【缉毒卫队测试包】第30期 20170521

神龟Turmi

前两天发烧。。。没有更新 抱歉~

下载链接（国内）：https://eyun.baidu.com/s/3i5410eL
下载链接（海外）：https://drive.google.com/open?id=0B9h_EzGRPU7CTF9zMi1sZ1Z4QnM
解压密码：infected
样本数量：8

本期收集者：神龟Turmi

小广告：
本周五举行下次众测！本周五举行下次众测！本周五举行下次众测！重要的事情说三遍！
我们将每十期一次的汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭id，即可参与到我们的众测中来！


EIS 7/8

aerbeisi

rising 8
dr.web 6

zst470396853

如图  全部修改为EXE格式的

一起清空

Eset小粉絲

Avira kill all

小飞侠.net

病毒库：2017/05/23 16:14
开始时间：2017/05/24 08:14
总计用时：00:00:07
扫描对象：8个
扫描文件：8个
发现威胁：8个
已处理威胁：8个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5\sniperlab-test-p30\170521-1.Ransomware.Satan.exe.infected, 病毒名：Trojan/Generic!CE49D8C3E9EE2F5B, 病毒ID：[ce49d8c3e9ee2f5b], 处理结果：已处理
威胁路径：C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5\sniperlab-test-p30\170521-4.PUP.Crypter.exe.infected, 病毒名：Trojan/Generic!9355BE8A0F304822, 病毒ID：[9355be8a0f304822], 处理结果：已处理
威胁路径：C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5\sniperlab-test-p30\170521-5.Trojan.Gamania.exe.infected, 病毒名：Trojan/Generic!2BBBAC42971050E1, 病毒ID：[2bbbac42971050e1], 处理结果：已处理
威胁路径：C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5\sniperlab-test-p30\170521-3.PUP.Dealply.exe.infected, 病毒名：Trojan/Generic!122B884AA039FC17, 病毒ID：[122b884aa039fc17], 处理结果：已处理
威胁路径：C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5\sniperlab-test-p30\170521-8.Backdoor.GameSteal.exe.infected, 病毒名：Trojan/Generic!56B6EB1EC4996D12, 病毒ID：[56b6eb1ec4996d12], 处理结果：已处理
威胁路径：C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5\sniperlab-test-p30\170521-7.Ransomware.Sage.exe.infected, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
威胁路径：C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5\sniperlab-test-p30\170521-2.Ransomware.GlobeImposter.exe.infected, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
威胁路径：C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5\sniperlab-test-p30\170521-6.Trojan.Kovter.exe.infected, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理



ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNY智能签名（Y）++（Windows 10 Creators Update（Redstone 2）....）：

病毒库: 15453P (20170521)
快速响应模块: 10068 (20170521)
更新模块: 1009 (20161205)
病毒和间谍软件扫描程序模块: 1520 (20170510)
高级启发式扫描模块: 1176 (20170217)
压缩文件支持模块: 1263 (20170424)
清除器模块: 1135 (20170505)
反隐藏支持模块: 1112 (20170505)
防火墙模块: 1357 (20170420)
ESET SysInspector 模块: 1269 (20170321)
翻译支持模块: 1599 (20170504)
HIPS 支持模块: 1283 (20170509)
Internet 防护模块: 1305 (20170516)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5565P (20170521)
数据库模块: 1089 (20170412)
配置模块 (33): 1483.3 (20170413)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1102 (20170511)
Rootkit 删除和清除模块: 1011 (20170323)
网络防护模块: 1435P (20170518)
路由器漏洞扫描程序模块: 1037 (20170419)
脚本扫描程序模块: 1015 (20170425)
家庭网络防护模块: 1013 (20170509)
加密协议支持模块: 1016 (20170317)

日志
正在扫描日志
病毒库版本: 15453P (20170521)
日期: 2017/5/22  时间: 8:21:35
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-1.Ransomware.Satan.exe.infected - Win32/Filecoder.Natas.A 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-2.Ransomware.GlobeImposter.exe.infected - Win32/GenKryptik.AHDA 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-3.PUP.Dealply.exe.infected - 正常
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-4.PUP.Crypter.exe.infected - MSIL/Riskware.Crypter.IL 应用程序 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-5.Trojan.Gamania.exe.infected - Win32/Farfli.ARM 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-6.Trojan.Kovter.exe.infected - Generik.KFHQWKE 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-7.Ransomware.Sage.exe.infected - Win32/Kryptik.FSMA 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-8.Backdoor.GameSteal.exe.infected - MSIL/PSW.OnLineGames.BAT 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-1.Ransomware.Satan.exe.infected - Win32/Filecoder.Natas.A 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-2.Ransomware.GlobeImposter.exe.infected - Win32/GenKryptik.AHDA 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-3.PUP.Dealply.exe.infected - 正常
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-4.PUP.Crypter.exe.infected - MSIL/Riskware.Crypter.IL 应用程序 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-5.Trojan.Gamania.exe.infected - Win32/Farfli.ARM 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-6.Trojan.Kovter.exe.infected - Generik.KFHQWKE 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-7.Ransomware.Sage.exe.infected - Win32/Kryptik.FSMA 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\E6BC4271UppppRAR5.rar > RAR5 > sniperlab-test-p30/170521-8.Backdoor.GameSteal.exe.infected - MSIL/PSW.OnLineGames.BAT 特洛伊木马 的变种 - 已删除[/mw_shl_code]
已扫描的对象数: 10
发现的威胁数: 7
已清除对象数: 7
完成时间: 8:21:52  总扫描时间: 17 秒 (00:00:17)



360杀毒扫描日志

病毒库版本：2017-05-21 16:24
扫描时间：2017-05-22 08:13:18
扫描用时：00:00:07
扫描类型：右键扫描
扫描文件总数：8
项目总数：3
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\敏\61647309\85014225\军\Windows Defender\AVTestZipX\sniperlab-test-p30.zip
文件大小: 2.27 MB (2,390,449 字节)
修改时间: 2017年05月22日，08:08:20
MD5: A834A8903F9760DF63ED1E08EF01C06C
SHA1: 83CB98946160893FCF57DE3438E1C20C3E2BC3F6
SHA256: DF561A8FEB751A1BAAA7B3029EA198E06200452B6C9965B2D15ED3FFA8ACB0AE
CRC32: E6BC4271
计算时间: 0.17s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\敏\61647309\85014225\军\Windows Defender\AVTestZipX\sniperlab-test-p30\170521-1.Ransomware.Satan.exe.infected        感染型病毒(Win32/Trojan.BO.91d)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\敏\61647309\85014225\军\Windows Defender\AVTestZipX\sniperlab-test-p30\170521-5.Trojan.Gamania.exe.infected        感染型病毒(Win32/Trojan.Dropper.b73)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\敏\61647309\85014225\军\Windows Defender\AVTestZipX\sniperlab-test-p30\170521-6.Trojan.Kovter.exe.infected        HEUR/QVM20.1.4D4B.Malware.Gen        未处理[/mw_shl_code]

欧阳宣

5l cylance
解压后剩余3和8，双击后没有反应，估计会延迟发作

心醉咖啡

管家（国内）+自主引擎

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-5-22 08:16:18
扫描用时:00:00:02
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:8
发现风险数:4
已处理风险数:4


---------------------
2017-5-22 08:16:26 MD5:b0c25cd913143c764ec9da58a101ddb1 F:\浏览器下载\sniperlab-test-p30\170521-1.Ransomware.Satan.exe.infected [Win32.Trojan.Raas.Auto]  [删除成功]
2017-5-22 08:16:26 MD5:12b5606575d15531b36933e2a3e418c9 F:\浏览器下载\sniperlab-test-p30\170521-7.Ransomware.Sage.exe.infected [Win32.Trojan.Raas.Auto]  [删除成功]
2017-5-22 08:16:26 MD5:3c2896ce24772f440f8dc071c7f0df88 F:\浏览器下载\sniperlab-test-p30\170521-5.Trojan.Gamania.exe.infected [Win32.Trojan.Generic.Lkea]  [删除成功]
2017-5-22 08:16:27 MD5:09475620b2afe5f8ebd677cf669e055d F:\浏览器下载\sniperlab-test-p30\170521-4.PUP.Crypter.exe.infected [Msil.Risk.Riskware.Eyh]  [删除成功]
---------------------
[/mw_shl_code]

540923555

WD干掉5个

Gollum

BDTS解压后漏一个

ysj963

aerbeisi 发表于 2017-5-22 00:03
rising 8
dr.web 6

瑞星是不是先入库再报的？