精睿样本测试（15.9.2）

潘达达

http://pan.baidu.com/s/1hqCml7Y提取密码   szjt

密码：bbs.vc52.cn
数量：50

MXCERILYF!

金山毒霸10

cy0072005

MXCERILYF!

360TS（只开启自主引擎）
文件后缀为vir时：杀18个

文件后缀为exe时：补杀0个

文件后缀为zip时：补杀19个

无后缀时：补杀1个

文件后缀为apk时：补杀4个

共查杀42个，剩余8个

卡巴斯基2016补杀4个

排除3个修复的，最终剩余4个

ericdj

BD占位

剩余12个，其中修复3个

日志
[mw_shl_code=css,true]C:\Users\eric_dj\Desktop\virus\2015.9.2\13.vir        Trojan.Injector.BQV
C:\Users\eric_dj\Desktop\virus\2015.9.2\29.vir        Gen:Variant.Graftor.11403
C:\Users\eric_dj\Desktop\virus\2015.9.2\30.vir=>PO894947FAC300.exe        Trojan.GenericKD.2692263
C:\Users\eric_dj\Desktop\virus\2015.9.2\01.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\38.vir=>22011urgent_message.exe        Trojan.GenericKD.2692274
C:\Users\eric_dj\Desktop\virus\2015.9.2\05.vir        DeepScan:Generic.Malware.DYBd.0A6BA493
C:\Users\eric_dj\Desktop\virus\2015.9.2\32.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\50.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\48.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\45.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\10.vir=>Invoice.jar=>d/NODODODODODODODODODODODODODODODODODODODODODODe.class        Trojan.Java.Agent.CU
C:\Users\eric_dj\Desktop\virus\2015.9.2\09.vir        Trojan.Agent.BKVB
C:\Users\eric_dj\Desktop\virus\2015.9.2\24.vir=>(objdata)=>(Embedded DocFile g)        Exploit.CVE-2012-0158.Gen
C:\Users\eric_dj\Desktop\virus\2015.9.2\44.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\43.vir        Trojan.Generic.14896799
C:\Users\eric_dj\Desktop\virus\2015.9.2\25.vir=>(objdata)=>(MSComctlLib.ListViewCtrl.2)        Exploit.CVE-2012-0158.Gen
C:\Users\eric_dj\Desktop\virus\2015.9.2\42.vir        Adware.Agent.PHZ
C:\Users\eric_dj\Desktop\virus\2015.9.2\41.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\39.vir=>Image01_09_2015.exe        Trojan.GenericKD.2692695
C:\Users\eric_dj\Desktop\virus\2015.9.2\28.vir        Trojan.Downloader.JSDC
C:\Users\eric_dj\Desktop\virus\2015.9.2\46.vir        Generic.Sdbot.724902AD
C:\Users\eric_dj\Desktop\virus\2015.9.2\40.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\04.vir        Trojan.GenericKD.2689927
C:\Users\eric_dj\Desktop\virus\2015.9.2\37.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\36.vir        Trojan.GenericKD.2691110
C:\Users\eric_dj\Desktop\virus\2015.9.2\35.vir        Trojan.GenericKD.2691509
C:\Users\eric_dj\Desktop\virus\2015.9.2\24.vir=>(objdata)=>(MSComctlLib.ListViewCtrl.2)        Exploit.CVE-2012-0158.Gen
C:\Users\eric_dj\Desktop\virus\2015.9.2\33.vir        Application.Hacktool.KK
C:\Users\eric_dj\Desktop\virus\2015.9.2\34.vir=>AdobeReader.exe        Gen:Variant.Strictor.77612
C:\Users\eric_dj\Desktop\virus\2015.9.2\19.vir=>01092015.exe        Trojan.GenericKD.2692314
C:\Users\eric_dj\Desktop\virus\2015.9.2\31.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\12.vir=>(Flash)        Script.SWF.C09
C:\Users\eric_dj\Desktop\virus\2015.9.2\26.vir=>HB-PRJ141.scr        Trojan.GenericKD.2692682
C:\Users\eric_dj\Desktop\virus\2015.9.2\25.vir=>(objdata)=>(Embedded DocFile g)        Exploit.CVE-2012-0158.Gen
C:\Users\eric_dj\Desktop\virus\2015.9.2\21.vir=>HSBC_COPY-pdf.exe        Trojan.MSIL.Dropper.DA
C:\Users\eric_dj\Desktop\virus\2015.9.2\17.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\16.vir=>(INFECTED_JS)        JS:Trojan.HideLink.A
C:\Users\eric_dj\Desktop\virus\2015.9.2\18.vir=>word=>embeddings=>oleObject1.bin=>狸?疋屦觇 玎 01092015.exe        Trojan.GenericKD.2692433
C:\Users\eric_dj\Desktop\virus\2015.9.2\08.vir=>d/NODODODODODODODODODODODODODODODODODODODODODODe.class        Trojan.Java.Agent.CU
C:\Users\eric_dj\Desktop\virus\2015.9.2\02.vir=>5225urgent_message.exe        Trojan.Agent.BMFR
C:\Users\eric_dj\Desktop\virus\2015.9.2\06.vir=>Scancopy#0001.exe        Gen:Variant.Kazy.719048
C:\Users\eric_dj\Desktop\virus\2015.9.2\03.vir        Gen:Variant.Adware.Kazy.666250
C:\Users\eric_dj\Desktop\virus\2015.9.2\14.vir        MemScan:Trojan.Inject.AUZ
C:\Users\eric_dj\Desktop\virus\2015.9.2\25.vir=>(objdata)       
C:\Users\eric_dj\Desktop\virus\2015.9.2\24.vir=>(objdata)       
[/mw_shl_code]

諾言敵不過時間

[mw_shl_code=css,true]開始掃描 'C:\Users\Ari\Desktop\2015.9.2'
C:\Users\Ari\Desktop\2015.9.2\01.vir
    [0] 封存類型: ZIP
    --> 5225urgent_message.exe
        [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
        [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\02.vir
    [0] 封存類型: ZIP
    --> 5225urgent_message.exe
        [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
        [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\03.vir
  [偵測]        包含廣告軟體 ADWARE/MultiPlug.Gen7 的病毒模式
C:\Users\Ari\Desktop\2015.9.2\04.vir
  [偵測]        是 TR/Dropper.MSIL.192647 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\05.vir
  [偵測]        是 TR/Dropper.Gen 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\06.vir
    [0] 封存類型: RAR
    --> Scancopy#0001.exe
        [偵測]        是 TR/Dropper.Gen2 特洛伊木馬程式
        [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\07.vir
  [偵測]        是 TR/Confuser.308736.3 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\08.vir
    [0] 封存類型: ZIP
    --> a/NODODODODODODODODODODODODODODODODODODODODODODq.class
        [偵測]        包含 JAVA/Agent.pals Java 病毒的辨識模式
        [警告]        無法修復封存中受感染的檔案！
    --> b/NODODODODODODODODODODODODODODODODODODODODODODq.class
        [偵測]        包含 JAVA/Agent.pals.2 Java 病毒的辨識模式
        [警告]        無法修復封存中受感染的檔案！
    --> c/NODODODODODODODODODODODODODODODODODODODODODODq.class
        [偵測]        包含 JAVA/Agent.pals.3 Java 病毒的辨識模式
        [警告]        無法修復封存中受感染的檔案！
    --> c/NODODODODODODODODODODODODODODODODODODODODODODe.class
        [偵測]        包含 JAVA/Agent.pals.4 Java 病毒的辨識模式
        [警告]        無法修復封存中受感染的檔案！
    --> d/NODODODODODODODODODODODODODODODODODODODODODODq.class
        [偵測]        包含 JAVA/Agent.pals.5 Java 病毒的辨識模式
        [警告]        無法修復封存中受感染的檔案！
    --> d/NODODODODODODODODODODODODODODODODODODODODODODe.class
        [偵測]        包含 JAVA/Agent.pals.6 Java 病毒的辨識模式
        [警告]        無法修復封存中受感染的檔案！
    --> Main.class
        [偵測]        包含 JAVA/Agent.pals.7 Java 病毒的辨識模式
        [警告]        無法修復封存中受感染的檔案！
    --> NODODODODODODODODODODODODODODODODODODODODODODq.class
        [偵測]        包含 JAVA/Agent.pals.8 Java 病毒的辨識模式
        [警告]        無法修復封存中受感染的檔案！
    --> NODODODODODODODODODODODODODODODODODODODODODODe.class
        [偵測]        包含 JAVA/Agent.pals.9 Java 病毒的辨識模式
        [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\09.vir
  [偵測]        是 TR/Dldr.Banload.725 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\10.vir
    [0] 封存類型: ZIP
    --> Invoice.jar
        [1] 封存類型: ZIP
      --> a/NODODODODODODODODODODODODODODODODODODODODODODq.class
          [偵測]        包含 JAVA/Agent.pals Java 病毒的辨識模式
          [警告]        無法修復封存中受感染的檔案！
      --> b/NODODODODODODODODODODODODODODODODODODODODODODq.class
          [偵測]        包含 JAVA/Agent.pals.2 Java 病毒的辨識模式
          [警告]        無法修復封存中受感染的檔案！
      --> c/NODODODODODODODODODODODODODODODODODODODODODODq.class
          [偵測]        包含 JAVA/Agent.pals.3 Java 病毒的辨識模式
          [警告]        無法修復封存中受感染的檔案！
      --> c/NODODODODODODODODODODODODODODODODODODODODODODe.class
          [偵測]        包含 JAVA/Agent.pals.4 Java 病毒的辨識模式
          [警告]        無法修復封存中受感染的檔案！
      --> d/NODODODODODODODODODODODODODODODODODODODODODODq.class
          [偵測]        包含 JAVA/Agent.pals.5 Java 病毒的辨識模式
          [警告]        無法修復封存中受感染的檔案！
      --> d/NODODODODODODODODODODODODODODODODODODODODODODe.class
          [偵測]        包含 JAVA/Agent.pals.6 Java 病毒的辨識模式
          [警告]        無法修復封存中受感染的檔案！
      --> Main.class
          [偵測]        包含 JAVA/Agent.pals.7 Java 病毒的辨識模式
          [警告]        無法修復封存中受感染的檔案！
      --> NODODODODODODODODODODODODODODODODODODODODODODq.class
          [偵測]        包含 JAVA/Agent.pals.8 Java 病毒的辨識模式
          [警告]        無法修復封存中受感染的檔案！
      --> NODODODODODODODODODODODODODODODODODODODODODODe.class
          [偵測]        包含 JAVA/Agent.pals.9 Java 病毒的辨識模式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\12.vir
  [偵測]        包含 EXP/CVE-2011-0611.A.52 惡意探索程式碼的辨識模式
C:\Users\Ari\Desktop\2015.9.2\13.vir
  [偵測]        是 TR/Dropper.VB.34993 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\14.vir
  [偵測]        包含 (有害的) BDS/DarkKomet.GR 後門程式的辨識模式
C:\Users\Ari\Desktop\2015.9.2\16.vir
  [偵測]        包含 HTML/Infected.WebPage.Gen6 HTML 指令碼病毒的辨識模式
C:\Users\Ari\Desktop\2015.9.2\17.vir
    [0] 封存類型: ZIP
    --> 5225urgent_message.exe
        [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
        [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\18.vir
    [0] 封存類型: ZIP
    --> word/embeddings/oleObject1.bin
        [1] 封存類型: OLE
      --> Object
          [偵測]        是 TR/Dropper.VB.35028 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\19.vir
    [0] 封存類型: ZIP
    --> 01092015.exe
        [偵測]        是 TR/AD.Fareit.Y.376 特洛伊木馬程式
        [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\20.vir
  [偵測]        是 TR/Downloader.A.24848 特洛伊木馬程式
    [0] 封存類型: Portable Executable Resource
    --> C:\Users\Ari\Desktop\2015.9.2\21.vir
        [1] 封存類型: ZIP
      --> HSBC_COPY-pdf.exe
          [偵測]        是 TR/Agent.824320.26 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\21.vir
  [偵測]        是 TR/Agent.824320.26 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\24.vir
  [偵測]        包含 EXP/CVE-2012-0158 惡意探索程式碼的辨識模式
C:\Users\Ari\Desktop\2015.9.2\25.vir
  [偵測]        包含 EXP/CVE-2012-0158 惡意探索程式碼的辨識模式
    --> C:\Users\Ari\Desktop\2015.9.2\26.vir
        [1] 封存類型: ZIP
      --> HB-PRJ141.scr
          [偵測]        是 TR/Dropper.Gen 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\26.vir
  [偵測]        是 TR/Dropper.Gen 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\28.vir
  [偵測]        是 TR/Agent.299008.270 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\29.vir
  [偵測]        是 TR/Agent.52736.227 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\30.vir
        [1] 封存類型: GZ
      --> PO894947FAC300.exe
          [偵測]        是 TR/Dropper.VB.35013 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\30.vir
  [偵測]        是 TR/Dropper.VB.35013 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\31.vir
        [1] 封存類型: ZIP
      --> 5225urgent_message.exe
          [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\31.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\32.vir
        [1] 封存類型: ZIP
      --> 5225urgent_message.exe
          [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\32.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\34.vir
  [偵測]        是 TR/ATRAPS.Gen 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\35.vir
  [偵測]        是 TR/Dldr.Banload.299008.1 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\36.vir
  [偵測]        是 TR/Crypt.Xpack.36202 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\37.vir
        [1] 封存類型: ZIP
      --> 5225urgent_message.exe
          [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\37.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\38.vir
        [1] 封存類型: ZIP
      --> 22011urgent_message.exe
          [偵測]        是 TR/Crypt.ZPACK.63908 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\38.vir
  [偵測]        是 TR/Crypt.ZPACK.63908 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\39.vir
        [1] 封存類型: RAR
      --> Image01_09_2015.exe
          [偵測]        是 TR/Dropper.MSIL.193600 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\39.vir
  [偵測]        是 TR/Dropper.MSIL.193600 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\40.vir
        [1] 封存類型: ZIP
      --> 5225urgent_message.exe
          [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\40.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\41.vir
        [1] 封存類型: ZIP
      --> 5225urgent_message.exe
          [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\41.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\42.vir
  [偵測]        包含廣告軟體 ADWARE/Adware.Gen4 的病毒模式
    --> C:\Users\Ari\Desktop\2015.9.2\44.vir
        [1] 封存類型: ZIP
      --> 5225urgent_message.exe
          [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\44.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\45.vir
        [1] 封存類型: ZIP
      --> 5225urgent_message.exe
          [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\45.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
C:\Users\Ari\Desktop\2015.9.2\46.vir
  [偵測]        包含 WORM/Rbot.210944 蠕蟲的辨識模式
    --> C:\Users\Ari\Desktop\2015.9.2\47.vir
        [1] 封存類型: Smart Install Maker
      --> AV00000053.AV$
          [2] 封存類型: CAB (Microsoft)
        --> 0
            [偵測]        是 TR/Injector.591360.9 特洛伊木馬程式
            [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\47.vir
  [偵測]        是 TR/Injector.591360.9 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\48.vir
        [1] 封存類型: ZIP
      --> 5225urgent_message.exe
          [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\48.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
    --> C:\Users\Ari\Desktop\2015.9.2\50.vir
        [1] 封存類型: ZIP
      --> 5225urgent_message.exe
          [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
          [警告]        無法修復封存中受感染的檔案！
C:\Users\Ari\Desktop\2015.9.2\50.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式

開始消毒：
C:\Users\Ari\Desktop\2015.9.2\50.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '194984f2.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\48.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '7f7ecb39.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\47.vir
  [偵測]        是 TR/Injector.591360.9 特洛伊木馬程式
  [注意]        檔案會移動至 '3afae606.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\46.vir
  [偵測]        包含 WORM/Rbot.210944 蠕蟲的辨識模式
  [注意]        檔案會移動至 '45e1d464.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\45.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '0959f82f.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\44.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '7541b878.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\42.vir
  [偵測]        包含廣告軟體 ADWARE/Adware.Gen4 的病毒模式
  [注意]        檔案會移動至 '581b972c.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\41.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '4173acb5.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\40.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '2d2f8084.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\39.vir
  [偵測]        是 TR/Dropper.MSIL.193600 特洛伊木馬程式
  [注意]        檔案會移動至 '5c96b918.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\38.vir
  [偵測]        是 TR/Crypt.ZPACK.63908 特洛伊木馬程式
  [注意]        檔案會移動至 '528c89df.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\37.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '17a5f09c.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\36.vir
  [偵測]        是 TR/Crypt.Xpack.36202 特洛伊木馬程式
  [注意]        檔案會移動至 '1eaef438.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\35.vir
  [偵測]        是 TR/Dldr.Banload.299008.1 特洛伊木馬程式
  [注意]        檔案會移動至 '46efed50.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\34.vir
  [偵測]        是 TR/ATRAPS.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '6a1b949f.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\32.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '54e5f444.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\31.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '37ebdf30.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\30.vir
  [偵測]        是 TR/Dropper.VB.35013 特洛伊木馬程式
  [注意]        檔案會移動至 '11239f2c.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\29.vir
  [偵測]        是 TR/Agent.52736.227 特洛伊木馬程式
  [注意]        檔案會移動至 '23b7e480.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\28.vir
  [偵測]        是 TR/Agent.299008.270 特洛伊木馬程式
  [注意]        檔案會移動至 '29f2cfff.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\26.vir
  [偵測]        是 TR/Dropper.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '16a1abb9.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\25.vir
  [偵測]        包含 EXP/CVE-2012-0158 惡意探索程式碼的辨識模式
  [注意]        檔案會移動至 '688da79f.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\24.vir
  [偵測]        包含 EXP/CVE-2012-0158 惡意探索程式碼的辨識模式
  [注意]        檔案會移動至 '3df5a35b.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\21.vir
  [偵測]        是 TR/Agent.824320.26 特洛伊木馬程式
  [注意]        檔案會移動至 '3063d270.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\20.vir
  [偵測]        是 TR/Downloader.A.24848 特洛伊木馬程式
  [注意]        檔案會移動至 '2c3ec67e.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\19.vir
  [偵測]        是 TR/AD.Fareit.Y.376 特洛伊木馬程式
  [注意]        檔案會移動至 '1ded8bbf.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\18.vir
  [偵測]        是 TR/Dropper.VB.35028 特洛伊木馬程式
  [注意]        檔案會移動至 '71bb9f8e.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\17.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '3821ba89.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\16.vir
  [偵測]        包含 HTML/Infected.WebPage.Gen6 HTML 指令碼病毒的辨識模式
  [注意]        檔案會移動至 '63b4b259.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\14.vir
  [偵測]        包含 (有害的) BDS/DarkKomet.GR 後門程式的辨識模式
  [注意]        檔案會移動至 '0506beb2.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\13.vir
  [偵測]        是 TR/Dropper.VB.34993 特洛伊木馬程式
  [注意]        檔案會移動至 '5288cc15.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\12.vir
  [偵測]        包含 EXP/CVE-2011-0611.A.52 惡意探索程式碼的辨識模式
  [注意]        檔案會移動至 '70f89b60.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\10.vir
  [偵測]        包含 JAVA/Agent.pals.9 Java 病毒的辨識模式
  [注意]        檔案會移動至 '18e8e1f4.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\09.vir
  [偵測]        是 TR/Dldr.Banload.725 特洛伊木馬程式
  [注意]        檔案會移動至 '389ee578.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\08.vir
  [偵測]        包含 JAVA/Agent.pals.9 Java 病毒的辨識模式
  [注意]        檔案會移動至 '6dbaa3cd.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\07.vir
  [偵測]        是 TR/Confuser.308736.3 特洛伊木馬程式
  [注意]        檔案會移動至 '0c9a8275.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\06.vir
  [偵測]        是 TR/Dropper.Gen2 特洛伊木馬程式
  [注意]        檔案會移動至 '6936c0ff.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\05.vir
  [偵測]        是 TR/Dropper.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '0ce1b45e.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\04.vir
  [偵測]        是 TR/Dropper.MSIL.192647 特洛伊木馬程式
  [注意]        檔案會移動至 '1f0588ce.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\03.vir
  [偵測]        包含廣告軟體 ADWARE/MultiPlug.Gen7 的病毒模式
  [注意]        檔案會移動至 '0dbcf44a.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\02.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '1aec97c7.qua' 名稱底下的隔離區目錄!
C:\Users\Ari\Desktop\2015.9.2\01.vir
  [偵測]        是 TR/Crypt.ZPACK.63902 特洛伊木馬程式
  [注意]        檔案會移動至 '40cea556.qua' 名稱底下的隔離區目錄!


掃描結束： 2015年9月2日  09:38
已使用時間: 00:01 分鐘

已完成全部的掃描.

      1 掃描的目錄
    169 個檔案已掃描
     73 個已發現的病毒和/或有害的程式
      0 檔案已歸類為可疑
      0 個檔案已刪除
      0 個病毒和有害的程式已修復
     42 檔案已移至隔離區
      0 檔案已重新命名
      0 無法掃描檔案
     96 無疑慮的檔案
     46 已掃描封存
     39 警告
     42 注意
[/mw_shl_code]Avira kill 42

XywCloud

BAV Kill 25x

itismelsy

卡巴KIS2015 检测到47X

欧阳宣

mcafee
检测24个，修复3个。

steven_lzs

EAV杀45