精睿样本测试（15.9.27）

XywCloud

BAV Kill 29x

xcvbaby

PC  Manager（管家国际版）TAV版：     27

nick20010117

avg kill29x修复2x

a908499916

诺顿NIS
扫描信息:
  病毒定义版本: 2015.09.26.001
  病毒定义序列 ID: 168120

扫描统计信息:
  扫描开始:
   本地: 2015/9/27/星期日 15:22
   UTC: 2015/9/27/星期日 7:22
  扫描时间: 31 秒
  扫描目标: C:\Users\songm\Desktop\2015.9.27
计数:
  扫描的项目总数: 133
  - 文件和目录: 133
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 13
  已解决的项目总数: 13
  需要注意的项目总数: 0


已解决的威胁:
Trojan Horse
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
- 已删除


Trojan Horse
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
- 已删除


Downloader.Ponik!gen11
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
- 已删除


W97M.Downloader
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
2 个文件
c:\users\songm\desktop\2015.9.27\01.vir - 已删除
c:\users\songm\desktop\2015.9.27\34.vir - 已删除
1 个浏览器缓存



Backdoor.Sdbot
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
10 个注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\->UacDisableNotify:0 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\->AntiVirusOverride:0 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\->FirewallOverride:0 - 已修复
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control->WaitToKillServiceTimeout:20000 - 已修复
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1 - 已修复
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1 - 已修复
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon->Shell:Explorer.exe - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system->EnableLUA:1 - 已修复
HKEY_USERS\S-1-5-21-4268609448-1346495787-3402030080-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1 - 已修复
1 个文件
c:\users\songm\desktop\2015.9.27\12.vir - 已删除
1 个浏览器缓存



Trojan.Dropper
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
c:\users\songm\desktop\2015.9.27\08.vir - 已删除
1 个浏览器缓存



Backdoor.Trojan
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
3 个注册表项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile->DoNotAllowExceptions:1 - 已修复
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile->DoNotAllowExceptions:1 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\->EnableLUA:1 - 已修复
1 个文件
c:\users\songm\desktop\2015.9.27\09.vir - 已删除
1 个浏览器缓存



Trojan.Gen
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
4 个文件
c:\users\songm\desktop\2015.9.27\09.vir - 不需要操作
c:\users\songm\desktop\2015.9.27\45.vir - 已删除
c:\users\songm\desktop\2015.9.27\26.vir - 已删除
c:\users\songm\desktop\2015.9.27\27.vir - 已删除
1 个浏览器缓存



Infostealer.Limitail
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
7 个注册表项
HKEY_USERS\S-1-5-21-4268609448-1346495787-3402030080-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\->NofolderOptions:0 - 已修复
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:0 - 已修复
HKEY_USERS\S-1-5-21-4268609448-1346495787-3402030080-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:0 - 已修复
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:0 - 已修复
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:0 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\->AntiVirusDisableNotify:0 - 已修复
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\->AntiVirusDisableNotify:0 - 已修复
1 个文件
c:\users\songm\desktop\2015.9.27\48.vir - 已删除
1 个浏览器缓存



Suspicious.Cloud.2
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 启发式病毒
状态: 完全解决
-----------
1 个文件
c:\users\songm\desktop\2015.9.27\48.vir - 不需要操作
1 个浏览器缓存



Trojan.Gen.2
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
3 个文件
c:\users\songm\desktop\2015.9.27\02.vir - 已删除
c:\users\songm\desktop\2015.9.27\16.vir - 已删除
c:\users\songm\desktop\2015.9.27\19.vir - 已删除
1 个浏览器缓存



Backdoor.Ratenjay
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
2 个文件
c:\users\songm\desktop\2015.9.27\18.vir - 已删除
c:\users\songm\desktop\2015.9.27\30.vir - 已删除
1 个浏览器缓存



Downloader.Upatre!gen9
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
c:\users\songm\desktop\2015.9.27\20.vir - 已删除
1 个浏览器缓存





未解决的威胁:
没有未解决的风险

MXCERILYF!

趋势科技 PC-cillin 云安全软件全功能增强版-检出18个

欧阳宣

McAfee
检测32个，修复3个。
[mw_shl_code=css,true]9/27/2015        4:31:25 AM        "D:\Virus\2015.9.27\16.vir"        "Artemis!6DE4B7638C18"        "3"

9/27/2015        4:31:44 AM        "D:\Virus\2015.9.27\15.vir"        "Artemis!C16C99E16CAD"        "3"

9/27/2015        4:31:44 AM        "D:\Virus\2015.9.27\22.vir"        "Artemis!F55F1B05F423"        "2"

9/27/2015        4:31:44 AM        "D:\Virus\2015.9.27\08.vir"        "Artemis!18B658AC01CC"        "2"

9/27/2015        4:31:45 AM        "D:\Virus\2015.9.27\02.vir"        "Artemis!3568BF415580"        "2"

9/27/2015        4:31:45 AM        "D:\Virus\2015.9.27\07.vir"        "Artemis!E5CC6D4A482C"        "2"

9/27/2015        4:31:45 AM        "D:\Virus\2015.9.27\12.vir"        "Artemis!E2B75C862BB1"        "1"

9/27/2015        4:31:45 AM        "D:\Virus\2015.9.27\19.vir"        "Artemis!98E8C8AC1EB6"        "2"

9/27/2015        4:31:46 AM        "D:\Virus\2015.9.27\26.vir"        "Downloader-CUZ"        "2"

9/27/2015        4:31:46 AM        "D:\Virus\2015.9.27\20.vir"        "Upatre-FADQ!87662B2C4C15"        "2"

9/27/2015        4:31:46 AM        "D:\Virus\2015.9.27\17.vir"        "Artemis!243C759067B1"        "2"

9/27/2015        4:31:46 AM        "D:\Virus\2015.9.27\24.vir"        "Artemis!2B82A881D2FF"        "2"

9/27/2015        4:31:46 AM        "D:\Virus\2015.9.27\21.vir"        "Artemis!7E747A734042"        "2"

9/27/2015        4:31:47 AM        "D:\Virus\2015.9.27\23.vir"        "Artemis!47D1F79CC07B"        "2"

9/27/2015        4:31:47 AM        "D:\Virus\2015.9.27\27.vir"        "Artemis!7F1BFBCC1057"        "2"

9/27/2015        4:31:47 AM        "D:\Virus\2015.9.27\30.vir"        "Artemis!7032BD88A3E2"        "2"

9/27/2015        4:31:47 AM        "D:\Virus\2015.9.27\29.vir"        "Artemis!9577BDD3D52F"        "2"

9/27/2015        4:31:48 AM        "D:\Virus\2015.9.27\35.vir"        "Trojan-FHDB!FEEA363FB522"        "2"

9/27/2015        4:31:48 AM        "D:\Virus\2015.9.27\36.vir"        "Artemis!0ABDCC76ED7B"        "2"

9/27/2015        4:31:48 AM        "D:\Virus\2015.9.27\38.vir"        "Artemis!3E1C15AAD9AE"        "2"

9/27/2015        4:31:48 AM        "D:\Virus\2015.9.27\41.vir"        "Artemis!81B27E09588E"        "2"

9/27/2015        4:31:48 AM        "D:\Virus\2015.9.27\45.vir"        "Artemis!00BC1983E766"        "2"

9/27/2015        4:31:49 AM        "D:\Virus\2015.9.27\18.vir"        "BackDoor-NJRat!4B03C3466FEE"        "2"

9/27/2015        4:31:49 AM        "D:\Virus\2015.9.27\46.vir"        "Artemis!E474A6BAD86B"        "2"

9/27/2015        4:31:50 AM        "D:\Virus\2015.9.27\48.vir"        "Artemis!770D9E147D97"        "2"

9/27/2015        4:31:51 AM        "D:\Virus\2015.9.27\49.vir"        "Artemis!74470D0B83EF"        "2"

9/27/2015        4:31:56 AM        "D:\Virus\2015.9.27\09.vir"        "W32/Morto.dll.a"        "1"

9/27/2015        4:32:02 AM        "D:\Virus\2015.9.27\01.vir"        "W97M/Downloader.anp"        "2"

9/27/2015        4:32:04 AM        "D:\Virus\2015.9.27\03.vir"        "Atari/Generic"        "1"

9/27/2015        4:32:04 AM        "D:\Virus\2015.9.27\03.vir"        "Atari/Generic"        "1"

9/27/2015        4:32:04 AM        "D:\Virus\2015.9.27\03.vir"        "Atari/Generic"        "1"

9/27/2015        4:32:04 AM        "D:\Virus\2015.9.27\13.vir"        "Artemis!1D3E91E21FA3"        "2"

9/27/2015        4:32:04 AM        "D:\Virus\2015.9.27\06.vir"        "Ransom-CTB!EEF89C15B262"        "2"

9/27/2015        4:32:05 AM        "D:\Virus\2015.9.27\34.vir"        "W97M/Downloader.ant"        "2"

9/27/2015        4:32:05 AM        "D:\Virus\2015.9.27\16.vir"        "Artemis!6DE4B7638C18"        "3"

9/27/2015        4:32:06 AM        "D:\Virus\2015.9.27\15.vir"        "Artemis!C16C99E16CAD"        "3"[/mw_shl_code]

神迹般存在

KIS 2015 deleted 23x, repaired 3x, missed 24x.
Have sent to Kaspersky Lab.

蓝天二号

费尔 KILL 16X

songwanyu

欧阳宣 发表于 2015-9-27 16:34
McAfee
检测32个，修复3个。
[mw_shl_code=css,true]9/27/2015        4:31:25 AM        "D:\Virus\2015.9.27\16.vir"         ...

你的咖啡是个人版还是企业版啊

nick20010117

蓝天二号 发表于 2015-9-27 18:02
费尔 KILL 16X

能测下云鉴定吗
应该可以检测出剩下一半的病毒