2014-07-02 #32

malware1

http://kuai.xunlei.com/d/XLDoFJkAjD60UwQA75b

密码(7Z) infected

该文件已提交至:

Anvisoft
Avast
Avira
Baidu
BitDefender
Comodo
Dr.Web
Emsisoft
ESET
F-Prot
F-Secure
Fortinet
Ikarus
Immunet
K7
Kaspersky
Kompas
Malwarebytes
McAfee
Microsoft
Nano
Norman
Outpost
Panda
PCMAV
Qihoo 360
Quick Heal
Sophos
Spybot
Symantec
TotalDefense
Trend Micro
Twister
Vipre
VirIT
Xvirus
Zillya

fzshot

放个度娘盘呗，身在国外，快传不太方便。。。

挥泪斩情思

fzshot 发表于 2014-7-3 05:19
放个度娘盘呗，身在国外，快传不太方便。。。

1X to dr.web

驭龙

更新特征库以后，再杀两个样本，实际查杀为26个

百度杀毒V2.1扫描日志

扫描信息
扫描开始时间:2014-7-3 08:35:55
扫描用时:5秒
扫描类型:自定义查杀
扫描状态:查杀完成

扫描结果
扫描文件数:41
发现风险数:24
已处理风险数:24


风险情况详情
病毒木马名:Win32.Trojan-Downloader.Tiny.xcwh  路径:E:\virus\2014-07-02_32\2014-07-02_32\Contrat_01072014.scr  病毒木马类型:下载者木马  已清除
病毒木马名:Win32.Trojan-Downloader.Tiny.rfr  路径:E:\virus\2014-07-02_32\2014-07-02_32\Question pap.exe  病毒木马类型:下载者木马  已清除
病毒木马名:Win32.Trojan.Injector.aud  路径:E:\virus\2014-07-02_32\2014-07-02_32\Rechnung.9037498576.PDF.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Injector.q  路径:E:\virus\2014-07-02_32\2014-07-02_32\taskremote.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Injector.k  路径:E:\virus\2014-07-02_32\2014-07-02_32\CItadelCrypted.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Fsysna.cb  路径:E:\virus\2014-07-02_32\2014-07-02_32\Windows Update.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Generic.kss  路径:E:\virus\2014-07-02_32\2014-07-02_32\bdmyg.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan-Downloader.Elenoocka.ktzd  路径:E:\virus\2014-07-02_32\2014-07-02_32\rollover5.exe  病毒木马类型:下载者木马  已清除
病毒木马名:Win32.Trojan.Injector.xssh  路径:E:\virus\2014-07-02_32\2014-07-02_32\azgZr.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Neurevt.eo  路径:E:\virus\2014-07-02_32\2014-07-02_32\frosh.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Fynloski.gksw  路径:E:\virus\2014-07-02_32\2014-07-02_32\kkkk.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Injector.qdjp  路径:E:\virus\2014-07-02_32\2014-07-02_32\video_1050435.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.LockScreen.ob  路径:E:\virus\2014-07-02_32\2014-07-02_32\video_1897027.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Fsysna.oib  路径:E:\virus\2014-07-02_32\2014-07-02_32\Minha Foto JPG_.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan-PSW.Papras.eo  路径:E:\virus\2014-07-02_32\2014-07-02_32\UkemoHxowj.dat  病毒木马类型:盗号木马  已清除
病毒木马名:Win32.Trojan.Injector.s  路径:E:\virus\2014-07-02_32\2014-07-02_32\filedunkooooo_fdp.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Injector.asia  路径:E:\virus\2014-07-02_32\2014-07-02_32\ng(1).exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Injector.hvp  路径:E:\virus\2014-07-02_32\2014-07-02_32\requirements.pdf.scr  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.Fynloski.gfb  路径:E:\virus\2014-07-02_32\2014-07-02_32\tttt.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan.BitMiner.zk  路径:E:\virus\2014-07-02_32\2014-07-02_32\Waffle_13.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan-Downloader.Zurgop.hzl  路径:E:\virus\2014-07-02_32\2014-07-02_32\order_id_467832647826378462387462837(1).exe  病毒木马类型:下载者木马  已清除
病毒木马名:Win32.Trojan.Generic.kss  路径:E:\virus\2014-07-02_32\2014-07-02_32\order_id_467832647826378462387462837.exe  病毒木马类型:恶意木马  已清除
病毒木马名:Win32.Trojan-PSW.Papras.r  路径:E:\virus\2014-07-02_32\2014-07-02_32\Scanned from a Xerox Multifunction Device.exe  病毒木马类型:盗号木马  已清除
病毒木马名:Win32.Trojan.Injector.p  路径:E:\virus\2014-07-02_32\2014-07-02_32\video_7593292.exe  病毒木马类型:恶意木马  已清除

1654637359

D:\桌面\2014-07-02_32\CItadelCrypted.exe        Suspicious:Heuri.NewThreat.MVM        启发        只报告
D:\桌面\2014-07-02_32\Minha Foto JPG_.exe>>Windows Update.exe        Suspicious:Heuri.NewThreat.MVM        启发        只报告
D:\桌面\2014-07-02_32\Minha Foto JPG_.exe        Suspicious:Heuri.NewThreat.MVM        启发        只报告
D:\桌面\2014-07-02_32\ng(1).exe        Suspicious:Heuri.NewThreat.MVM        启发        只报告
D:\桌面\2014-07-02_32\order_id_467832647826378462387462837(2).exe        Suspicious:Heuri.NewThreat.MVM        启发        只报告
D:\桌面\2014-07-02_32\order_id_467832647826378462387462837.exe        Suspicious:Heuri.NewThreat.MVM        启发        只报告
D:\桌面\2014-07-02_32\Rechnung.9037498576.PDF.exe        Suspicious:Trojan.4073@320000000000.mg        木马!基因        只报告
D:\桌面\2014-07-02_32\rollover5.exe        Suspicious:Heuri.NewThreat.MVM        启发        只报告
D:\桌面\2014-07-02_32\UkemoHxowj.dat        Suspicious:Heuri.NewThreat.MVM        启发        只报告
D:\桌面\2014-07-02_32\Windows Update.exe        Suspicious:Heuri.NewThreat.MVM        启发        只报告

fuzhk

共32个文件 VSE杀22x

    2014-7-3        9:13:43        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\requirements.pdf.scr        Artemis!AD969D0A5B55 (特洛伊)
    2014-7-3        9:13:47        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\azgZr.exe        Artemis!2B3BA87EA2B7 (特洛伊)
    2014-7-3        9:13:47        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\CItadelCrypted.exe        Artemis!E8CC6448B30F (特洛伊)
    2014-7-3        9:13:48        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\Contrat_01072014.scr        Artemis!9BDFE6453EBF (特洛伊)
    2014-7-3        9:13:48        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\0a87eea.exe        Artemis!1C50F31CFFE2 (特洛伊)
    2014-7-3        9:13:48        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\filedunkooooo_fdp.exe        Artemis!2C540DAC7A85 (特洛伊)
    2014-7-3        9:13:48        已删除         PC0902-48809\Admin        C:\WINDOWS\Explorer.EXE        F:\infected\2014-07-02_32\2014-07-02_32\taskremote.exe        Artemis!361C9710663B (特洛伊)
    2014-7-3        9:13:48        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\bdmyg.exe        Artemis!D486A918C56D (特洛伊)
    2014-7-3        9:13:48        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\Minha Foto JPG_.exe        Artemis!CA90C996E156 (特洛伊)
    2014-7-3        9:13:48        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\kkkk.exe        Artemis!62E7BC5D2D6C (特洛伊)
    2014-7-3        9:13:48        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\order_id_467832647826378462387462837(1).exe        Artemis!6D5233121A00 (特洛伊)
    2014-7-3        9:13:48        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\ng.exe        Artemis!244C03895B21 (特洛伊)
    2014-7-3        9:13:49        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\ng(2).exe        Artemis!36B94E15EB02 (特洛伊)
    2014-7-3        9:13:49        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\order_id_467832647826378462387462837.exe        Artemis!C5A7773C67A0 (特洛伊)
    2014-7-3        9:13:49        已删除         PC0902-48809\Admin        C:\WINDOWS\Explorer.EXE        F:\infected\2014-07-02_32\2014-07-02_32\Scanned from a Xerox Multifunction Device.exe        Artemis!D7583EF0B874 (特洛伊)
    2014-7-3        9:13:49        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\rollover5.exe        Artemis!841B747F4EF9 (特洛伊)
    2014-7-3        9:13:51        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\video_1050435.exe        Artemis!BA6B8FC061F1 (特洛伊)
    2014-7-3        9:13:51        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\Rechnung.9037498576.PDF.exe        Artemis!74EE03B30A5E (特洛伊)
    2014-7-3        9:13:51        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\video_1897027.exe        Artemis!8CF1FA5E0396 (特洛伊)
    2014-7-3        9:13:51        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\Question pap.exe        Artemis!2F3AE0DE5E66 (特洛伊)
    2014-7-3        9:13:52        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\Waffle_13.exe        Artemis!55B90F02FBF0 (特洛伊)
    2014-7-3        9:13:52        已删除         PC0902-48809\Admin        D:\Program Files\360\360zip\360zip.exe        F:\infected\2014-07-02_32\2014-07-02_32\Windows Update.exe        Artemis!E08191B1ED5B (特洛伊)

MISS



avast！kill 21x

* avast! 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2014年7月3日 9:51:10
*

2014/7/3 9:54:13        F:\Infected\StartHelp.exe [L] Win32:Rootkit-gen [Rtk] (0)
文件已成功移至隔离区...
2014/7/3 9:57:50        F:\Infected\2014-07-02_32\Contrat_01072014.scr [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2014/7/3 9:57:59        F:\Infected\2014-07-02_32\requirements.pdf.scr [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:00        F:\Infected\2014-07-02_32\0a87eea.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:01        F:\Infected\2014-07-02_32\bdmyg.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:05        F:\Infected\2014-07-02_32\CItadelCrypted.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:06        F:\Infected\2014-07-02_32\Minha Foto JPG_.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:06        F:\Infected\2014-07-02_32\ng(1).exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:07        F:\Infected\2014-07-02_32\ng(2).exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:07        F:\Infected\2014-07-02_32\ng.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:07        F:\Infected\2014-07-02_32\order_id_467832647826378462387462837(1).exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:07        F:\Infected\2014-07-02_32\order_id_467832647826378462387462837(2).exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:07        F:\Infected\2014-07-02_32\order_id_467832647826378462387462837.exe [L] Win32:Agent-ATVN [Trj] (0)
文件已成功移至隔离区...
2014/7/3 9:58:08        F:\Infected\2014-07-02_32\Rechnung.9037498576.PDF.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:08        F:\Infected\2014-07-02_32\rollover5.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:08        F:\Infected\2014-07-02_32\Scanned from a Xerox Multifunction Device.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2014/7/3 9:58:08        F:\Infected\2014-07-02_32\taskremote.exe|>AutoIt.script [L] AutoIt:Dropper-CM [Trj] (0)
文件已成功移至隔离区...
2014/7/3 9:58:09        F:\Infected\2014-07-02_32\video_1050435.exe [L] MSIL:GenMalicious-B [Trj] (0)
文件已成功移至隔离区...
2014/7/3 9:58:09        F:\Infected\2014-07-02_32\video_1897027.exe [L] MSIL:GenMalicious-B [Trj] (0)
文件已成功移至隔离区...
2014/7/3 9:58:09        F:\Infected\2014-07-02_32\video_7593292.exe [L] MSIL:GenMalicious-B [Trj] (0)
文件已成功移至隔离区...
2014/7/3 9:58:09        F:\Infected\2014-07-02_32\Waffle_13.exe [L] Win32:Adware-gen [Adw] (0)
文件已成功移至隔离区...
2014/7/3 9:58:09        F:\Infected\2014-07-02_32\Windows Update.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...

SEP自动防护

/tiao眼镜鱼

1654637359 发表于 2014-7-3 08:43
D:\桌面\2014-07-02_32\CItadelCrypted.exe        Suspicious:Heuri.NewThreat.MVM        启发        只报告
D:\桌面\2014-07 ...

不弹窗的云鉴定一下，等于给费尔上报，谢谢

1654637359

/tiao眼镜鱼 发表于 2014-7-3 12:54
不弹窗的云鉴定一下，等于给费尔上报，谢谢

无法连接服务器

/tiao眼镜鱼

1654637359 发表于 2014-7-3 13:43
无法连接服务器

费尔又抽了，

a445441

运行不起来的：