精睿样本测试（16.3.18）

轩夏

地址：

https://pan.baidu.com/s/1mhwPJAC 提取密码  hag5

密码：bbs.vc52.cn
数量：50

轩夏

[mw_shl_code=css,true]扫描开始时间： 2016年3月18日  10:22

正在启动文件扫描：

开始在“C:\Users\XuanXia\Desktop\2016.3.18”中扫描
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\01.vir
  [检测]        是 TR/Agent.A.517 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\02.vir
    [0] 存档类型: ZIP
    --> B21.tmp.ex0
        [检测]        是 TR/Agent.216576.101 特洛伊木马
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\03.vir
  [检测]        是 TR/Locky.KJ.2 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\04.vir
  [检测]        含有 W2000M/Agent.362411 宏病毒代码
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\05.vir
  [检测]        是 TR/Dldr.Agent.518656.12 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\06.vir
  [检测]        是 TR/Dropper.MSIL.271882 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\07.vir
  [检测]        是 TR/Crypt.EPACK.Gen2 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\08.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Dldr.Rogue.aipbyd 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\10.vir
  [检测]        是 TR/Crypt.Xpack.424855 特洛伊木马
Cloud SDK 初始化和许可证检查成功.
文件 'C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\12.vir' 已上传至 Protection Cloud 并已进行分析。 SHA256 = AD815E330FE2F078BCB3E572C596BF28A27CD342D79961A1ADED8BA25D3975B1
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\12.vir (SHA-256: ad815e330fe2f078bcb3e572c596bf28a27cd342d79961a1aded8ba25d3975b1)
  [信息]        文件 'C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\12.vir' 已被上传到 Protection Cloud 并已对其进行分析.
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\15.vir
  [检测]        包含 EXP/FLASH.Lodabytor.G.Gen 漏洞攻击的识别模式
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\16.vir
  [检测]        是 TR/Dropper.A.19706 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\19.vir
  [检测]        是 TR/Crypt.Xpack.424043 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\21.vir
  [检测]        是 TR/FileCoder.674332 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\22.vir
  [检测]        是 TR/Dldr.Banload.503296.2 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\23.vir
  [检测]        是 TR/Locky.7117402 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\25.vir
  [检测]        是 TR/FileCoder.56573 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\26.vir
    [0] 存档类型: ZIP
    --> word/vbaProject.bin
        [检测]        含有 W2000M/Dldr.Agent.CG.55 宏病毒代码
        [警告]        无法修复存档中的受感染文件！
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\29.vir
  [检测]        是 TR/Locky.lass 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\30.vir
  [检测]        是 TR/Dropper.MSIL.272334 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\31.vir
  [检测]        是 TR/Dldr.Agent.589312.8 特洛伊木马
文件 'C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\35.vir' 已上传至 Protection Cloud 并已进行分析。 SHA256 = 66AC1E09746CB5A503F01E94BED34A0DE9B504BDF8117003E4DD43FCA8E8781F
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\35.vir (SHA-256: 66ac1e09746cb5a503f01e94bed34a0de9b504bdf8117003e4dd43fca8e8781f)
  [检测]        是 TR/Dropper.VB.Gen (Cloud) 特洛伊木马
  [信息]        文件 'C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\35.vir' 已被上传到 Protection Cloud 并已对其进行分析.
文件 'C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\37.vir' 已上传至 Protection Cloud 并已进行分析。 SHA256 = A01F1EBCC01012DBBD1C37F5C9BCE2021B3BF4B1BA7B2AEB5B5609AE3D7C0138
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\37.vir (SHA-256: a01f1ebcc01012dbbd1c37f5c9bce2021b3bf4b1ba7b2aeb5b5609ae3d7c0138)
  [检测]        包含可疑代码： HEUR/APC (Cloud)
  [信息]        文件 'C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\37.vir' 已被上传到 Protection Cloud 并已对其进行分析.
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\39.vir
  [检测]        是 TR/Special.563712.4 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\40.vir
  [检测]        是 TR/Dropper.Gen 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\43.vir
  [检测]        是 TR/Dropper.Gen 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\46.vir
  [检测]        是 TR/Dldr.Agent.517632.6 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\47.vir
  [检测]        是 TR/FileCoder.Y.767778 特洛伊木马
C:\Users\XuanXia\Desktop\2016.3.18\2016.3.18\48.vir
  [检测]        含有 W2000M/Agent.333451 宏病毒代码
[/mw_shl_code]

蓝天二号

ESET  KILL 38X

dsb2466

Luca.l

火绒

c68111c

微軟

MXCERILYF!

瑞星

ymb668888

卡巴这几次样本区的表现，有点不行啊，反而基准线表现的特别神勇

sorom

卡巴2017 其中一个需要手动清除，先截得图，所以结果应该加一个

ymb668888

sorom 发表于 2016-3-18 12:10
卡巴2017 其中一个需要手动清除，先截得图，所以结果应该加一个

2017刚出，你就敢用，不怕BUG满天飞？