114X

275751198

https://yunpan.cn/cYZqXVaxTbPAb （提取码：baf2） 密码  virus

其中有好多文件不能确定，有一系列的文件共同特征是看起来很像是正常的文件，比如酷我、360、QQ音乐等，但是他们的数签全部失效了。其中一个360的文件上传云鉴定后360报了木马，所以不敢轻易将这些文件排除出样本包。也是挺纠结的。

z2009

wd and 360  occupied


wd杀12个
后360卫士右键（无红伞）杀17

共杀29

蓝天二号

KIS

心醉咖啡

360右键杀了22

蓝天二号

360 TS

诸葛亮

Avira

一扫



二扫



剩余双击APC kill 2x 上传了不少文件结果就杀了2个




总体结果38/114


附双击时上传日志

Luca.l

[mw_shl_code=html,true]【扫描信息】

开始时间:2016-3-5 16:02:42
扫描用时:00:00:12
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 Avira本地查杀引擎 管家系统修复引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:114
发现风险数:27
已处理风险数:27


---------------------
2016-3-5 16:03:09 MD5:264f84ed51da39991fec8b722ba03a54 E:\下载\样本\样本包114\samples1\49ed91af62fe6fee0d332ffd49bc7d80.EXE [Win32.Trojan.Spy.Hpsh]  [删除成功]
2016-3-5 16:03:09 MD5:4edfd53c577d2531b98537c3f29b97b0 E:\下载\样本\样本包114\samples\4edfd53c577d2531b98537c3f29b97b0.EXE [Win32.Trojan-dropper.Agent.Piax]  [删除成功]
2016-3-5 16:03:10 MD5:fbc00dc5e6da04a2d007c4adb1a7f43b E:\下载\样本\样本包114\samples1\22a9b0a6cf1b3cc2b3cf0186b67fdb00.EXE [TR/Patched.Ren.Gen]  [删除成功]
2016-3-5 16:03:10 MD5:24bcf57303720d30d5043c57eb4d7845 E:\下载\样本\样本包114\samples\a3b2979fe77a10c8af987e385aa0c6c0.EXE [TR/Crypt.XPACK.Gen]  [删除成功]
2016-3-5 16:03:10 MD5:12837ec4ac81b40436acf433c070c530 E:\下载\样本\样本包114\samples\12837ec4ac81b40436acf433c070c530.EXE [Win32.Trojan.Inject.Dwtf]  [删除成功]
2016-3-5 16:03:10 MD5:862efaa00f10b62f757b0dd27fc275bd E:\下载\样本\样本包114\samples\bdbee7578f541d4cfc5c2aee6e8fb1a0.EXE [Trojan.Win32.Spy.aab]  [删除成功]
2016-3-5 16:03:10 MD5:57c19d46c1cba7cbfbd9a0dfe8482a70 E:\下载\样本\样本包114\samples\57c19d46c1cba7cbfbd9a0dfe8482a70.EXE [Win32.Packed.Krap.Sxyf]  [删除成功]
2016-3-5 16:03:11 MD5:cdd59b54c5b1f08a9671ff3545342d07 E:\下载\样本\样本包114\samples1\58fcb2757fd0268b5c6a1f12741ed220.EXE [Win32.Trojan.Spy.hqbx]  [删除成功]
2016-3-5 16:03:11 MD5:d542056793d61fd3da3c7579656596ad E:\下载\样本\样本包114\samples\adde182bc9aefa01d8283950d3349570.EXE [TR/Patched.Ren.Gen3]  [删除成功]
2016-3-5 16:03:11 MD5:107392e86bf0d67d906f0d9d45991e60 E:\下载\样本\样本包114\samples\107392e86bf0d67d906f0d9d45991e60.EXE [Win32.Trojan.Inject.Dvpr]  [删除成功]
2016-3-5 16:03:11 MD5:288d37dcfd57a96fc733e0777e0ceceb E:\下载\样本\样本包114\samples\a3882774c70f738b1f1d546d328821e0.EXE [Trojan.Win32.Agent.tcl]  [删除成功]
2016-3-5 16:03:11 MD5:88151598c9ebbd52967db7b264b40730 E:\下载\样本\样本包114\samples\88151598c9ebbd52967db7b264b40730.EXE [Win32.Trojan.Inject.Dyzt]  [删除成功]
2016-3-5 16:03:12 MD5:ab5b73472b463eabcc08a9b84073f55b E:\下载\样本\样本包114\samples1\5c3b6eb77e13b467a8eb89e90046b530.EXE [TR/Patched.Ren.Gen]  [删除成功]
2016-3-5 16:03:12 MD5:f33b7fcbddfd9c7081b5916bd1e725d9 E:\下载\样本\样本包114\samples\bbc71799eca908c9ff0edce5d0c66f80.EXE [TR/Crypt.ZPACK.Gen]  [删除成功]
2016-3-5 16:03:12 MD5:090ad84a546477bfc9f5dcecbe97da00 E:\下载\样本\样本包114\samples\090ad84a546477bfc9f5dcecbe97da00.EXE [Win32.Trojan.Inject.Auto]  [删除成功]
2016-3-5 16:03:12 MD5:be3fc149501bd5bf534e7b1c187e77c1 E:\下载\样本\样本包114\samples\bf2801d09c9859c2c14484640d9f1cf0.EXE [TR/Drop.vbi.1]  [删除成功]
2016-3-5 16:03:12 MD5:30bf9756d8239926c303f4dd54626cc9 E:\下载\样本\样本包114\samples\39e2c50211d3e8ffa071afcd75d8b330.EXE [Win32.Trojan.Autoit.aiil]  [删除成功]
2016-3-5 16:03:12 MD5:91bd8dad50e091438de58e20060d1690 E:\下载\样本\样本包114\samples\91bd8dad50e091438de58e20060d1690.EXE [Win32.Trojan.Generic.Htcf]  [删除成功]
2016-3-5 16:03:13 MD5:e4e3c58b6782ac96c5cebd3f92e61fe0 E:\下载\样本\样本包114\samples1\4aed4fd14b548116725becdc40ff9e90.EXE [TR/Patched.Ren.Gen]  [删除成功]
2016-3-5 16:03:13 MD5:3ed9fb38922d7925097a066cd3266e00 E:\下载\样本\样本包114\samples\3ed9fb38922d7925097a066cd3266e00.EXE [Win32.Trojan.Generic.Lpcb]  [删除成功]
2016-3-5 16:03:28 MD5:6cea6467ab9a20130285a85b283c71d7 E:\下载\样本\样本包114\samples\cc0b3e4f379542d3fc5eaee70f4cc140.EXE [W32/Neshta.A]  [删除成功]
2016-3-5 16:03:28 MD5:c0a9a35422ccc285d70817c44a8dac76 E:\下载\样本\样本包114\samples\a44fd78f525143dd4adefb81679d2320.EXE [Net.Risk.ADWARE.pciv]  [删除成功]
2016-3-5 16:03:29 MD5:605f387917b5e68e1c7b1701085ee0e7 E:\下载\样本\样本包114\samples1\a0bb9dc8410b34b7f5e8a1d43e34ae00.EXE [Win32.Trojan.Gen.Encl]  [删除成功]
2016-3-5 16:03:29 MD5:4155e001f1ec97a3089200d684ae0690 E:\下载\样本\样本包114\samples\4155e001f1ec97a3089200d684ae0690.EXE [Win32.Trojan.Agentb.Pabt]  [删除成功]
2016-3-5 16:03:29 MD5:72664dd72394931f37c45221571cdec0 E:\下载\样本\样本包114\samples\d99b6c5e96fbcdb18c7f08e83bbaa080.EXE [TR/Crypt.XPACK.Gen3]  [删除成功]
2016-3-5 16:03:29 MD5:5ab4f0685fc34928f55fc264def478ef E:\下载\样本\样本包114\samples\a38de722fbb26aef5766fc9974f9ed10.EXE [TR/Patched.Ren.Gen]  [删除成功]
2016-3-5 16:03:29 MD5:1bbca43204ca42c44d75162b13a24120 E:\下载\样本\样本包114\samples\1bbca43204ca42c44d75162b13a24120.EXE [Win32.Trojan.Inject.Ebhs]  [删除成功]
---------------------
[/mw_shl_code]

MXCERILYF!

Norton手动扫描

心痛的伤不起

剩下的个数

z2009

panda kill 20