流氓软件

温馨小屋

shaomao 发表于 2017-5-28 19:39
卡巴杀？？？？  杀 CC  双击后都没有     反应   你卡巴 和我们 不 一样

卡巴已拉黑，UDS杀

小飞侠.net

360杀毒扫描日志

病毒库版本：2017-05-28 15:15
扫描时间：2017-05-28 20:09:06
扫描用时：00:00:07
扫描类型：右键扫描
扫描文件总数：2
项目总数：1
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\艾11\61647309\85014225\孙1军\Windows Defender\AVTestZipX\双击之后点注册.zip
文件大小: 365 KB (374,700 字节)
修改时间: 2017年05月28日，20:08:11
MD5: 4116B45798CACB85639613D48C78DF0D
SHA1: 9BE58C2B333DAB4D4E4B2EFDD571669497B99EE8
SHA256: 88C5E5AF5B95C8D6D39A2BF34F40DFF251F413E462CEE4D16BE55F1A772A2092
CRC32: 0DC02335
计算时间: 0.00s



扫描结果
======================
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\1敏\61647309\85014225\孙5军\Windows Defender\AVTestZipX\双击之后点注册.zip=>双击之后点注册.exe        感染型病毒(Win32/Trojan.97a)        未处理

[mw_shl_code=javascript,true]Complete scanning result of ".zip", processed in VirusTotal at 05/28/2017 14:10:52 (CET)

[ file data ]
* name..: .zip
* size..: 374700
* md5...: 4116b45798cacb85639613d48c78df0d
* sha1..: 9be58c2b333dab4d4e4b2efdd571669497b99ee8

[ scan result ]
ALYac        1.0.1.9/20170528        found nothing
AVG        16.0.0.4776/20170528        found nothing
AVware        1.5.0.42/20170528        found nothing
Ad-Aware        3.0.3.1010/20170528        found nothing
AegisLab        4.2/20170528        found nothing
AhnLab-V3        3.9.0.17697/20170528        found nothing
Alibaba        1.0/20170527        found nothing
Antiy-AVL        1.0.0.1/20170528        found nothing
Arcabit        1.0.0.806/20170528        found nothing
Avast        8.0.1489.320/20170528        found Win32:Evo-gen [Susp]
Avira        8.3.3.4/20170528        found nothing
Baidu        1.0.0.2/20170527        found nothing
BitDefender        7.2/20170528        found nothing
Bkav        1.3.0.8876/20170526        found nothing
CAT-QuickHeal        14.00/20170527        found Downloader.AdLoad.12395
CMC        1.1.0.977/20170527        found nothing
ClamAV        0.99.2.0/20170528        found nothing
Comodo        27173/20170528        found nothing
Cyren        5.4.30.7/20170528        found W32/Agent.EW.gen!Eldorado
DrWeb        7.0.28.2020/20170528        found nothing
ESET-NOD32        15489/20170528        found a variant of Win32/Packed.FlyStudio.AA potentially unwanted
Emsisoft        4.0.0.834/20170528        found nothing
F-Prot        4.7.1.166/20170528        found W32/Agent.EW.gen!Eldorado
F-Secure        11.0.19100.45/20170528        found nothing
Fortinet        5.4.233.0/20170528        found nothing
GData        A:25.12597B:25.9634/20170528        found nothing
Ikarus        0.1.5.2/20170528        found Trojan-Dropper.Agent
Invincea        6.3.0.25390/20170519        found virus.win32.virut.br
Jiangmin        16.0.100/20170528        found Worm/Generic.zfb
K7AntiVirus        10.14.23479/20170528        found Trojan ( 00013a151 )
K7GW        10.14.23479/20170528        found Trojan ( 00013a151 )
Kaspersky        15.0.1.13/20170528        found nothing
Kingsoft        2013.8.14.323/20170528        found nothing
Malwarebytes        2.1.1.1115/20170528        found Spyware.OnlineGames
McAfee        6.0.6.653/20170528        found nothing
McAfee-GW-Edition        v2015/20170527        found nothing
MicroWorld-eScan        12.0.250.0/20170528        found nothing
Microsoft        1.1.13804.0/20170528        found nothing
NANO-Antivirus        1.0.76.17180/20170528        found nothing
Panda        4.6.4.2/20170528        found nothing
Qihoo-360        1.0.0.1120/20170528        found nothing
Rising        28.0.0.1/20170528        found nothing
SUPERAntiSpyware        5.6.0.1032/20170528        found nothing
Sophos        4.98.0/20170528        found nothing
Symantec        1.3.1.0/20170527        found nothing
Tencent        1.0.0.1/20170528        found nothing
TheHacker        6.8.0.5.1573/20170528        found nothing
TotalDefense        37.1.62.1/20170528        found nothing
TrendMicro        9.740.0.1012/20170528        found nothing
TrendMicro-HouseCall        9.900.0.1004/20170525        found nothing
VBA32        3.12.26.4/20170526        found nothing
VIPRE        58410/20170528        found nothing
ViRobot        2014.3.20.0/20170528        found nothing
Webroot        1.0.0.207/20170528        found nothing
WhiteArmor        9101275/20170524        found nothing
Yandex        5.5.1.3/20170526        found nothing
Zillya        2.0.0.3292/20170527        found nothing
ZoneAlarm        1.0/20170528        found nothing
Zoner        1.0/20170528        found nothing
nProtect        2017-05-28.02/20170528        found nothing
[/mw_shl_code]

Dolby123

TO 6L 文件分析 ，下载样本





EMSI






===================================

防火墙

yuxiang555

WD秒杀

KevinYu0504

VirusTotal :

分析日期:                      2017-05-28 14:48:27 UTC            ( 0 分钟 前 )                     

28 / 60

https://www.virustotal.com/zh-tw/file/08bee35791263cd6e0ae5bfd1bdc99ed7b6cc8ac32ca41a5ca985303c5d29766/analysis/1495982907/

shaomao

温馨小屋 发表于 2017-5-28 19:53
卡巴已拉黑，UDS杀

我的 怎么 还没有 杀 ？？？ 扫描也没事？？？？？卡巴耶要分人品？？？

欧阳宣

cylance kill

BFAX

BD直接杀下载链接

温馨小屋

shaomao 发表于 2017-5-29 01:25
我的 怎么 还没有 杀 ？？？ 扫描也没事？？？？？卡巴耶要分人品？？？

云嘛，跟诺顿一样，网络状况不好的时候就不杀，原来用诺顿叫老漏杀

zst470396853

如图