【缉毒卫队测试包】第23期 20170510

神龟Turmi

petr0vic 发表于 2017-5-10 19:44
DrWeb
5/8

脚本样本见光死之后样本作者关闭下载 很正常的情况 我也没法控制 以后尽量在还有效的时候把真实样本抓下来吧。。。

LSPD

胖福 发表于 2017-5-10 15:25
诺顿清空，解压出来6个文件，还有俩去哪了？

大神，你用的是诺顿21？

小飞侠.net

ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNY智能签名（Y）++（Windows 10 Creators Update（Redstone 2）....）：

病毒库: 15395P (20170510)
快速响应模块: 10004 (20170510)
更新模块: 1009 (20161205)
病毒和间谍软件扫描程序模块: 1520 (20170510)
高级启发式扫描模块: 1176 (20170217)
压缩文件支持模块: 1263 (20170424)
清除器模块: 1135 (20170505)
反隐藏支持模块: 1112 (20170505)
防火墙模块: 1357 (20170420)
ESET SysInspector 模块: 1269 (20170321)
翻译支持模块: 1599 (20170504)
HIPS 支持模块: 1281 (20170421)
Internet 防护模块: 1303 (20170427)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5512P (20170510)
数据库模块: 1089 (20170412)
配置模块 (33): 1483.3 (20170413)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1101 (20170420)
Rootkit 删除和清除模块: 1011 (20170323)
网络防护模块: 1429P (20170510)
路由器漏洞扫描程序模块: 1037 (20170419)
脚本扫描程序模块: 1015 (20170425)
家庭网络防护模块: 1013 (20170509)
加密协议支持模块: 1016 (20170317)

日志
正在扫描日志
病毒库版本: 15395P (20170510)
日期: 2017/5/11  时间: 8:27:42
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-1.Backdoor.Bot.exeqweqwe - MSIL/Bladabindi.F 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-2.Backdoor.Goiz.exeqweqwe - Win32/Spy.Ursnif.AO 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-3.Backdoor.Orcus.exeqweqwe - MSIL/Agent.ASJ 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-4.Trojan!HEUR.TurmiML.exeqweqwe - Win32/Injector.DJZR 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-5.VBA.Downloader.docqweqwe - VBA/TrojanDownloader.Agent.DEU 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-6.Backdoor.Zbot.exeqweqwe > GZIP >  - Win32/Injector.DOKX 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-7.JavaScript.Downloader!Nemucod.jsqweqwe - JS/TrojanDownloader.Nemucod.CYG 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-8.PUA.Elex.exeqweqwe - Win32/Adware.ELEX.NL 应用程序 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-1.Backdoor.Bot.exeqweqwe - MSIL/Bladabindi.F 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-2.Backdoor.Goiz.exeqweqwe - Win32/Spy.Ursnif.AO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-3.Backdoor.Orcus.exeqweqwe - MSIL/Agent.ASJ 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-4.Trojan!HEUR.TurmiML.exeqweqwe - Win32/Injector.DJZR 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-5.VBA.Downloader.docqweqwe - VBA/TrojanDownloader.Agent.DEU 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-6.Backdoor.Zbot.exeqweqwe > GZIP >  - Win32/Injector.DOKX 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-7.JavaScript.Downloader!Nemucod.jsqweqwe - JS/TrojanDownloader.Nemucod.CYG 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\44848270.zipx > ZIP > 缉毒卫队测试包p23v2/170510-8.PUA.Elex.exeqweqwe - Win32/Adware.ELEX.NL 应用程序 的变种 - 已删除[/mw_shl_code]
已扫描的对象数: 8
发现的威胁数: 8
已清除对象数: 8
完成时间: 8:27:57  总扫描时间: 15 秒 (00:00:15)




360杀毒扫描日志

病毒库版本：2017-05-10 15:35
扫描时间：2017-05-11 08:19:42
扫描用时：00:00:08
扫描类型：右键扫描
扫描文件总数：8
项目总数：6
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\嘉欣\敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\缉毒卫队测试包p23v2.zip
文件大小: 2.96 MB (3,112,199 字节)
修改时间: 2017年05月11日，08:18:28
MD5: b588e82af219b69060c810e431652bab
SHA1: bdd68b9baff1a7cb8bfa5c527bd2c0008a046d49
SHA256: 0a841c820f74695c20038d34cbd8465d04189e1943417634c22de9171015b892
CRC32: 44848270
计算时间: 0.03s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\嘉欣\敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\缉毒卫队测试包p23v2\170510-2.Backdoor.Goiz.exeqweqwe        HEUR/QVM20.1.0B98.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\嘉欣\敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\缉毒卫队测试包p23v2\170510-4.Trojan!HEUR.TurmiML.exeqweqwe        感染型病毒(Win32/Trojan.c18)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\嘉欣\敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\缉毒卫队测试包p23v2\170510-5.VBA.Downloader.docqweqwe        virus.office.obfuscated.4        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\嘉欣\敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\缉毒卫队测试包p23v2\170510-3.Backdoor.Orcus.exeqweqwe        感染型病毒(Win32/Trojan.acc)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\嘉欣\敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\缉毒卫队测试包p23v2\170510-7.JavaScript.Downloader!Nemucod.jsqweqwe        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\嘉欣\敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\缉毒卫队测试包p23v2\170510-8.PUA.Elex.exeqweqwe        感染型病毒(Win32/Trojan.2c7)        未处理[/mw_shl_code]

ELOHIM

神龟Turmi 发表于 2017-5-10 18:25
抱歉 百度云的链接发错了 发了4月30日的包 已经修正 Orz

新样本 WIEP 余 5

cdyism

真的好久不見了

補測火絨 1/8

欧阳宣

解压后剩467

4双击杀衍生物
6提示系统不兼容，右键杀
7说是无效了是吧

胖福

LSPD 发表于 2017-5-10 22:48
大神，你用的是诺顿21？

是的，22版没右键扫描，测试不方便！

784696777

卡巴清空[mw_shl_code=html,true]11.05.2017 12.14.42        可选择扫描        完成任务        完成时间: 今天, 2017/5/11 12:14
11.05.2017 12.14.42        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹\170510-8.PUA.Elex.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-8.PUA.Elex.exeqweqwe        对象名称: HEUR:Trojan.Win32.Generic
11.05.2017 12.14.42        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹\170510-8.PUA.Elex.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-8.PUA.Elex.exeqweqwe        对象名称: HEUR:Trojan.Win32.Generic
11.05.2017 12.14.41        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹\170510-7.JavaScript.Downloader!Nemucod.jsqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-7.JavaScript.Downloader!Nemucod.jsqweqwe        对象名称: HEUR:Trojan.Script.Agent.gen
11.05.2017 12.14.41        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹\170510-7.JavaScript.Downloader!Nemucod.jsqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-7.JavaScript.Downloader!Nemucod.jsqweqwe        对象名称: HEUR:Trojan.Script.Agent.gen
11.05.2017 12.14.41        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹\170510-2.Backdoor.Goiz.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-2.Backdoor.Goiz.exeqweqwe        对象名称: Trojan-Spy.Win32.Ursnif.rsz
11.05.2017 12.14.41        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹\170510-2.Backdoor.Goiz.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-2.Backdoor.Goiz.exeqweqwe        对象名称: Trojan-Spy.Win32.Ursnif.rsz
11.05.2017 12.14.39        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹\170510-6.Backdoor.Zbot.exeqweqwe//170510-6.Backdoor.Zbot        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-6.Backdoor.Zbot.exeqweqwe//170510-6.Backdoor.Zbot        对象名称: Trojan.Win32.Yakes.tffb        原因: 由用户允许
11.05.2017 12.14.39        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe        对象名称: HEUR:Trojan.Script.Agent.gen
11.05.2017 12.14.39        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe//JIM        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe//JIM        对象名称: HEUR:Trojan.Script.Agent.gen
11.05.2017 12.14.38        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹\170510-4.Trojan!HEUR.TurmiML.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-4.Trojan!HEUR.TurmiML.exeqweqwe        对象名称: Trojan-PSW.Win32.Fareit.crlq
11.05.2017 12.14.38        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹\170510-4.Trojan!HEUR.TurmiML.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-4.Trojan!HEUR.TurmiML.exeqweqwe        对象名称: Trojan-PSW.Win32.Fareit.crlq
11.05.2017 12.14.37        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹\170510-3.Backdoor.Orcus.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-3.Backdoor.Orcus.exeqweqwe        对象名称: Trojan-Spy.Win32.Orcus.db
11.05.2017 12.14.37        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹\170510-3.Backdoor.Orcus.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-3.Backdoor.Orcus.exeqweqwe        对象名称: Trojan-Spy.Win32.Orcus.db
11.05.2017 12.14.37        检测到的对象 ( 文件 ) 已删除        C:\Users\yaozh\Desktop\新建文件夹\170510-1.Backdoor.Bot.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-1.Backdoor.Bot.exeqweqwe        对象名称: Trojan.MSIL.Disfa.bqj
11.05.2017 12.14.37        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\yaozh\Desktop\新建文件夹\170510-1.Backdoor.Bot.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-1.Backdoor.Bot.exeqweqwe        对象名称: Trojan.MSIL.Disfa.bqj
11.05.2017 12.14.28        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹\170510-7.JavaScript.Downloader!Nemucod.jsqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-7.JavaScript.Downloader!Nemucod.jsqweqwe        对象名称: HEUR:Trojan.Script.Agent.gen        原因: 稍后处理
11.05.2017 12.14.28        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹\170510-8.PUA.Elex.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-8.PUA.Elex.exeqweqwe        对象名称: HEUR:Trojan.Win32.Generic        原因: 稍后处理
11.05.2017 12.14.27        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹\170510-8.PUA.Elex.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-8.PUA.Elex.exeqweqwe        对象名称: HEUR:Trojan.Win32.Generic
11.05.2017 12.14.27        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹\170510-7.JavaScript.Downloader!Nemucod.jsqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-7.JavaScript.Downloader!Nemucod.jsqweqwe        对象名称: HEUR:Trojan.Script.Agent.gen
11.05.2017 12.14.27        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe        对象名称: HEUR:Trojan.Script.Agent.gen        原因: 稍后处理
11.05.2017 12.14.27        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe        对象名称: HEUR:Trojan.Script.Agent.gen
11.05.2017 12.14.27        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe//JIM        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe//JIM        对象名称: HEUR:Trojan.Script.Agent.gen        原因: 稍后处理
11.05.2017 12.14.27        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹\170510-2.Backdoor.Goiz.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-2.Backdoor.Goiz.exeqweqwe        对象名称: Trojan-Spy.Win32.Ursnif.rsz        原因: 稍后处理
11.05.2017 12.14.27        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹\170510-2.Backdoor.Goiz.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-2.Backdoor.Goiz.exeqweqwe        对象名称: Trojan-Spy.Win32.Ursnif.rsz
11.05.2017 12.14.27        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹\170510-6.Backdoor.Zbot.exeqweqwe//170510-6.Backdoor.Zbot        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-6.Backdoor.Zbot.exeqweqwe//170510-6.Backdoor.Zbot        对象名称: Trojan.Win32.Yakes.tffb        原因: 稍后处理
11.05.2017 12.14.27        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹\170510-6.Backdoor.Zbot.exeqweqwe//170510-6.Backdoor.Zbot        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-6.Backdoor.Zbot.exeqweqwe//170510-6.Backdoor.Zbot        对象名称: Trojan.Win32.Yakes.tffb
11.05.2017 12.14.26        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe//JIM        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-5.VBA.Downloader.docqweqwe//JIM        对象名称: HEUR:Trojan.Script.Agent.gen
11.05.2017 12.14.26        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹\170510-4.Trojan!HEUR.TurmiML.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-4.Trojan!HEUR.TurmiML.exeqweqwe        对象名称: Trojan-PSW.Win32.Fareit.crlq        原因: 稍后处理
11.05.2017 12.14.26        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹\170510-4.Trojan!HEUR.TurmiML.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-4.Trojan!HEUR.TurmiML.exeqweqwe        对象名称: Trojan-PSW.Win32.Fareit.crlq
11.05.2017 12.14.26        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹\170510-3.Backdoor.Orcus.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-3.Backdoor.Orcus.exeqweqwe        对象名称: Trojan-Spy.Win32.Orcus.db        原因: 稍后处理
11.05.2017 12.14.26        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹\170510-3.Backdoor.Orcus.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-3.Backdoor.Orcus.exeqweqwe        对象名称: Trojan-Spy.Win32.Orcus.db
11.05.2017 12.14.26        对象 ( 文件 ) 未被处理        C:\Users\yaozh\Desktop\新建文件夹\170510-1.Backdoor.Bot.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-1.Backdoor.Bot.exeqweqwe        对象名称: Trojan.MSIL.Disfa.bqj        原因: 稍后处理
11.05.2017 12.14.26        检测到的对象 ( 文件 )         C:\Users\yaozh\Desktop\新建文件夹\170510-1.Backdoor.Bot.exeqweqwe        文件: C:\Users\yaozh\Desktop\新建文件夹\170510-1.Backdoor.Bot.exeqweqwe        对象名称: Trojan.MSIL.Disfa.bqj
11.05.2017 12.14.25        可选择扫描        启动任务        时间: 今天, 2017/5/11 12:14
[/mw_shl_code]

mak999

海外連接404

彩虹丶//

Dr.web没有更新（官方没有）4x