b7c970fee7ebe08d50665f278d47d0e34c04acc19a91838de6a3fc63a8e5630" "BackDoor-FDHE!1D0E79FEB6D7" "2"

4/4/2017 12:15:24 PM "D:\Virus\15x\9c7063a03a6628549d826ae754f0ceaec1725273bf3c75d14bf08c2bf82833d2" "Artemis!459593079763" "2"

4/4/2017 12:15:24 PM "D:\Virus\15x\cd10ffb7a88f0d2ec69326e7a13f00b9ed211a3a719f89a755a29494ff1142e6" "Generic Trojan.am" "2"

4/4/2017 12:15:24 PM "D:\Virus\15x\a917c1cc198cf36c0f2f6c24652e5c2e94e28d963b128d54f00144d216b2d118" "RDN/PWS-Banker" "2"

4/4/2017 12:15:24 PM "D:\Virus\15x\d4616f9706403a0d5a2f9a8726230a4693e4c95c58df5c753ccc684f1d3542e2" "RDN/PWS-Banker" "2"

4/4/2017 12:15:24 PM "D:\Virus\15x\c9fbad7fc7ff7688776056be3a41714a1f91458a7b16c37c3c906d17daac2c8b" "Trojan-FFHD!B135A56B0486" "2"

4/4/2017 12:15:25 PM "D:\Virus\15x\e5bc4c5794483273dd610ae69913d473440d5533d4f8b2abb77cd64f5af47374" "Artemis!2EF2703CFC9F" "2"

4/4/2017 12:15:25 PM "D:\Virus\15x\642c019f880b38467aadf50a4420a5b0ff6a903613ea4ed81cace46cdba6b348" "Generic-FAAF!06CD99F0F9F1" "2"

4/4/2017 12:15:29 PM "D:\Virus\15x\6c1d8c4afbc7f85f05fb2e4d17e5553255b0195a0b56ba5309e362e2156debfc" "RDN/PWS-Banker" "2"

4/4/2017 12:15:29 PM "D:\Virus\15x\28bfc374c747549643b2f1c4758ee0572d3aeb900bd29bc0e5c88c2bee1adefa" "RDN/PWS-Banker" "2"[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-5 07:34:59

火绒

[mw_shl_code=css,true]病毒库：2017/04/01 16:29
开始时间：2017/04/05 07:34
总计用时：00:00:03
扫描对象：29个
扫描文件：15个
发现威胁：3个
已处理威胁：3个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\15x(2)\15x\5b7c970fee7ebe08d50665f278d47d0e34c04acc19a91838de6a3fc63a8e5630, 病毒名：Trojan/Generic!D1C3E6C34363638B, 病毒ID：[d1c3e6c34363638b], 处理结果：已处理
威胁路径：F:\浏览器下载\15x(2)\15x\ae086350239380f56470c19d6a200f7d251c7422c7bc5ce74730ee8bab8e6283, 病毒名：HVM:Trojan/MalBehav.gen!B, 病毒ID：[caf5cf54cca98503], 处理结果：已处理
威胁路径：F:\浏览器下载\15x(2)\15x\d4616f9706403a0d5a2f9a8726230a4693e4c95c58df5c753ccc684f1d3542e2, 病毒名：HEUR:Trojan/Agent.cf, 病毒ID：[4cdb8317669a89e], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-5 09:19:32

WD虽然报了4个，可是杀完以后文件夹里只剩一个文件了

显示全部楼层 · 发表于 2017-4-5 10:15:49

本帖最后由 ericdj 于 2017-4-5 10:18 编辑

卡巴kill 14
剩余 c9fbad7fc7ff7688776056be3a41714a1f91458a7b16c37c3c906d17daac2c8b

显示全部楼层 · 发表于 2017-4-12 15:52:13

ESET
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15242 (20170412)
日期: 2017/4/12 时间: 15:51:58
已扫描的磁盘、文件夹和文件: D:\病毒测试\15x
D:\病毒测试\15x\05a7e4edd80ac1c929808622d5287703885cc0d217e308ea05c2babc96b1e5ea - Win32/Spy.Banker.ADOB 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\15x\0fc1dc03a51f57fa0a24ad32248cb14765a14de9d30d847a3a1add3f678abfc4 - Win32/Spy.Banker.ADSL 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\15x\28bfc374c747549643b2f1c4758ee0572d3aeb900bd29bc0e5c88c2bee1adefa - Win32/Spy.Banker.ADOB 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\15x\5b7c970fee7ebe08d50665f278d47d0e34c04acc19a91838de6a3fc63a8e5630 - Win32/Agent.XZI 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\15x\642c019f880b38467aadf50a4420a5b0ff6a903613ea4ed81cace46cdba6b348 - Win32/Spy.Banker.ADRH 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\15x\6c1d8c4afbc7f85f05fb2e4d17e5553255b0195a0b56ba5309e362e2156debfc - Win64/Spy.Banker.AX 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\15x\752b8e93a8f6803b265dd3a7cd39df86997cf99900426635b1b97dd665bd7f9f - Win64/Spy.Banker.AX 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\15x\9c7063a03a6628549d826ae754f0ceaec1725273bf3c75d14bf08c2bf82833d2 - Win32/Spy.Banker.ADSL 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\15x\a917c1cc198cf36c0f2f6c24652e5c2e94e28d963b128d54f00144d216b2d118 - Win32/Spy.Banker.ADRO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\15x\ae086350239380f56470c19d6a200f7d251c7422c7bc5ce74730ee8bab8e6283 - Win32/Spy.Banker.ACZO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\15x\c05329f101979fa75ca297c4f77c8cd69fe8eb499d4f693550b734beb9f564b9 - Win32/Agent.YIP 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\15x\c9fbad7fc7ff7688776056be3a41714a1f91458a7b16c37c3c906d17daac2c8b - Win32/Agent.YIX 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\15x\cd10ffb7a88f0d2ec69326e7a13f00b9ed211a3a719f89a755a29494ff1142e6 - Win64/Spy.Banker.AX 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\15x\d4616f9706403a0d5a2f9a8726230a4693e4c95c58df5c753ccc684f1d3542e2 - Win32/Spy.Banker.ADQH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\15x\e5bc4c5794483273dd610ae69913d473440d5533d4f8b2abb77cd64f5af47374 - Win32/Spy.Banker.ADRH 特洛伊木马的变种 - 扫描完成后再选择处理方式
已扫描的对象数: 15
发现的威胁数: 15
已清除对象数: 0
完成时间: 15:52:00 总扫描时间: 2 秒 (00:00:02)
[/mw_shl_code]

[其他相关] 254448a93dde201c44930433f8537944a1f096e9b0b02ad7b89bab0f2b0ae904