祝大家周末愉快~~~

轩夏

周末咯~~~~，为啥没人测试大狮子和毒霸了捏

10X，楼下有编辑组大大重新打的包

绯色鎏金

ESS扫描剩下 1 (2).exe

已做灭活处理

skyboybone

金山断网

联网

xyz0703

卡巴全杀

尘梦幽然

[mw_shl_code=css,true]类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2016/4/15 17:21:09,高,检测到 1 (4).exe.vir (Trojan.Cryptolocker.N) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,e:\vir\trojgen\1 (4).exe.vir
2016/4/15 17:19:58,高,1 (5).exe.vir (Trojan.Smoaler) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2016/4/15 17:19:56,高,1 (3).exe.vir (Trojan.Gen) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2016/4/15 17:19:55,高,1 (2).rar.vir (Trojan.Gen) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2016/4/15 17:19:53,高,1 (1).rar.vir (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2016/4/15 17:19:40,高,1 (1).exe.vir (Trojan.Gen) 检测方 自动防护,已阻止,已解决 - 不需要操作,[/mw_shl_code]

剩余2x

275751198

360  10X
360杀毒扫描日志

病毒库版本：
扫描时间：2016-04-15 17:31:17
扫描用时：00:00:10
扫描类型：右键扫描
扫描文件总数：10
项目总数：10
清除项目数：10

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)\1 (1).exe.vir        HEUR/QVM05.1.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)\1 (2).rar.vir        HEUR/QVM31.1.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)\1 (2).exe.vir        HEUR/QVM07.1.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)\1 (1).rar.vir        HEUR/QVM37.0.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)\1 (3).exe.vir        HEUR/QVM10.1.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)\1 (4).exe.vir        HEUR/QVM07.1.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)\1 (8).exe.vir        HEUR/QVM10.1.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)\1 (7).exe.vir        HEUR/QVM10.1.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)\1 (5).exe.vir        HEUR/QVM10.1.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\新建文件夹 (2)\1 (6).exe.vir        HEUR/QVM03.0.7A32.Malware.Gen        已删除

cfhdrty

1.exe利用msiexec.exe，ess杀衍生物。。

supervir

绯色鎏金 发表于 2016-4-15 16:54
ESS扫描剩下 1 (2).exe

已做灭活处理

编辑组的附件权限才这么大呀！？

绯色鎏金

supervir 发表于 2016-4-15 18:42
编辑组的附件权限才这么大呀！？

站点管理组下辖的几个组别附件都是1.95MB。
可以自己去看

supervir

HitmanPro 3.7.13.258

   Scan date . . . . . . : 2016-04-15 18:47:04
   Scan mode . . . . . . : Context
   Scan duration . . . . : 15s
   Disk access mode  . . : Compatible (API)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 8

   Objects scanned . . . : 10
   Files scanned . . . . : 10
   Remnants scanned  . . : 0 files / 0 keys

Malware _____________________________________________________________________

   (1).exe.vir
      Size . . . . . . . : 70,144 bytes
      Age  . . . . . . . : 0.0 days (2016-04-15 18:46:47)
      Entropy  . . . . . : 6.4
      SHA-256  . . . . . : 52ACADC9235BAE0EDCF7FAF0B61567B413E33D7870BB019E12A68A0C4BF8EA0E
    > Bitdefender  . . . : Dropped:Generic.Malware.SF.BB0579FA
    > Kaspersky  . . . . : Trojan.Win32.Reconyc.fikf

   (1).rar.vir
      Size . . . . . . . : 46,080 bytes
      Age  . . . . . . . : 0.0 days (2016-04-15 18:46:47)
      Entropy  . . . . . : 7.8
      SHA-256  . . . . . : CC3E03C2481E3E7F2301EF0EE1EE0C37820574F099B4782DF81B0338724A20D6
    > Bitdefender  . . . : Trojan.GenericKD.3146225

   (2).rar.vir
      Size . . . . . . . : 973,312 bytes
      Age  . . . . . . . : 0.0 days (2016-04-15 18:46:47)
      Entropy  . . . . . : 7.9
      SHA-256  . . . . . : 753225909C1CD059695D1FA56906D55FE2A403E9889D9260593C967C25DCAB01
    > Bitdefender  . . . : Trojan.GenericKD.3146208
    > Kaspersky  . . . . : Trojan-Banker.Win32.Agent.xlp

   (3).exe.vir
      Size . . . . . . . : 185,090 bytes
      Age  . . . . . . . : 0.0 days (2016-04-15 18:46:47)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 04DFA6FCCC1BE871AAEE0AE3E2AD0AEE7E249A7D29B991F7FCAEEDFE9BF53F66
    > Bitdefender  . . . : Trojan.GenericKD.3124977
    > Kaspersky  . . . . : Trojan.Win32.Inject.vzfy

   (4).exe.vir
      Size . . . . . . . : 237,568 bytes
      Age  . . . . . . . : 0.0 days (2016-04-15 18:46:47)
      Entropy  . . . . . : 7.3
      SHA-256  . . . . . : E7F8DDC6004BCEC2D483BA55A54027589A4EE2CF5578110BDCF889A45FB6D51E
    > Bitdefender  . . . : Trojan.GenericKD.3154668
    > Kaspersky  . . . . : Trojan.Win32.Yakes.pncz

   (5).exe.vir
      Size . . . . . . . : 397,824 bytes
      Age  . . . . . . . : 0.0 days (2016-04-15 18:46:47)
      Entropy  . . . . . : 7.8
      SHA-256  . . . . . : 99CAAB60ECDD1D8873C935572FA4B2F03B13166B7420EC46F6393C5BB5B0F253
      Product  . . . . . : TODO: <Product name>
      Publisher  . . . . : TODO: <Company name>
      Description  . . . : TODO: <File description>
      Version  . . . . . : 1.0.0.1
      LanguageID . . . . : 1036
    > Bitdefender  . . . : Trojan.GenericKD.3152716
    > Kaspersky  . . . . : Trojan-Spy.Win32.Ranbyus.t

   (7).exe.vir
      Size . . . . . . . : 618,496 bytes
      Age  . . . . . . . : 0.0 days (2016-04-15 18:46:47)
      Entropy  . . . . . : 7.7
      SHA-256  . . . . . : 2BBF482B40605E0F00B370A29CE05FDBD428A37A9D4333EC1FF48AAF3085886B
    > Bitdefender  . . . : Trojan.GenericKD.3140754

   (8).exe.vir
      Size . . . . . . . : 759,296 bytes
      Age  . . . . . . . : 0.0 days (2016-04-15 18:46:47)
      Entropy  . . . . . : 7.5
      SHA-256  . . . . . : AB0EBA30A9F7FCCF65825DE751538B4122676F3D24F14AC78B84F24CA2E08C51
    > Bitdefender  . . . : Trojan.GenericKD.3144355
    > Kaspersky  . . . . : Trojan.Win32.Yakes.pmgr