楼主: 神龟Turmi
收起左侧

[病毒样本] 【缉毒卫队测试包】第41期 20171009

  [复制链接]
zst470396853
发表于 2017-10-9 22:06:31 | 显示全部楼层
本帖最后由 zst470396853 于 2017-10-9 22:12 编辑

360杀毒  kill7个其中修复2个
卡巴  补杀剩下的3个

总结  一起清空  余下2个修复的文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
DF快递
发表于 2017-10-9 22:30:36 | 显示全部楼层
avast 剩下4x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
和泉纱雾
发表于 2017-10-9 23:11:40 | 显示全部楼层

火绒补杀

共删除4x,修复1x,剩余5x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小飞侠.net
发表于 2017-10-10 00:25:06 来自手机 | 显示全部楼层

X-Sec---火绒===X-Sec胜

本帖最后由 小飞侠.net 于 2017-10-10 10:16 编辑

X-Sec Antivirus ---(Windows 10 Creators Update(Redstone 2)....):

Start Time: Tue Oct 10 10:12:21 2017
Scan Type: Custom Scan
Scan Target: C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009
Heuristic Engine: Enabled
Cloud Engine: Enabled
Resolve Threats: Scan only
Database Version: 2017.10.09.01
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-1.Ransom.Locky.exe.infected -> Cloud:Trojan.Win32.Injector
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-10.Trojan.Nanocore.exe.infected -> Cloud:Backdoor.Win32.Generic
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-2.Exploit.Powerload.doc.infected -> Cloud:Macro.MSWord.Downloader
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-3.Ransom.Refinka.exe.infected -> Cloud:Trojan.Win32.Ransom
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-4.Trojan.Autoit.exe.infected -> Trojan.Win32.Autoit.Bc
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-5.Exploit.Powerload.xls.infected -> Cloud:Macro.MSExcel.Downloader
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-6.Phishing.Generic.pdf.infected -> Cloud:Trojan.PDF.Phishing
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-7.Trojan.Coinminer.exe.infected -> Trojan.Win32.CoinMiner.Ad

C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-9.Ransom.Locky.exe.infected -> Cloud:Trojan.Win32.Ransom[/mw_shl_code]
Elapsed Time: 00:00:15
Total File: 10
Skipped File: 1
Infected File: 9



Emsisoft Emergency Kit - 版本 2017.8
上次更新: 2017/10/10 10:00:22
用户帐号: TECLAST\Admin
Computer name: TECLAST
OS version: Windows 10x64

扫描设置:

扫描方式: 自定义扫描
对象: Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\

检测流氓软件(PUPs): On
扫描压缩包: On
扫描邮件存档: On
ADS数据流: On
文件扩展名过滤: Off
直接磁盘访问: Off

扫描开始于:        2017/10/10 10:10:06
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-10.Trojan.Nanocore.exe.infected         发现病毒: Trojan.Crypt (A) [290751]
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-1.Ransom.Locky.exe.infected         发现病毒: Trojan.Agent (A) [290750]
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-3.Ransom.Refinka.exe.infected         发现病毒: Trojan.GenericKDZ.40579 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-5.Exploit.Powerload.xls.infected         发现病毒: X97m.Downloader.DM

(B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-2.Exploit.Powerload.doc.infected         发现病毒: Trojan.Agent.COEO (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-4.Trojan.Autoit.exe.infected         发现病毒: Trojan.Agent.COEP (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-6.Phishing.Generic.pdf.infected         发现病毒: Trojan.Agent.COEQ (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-8.Java.Adwind.jar.infected         发现病毒: Trojan.Agent.COES (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-9.Ransom.Locky.exe.infected         发现病毒: Trojan.GenericKD.12468067 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-7.Trojan.Coinminer.exe.infected         发现病毒: Trojan.Agent.COER (B) [krnl.xmd][/mw_shl_code]

已扫描        2155
发现        10

扫描完成后:        2017/10/10 10:10:24
扫描时间:        0:00:18



瑞星---(Windows 10 Creators Update(Redstone 2)....):云引擎(开)RDM+(开)  

                瑞星反恶软引擎命令行扫描器(社区交流版)                 


编译于:Sep 22 2017   15:07:50

提示:
  - 本工具供社区交流使用,请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性,结果仅供参考

* 命令行中的选项开关:-output-json -log=C:\瑞星RDM+引擎\community.x64.release\ScanLog_171010100735.log
* 获取恶软签名库最新版本 ...
* 恶软签名库升级失败
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009

* 加载恶软签名库: C:\瑞星RDM+引擎\community.x64.release/malware.rmd
* 恶软签名库加载成功,发布序号为 2927
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Tue Oct 10 10:07:37 2017

[mw_shl_code=javascript,true]{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\84A2D531Up1009\\17.10.9\\171009-5.Exploit.Powerload.xls.infected","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\84A2D531Up1009\\17.10.9\\171009-2.Exploit.Powerload.doc.infected","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\84A2D531Up1009\\17.10.9\\171009-1.Ransom.Locky.exe.infected","infect":{"engine":"sha1","signature":"c2hhMToP2xkubPjBDDrFQhVfUJNOwnDCZg","threat":"Trojan.Ransom-Locky!8.4655"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\84A2D531Up1009\\17.10.9\\171009-3.Ransom.Refinka.exe.infected","infect":{"engine":"sha1","signature":"c2hhMTrY62gF4MOctYpFnccbMujT94XmAw","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\84A2D531Up1009\\17.10.9\\171009-10.Trojan.Nanocore.exe.infected","infect":{"engine":"rdmk","signature":"cmRtazpNja+P/4o9jyo+ORDLFWCi","threat":"Malware.Heuristic!ET#97%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\84A2D531Up1009\\17.10.9\\171009-4.Trojan.Autoit.exe.infected","infect":{"engine":"sha1","signature":"c2hhMTrfP7D49FMX8VaAX1UgDqmRVTIEbw","threat":"Trojan.Autoit!8.150"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\84A2D531Up1009\\17.10.9\\171009-9.Ransom.Locky.exe.infected","infect":{"engine":"sha1","signature":"c2hhMTp/0ajaVamaZybt6ySXN4rNGhlD8A","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\84A2D531Up1009\\17.10.9\\171009-7.Trojan.Coinminer.exe.infected","infect":{"engine":"sha1","signature":"c2hhMTrn7/uS7UAfqfxXGgcgDHJ0gsyh+w","threat":"Malware.Heuristic!ET#100%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\84A2D531Up1009\\17.10.9\\171009-6.Phishing.Generic.pdf.infected","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\84A2D531Up1009\\17.10.9\\171009-8.Java.Adwind.jar.infected","type":"scan"}[/mw_shl_code]

扫描结束: Tue Oct 10 10:07:39 2017

总扫描耗时: 0:1:276(m:s:ms)
总扫描对象: 116
总扫描文件: 10
总恶意文件: 6
有效检出率: 60.00%



360 Total Security扫描日志

扫描时间:2017-10-10 10:04:42
扫描用时:00:00:21
扫描项目总数:10
威胁总数:3
处理威胁数:0

扫描选项
----------------------
扫描压缩包:是
常规引擎设置:Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\

扫描结果
======================
高风险项目
----------------------
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-4.Trojan.Autoit.exe.infected        Win32/Trojan.97a        未处理
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-9.Ransom.Locky.exe.infected        Trojan.Generic        未处理
C:\Users\Admin\Desktop\AVtest100\84A2D531Up1009\17.10.9\171009-3.Ransom.Refinka.exe.infected        Win32/Trojan.Generic.060        未处理
[/mw_shl_code]


火绒安全---( Windows 7 Ultimate with SP1 简体中文旗舰版....):部分未知文件已发送到seclab@huorong.cn,等处理中。。。

病毒库:2017/10/09 15:58
开始时间:2017/10/10 09:52
总计用时:00:00:17
扫描对象:298个
扫描文件:10个
发现风险:4个
已处理风险:0个
发现系统修复项:0个
处理系统修复项:0个
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘\艾\61647309\85014225\孙\Windows Defender\AVTestZipX\17.10.9.7z
文件大小: 4.90 MB (5,138,537 字节)
修改时间: 2017年10月10日,09:52:12
MD5: ABB82E3330BF7654EF3CEC38A9FA84E0
SHA1: 72FBF1B2900F2B644E85543FEB5DFEBF1784FD1D
SHA256: 47B71BCEC109ACEFD3B870798B34D93394FBD803AAB66B2807F647E16C4B75C4
SHA512: 432DC5DF1FBCDF72FF70580ED8C693B7C88B001A6CF1FD20DB55E49AABB05903698AD9F4C286104BB7F2BF143F8D1231F1034E6BB7EB846BEE725EDAEAAB474D
CRC32: 84A2D531
计算时间: 0.14s

病毒详情

[mw_shl_code=javascript,true]风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘0\艾2\61647309\85014225\孙在\Windows Defender\AVTestZipX\17.10.9\171009-1.Ransom.Locky.exe.infected, 病毒名:VirTool/Kovter.p, 病毒ID:[e92bbf97494898d2], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘0\艾2\61647309\85014225\孙在\Windows Defender\AVTestZipX\17.10.9\171009-5.Exploit.Powerload.xls.infected, 病毒名:HEUR:OMacro/Obfuscated.c, 病毒ID:[7e6f1720bf6936fa], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘0\艾2\61647309\85014225\孙在\Windows Defender\AVTestZipX\17.10.9\171009-3.Ransom.Refinka.exe.infected, 病毒名:HVM:VirTool/Obfuscator.gen!A, 病毒ID:[b27d4294cde6a1ec], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘0\艾2\61647309\85014225\孙在\Windows Defender\AVTestZipX\17.10.9\171009-9.Ransom.Locky.exe.infected, 病毒名:HVM:Trojan/MalBehav.gen!E, 病毒ID:[8d1593ba2838fa52], 处理结果:已忽略[/mw_shl_code]

欧阳宣
头像被屏蔽
发表于 2017-10-10 08:21:18 | 显示全部楼层
McAfee右键杀全部exe

双击:
2号杀衍生物5号杀衍生物
6号拉黑地址

8号没环境,放弃


Monismith
发表于 2017-10-10 09:26:56 | 显示全部楼层
dr.web kill 6X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
willjjyu
发表于 2017-10-10 09:33:27 | 显示全部楼层
ns 22.11.0.41
kill;6 miss;4
和泉纱雾
发表于 2017-10-10 10:28:55 | 显示全部楼层
KFA修复2x


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lbk520
发表于 2017-10-10 11:22:19 | 显示全部楼层
大蜘蛛杀6个,有些应该是入库了
dongwenqi
发表于 2017-10-10 12:45:29 | 显示全部楼层

该样本已经可以被检测出,请将数据库更新到最新后试一下。
171009-2.Exploit.Powerload.doc.infected - HEUR:Trojan.Script.Agent.gen
171009-5.Exploit.Powerload.xls.infected - HEUR:Trojan.Script.Agent.gen
171009-7.Trojan.Coinminer.exe.infected - Trojan.Win32.CoinMiner.tjq
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 06:14 , Processed in 0.097257 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表