精睿样本测试【16.3.12】

蓝天二号

http://pan.baidu.com/s/1o756QLk 提取密码   tgch

  

密码：bbs.vc52.cn
数量：50

蓝天二号

ESS KILL  39X

a1414007

红伞
统计结果

   原始文件数量: 50

   处理项目数量: 27

   删除项目数量: 26

   修复项目数量: 1

   近似查杀率: 54.00 %

轩夏

楼楼自沙



[mw_shl_code=css,true]正在启动文件扫描：

开始在“C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12”中扫描
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\01.vir
  [检测]        是 TR/Crypt.ZPACK.230531 特洛伊木马
Cloud SDK 初始化和许可证检查成功.
文件已通过 Protection Cloud扫描。 SHA256 = C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\02.vir
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\03.vir
  [检测]        是 TR/Agent.525312.41 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\04.vir
  [检测]        是 TR/Crypt.Xpack.420117 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\05.vir
  [检测]        是 TR/Dldr.Banload.604672 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\06.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Dldr.Agent.CG.55 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\07.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Dldr.Agent.CG.55 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\10.vir
  [检测]        是 TR/ATRAPS.Gen 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\12.vir
  [检测]        包含 W97M/Dldr.Agent.7131146 Word 宏病毒的代码
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\14.vir
    [0] 存档类型: RAR
    --> CF落叶体一爆破装大手神器Beta115.exe
        [检测]        是 TR/Spy.Agent.724216 特洛伊木马
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\15.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Dldr.Agent.CG.55 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\16.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Dldr.Dridex.asf 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\17.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Dldr.Agent.CG.55 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
文件已通过 Protection Cloud扫描。 SHA256 = C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\18.vir
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\18.vir (SHA-256: 929bc15dda76d2bf1bfd8841f755aada88fbdbcc3d24138594dc952ab1e38f17)
  [检测]        包含可疑代码： HEUR/APC (Cloud)
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\19.vir
  [检测]        是 TR/Dropper.VB.48886 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\20.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Dldr.Agent.CG.55 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\21.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Dldr.Agent.CG.55 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\22.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Agent.trllss.11 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\24.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Dldr.Agent.CG.55 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\27.vir
  [检测]        是 TR/Crypt.Xpack.423808 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\29.vir
  [检测]        是 TR/Crypt.ZPACK.233799 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\31.vir
  [检测]        是 TR/Dldr.Agent.111616.74 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\33.vir
    [0] 存档类型: MIME
    --> Object
        [检测]        包含 WM/Dldr.Psonoff.aipcia Word 宏病毒的代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\34.vir
  [检测]        包含 BDS/Backdoor.A.9347 后门程序的识别模式(有害)
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\37.vir
  [检测]        是 TR/ATRAPS.Gen 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\39.vir
  [检测]        是 TR/Dropper.VB.51682 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\46.vir
  [检测]        是 TR/Dropper.MSIL.270427 特洛伊木马
C:\Users\XuanXia\Desktop\新建文件夹\2016.3.12\2016.3.12\48.vir
  [检测]        是 TR/Crypt.XPACK.Gen7 特洛伊木马[/mw_shl_code]

蓝天二号

轩夏 发表于 2016-3-12 10:27
楼楼自沙

三楼不就是红伞？

善良↗小青年

今天不错

rrorr

nick20010117

善良↗小青年 发表于 2016-3-12 10:35
今天不错

一个文件包含多个威胁，卡巴统计的数量是错的

Eset小粉絲

Avira KILL 34x///Repair 1x

nick20010117

bullguard扫描kill30x