精睿样本测试（16.4.21）

显示全部楼层 · 发表于 2016-4-21 09:22:10

地址：

http://pan.baidu.com/s/1slHxpgT 提取密码 4c6g

密码：bbs.vc52.cn
数量：50

显示全部楼层 · 发表于 2016-4-21 09:35:03

火绒 13/50

显示全部楼层 · 发表于 2016-4-21 09:36:59

Dr.web KILL 12X

显示全部楼层 · 发表于 2016-4-21 09:55:19

本帖最后由 cfhdrty 于 2016-4-21 09:56 编辑

ess高启威武啊
[mw_shl_code=css,true]D:\desktop\2016.4.21\2016.4.21\01.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.AXE 特洛伊木马 - 已删除
D:\desktop\2016.4.21\2016.4.21\02.vir - Win32/Kryptik.EUSA 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\03.vir - MSIL/Injector.OVC 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\04.vir - VBS/TrojanDownloader.Small.NEN 特洛伊木马 - 已清除
D:\desktop\2016.4.21\2016.4.21\05.vir > RAR > PURCHASE_ORDER_LIST.exe - Win32/Injector.CWTS 特洛伊木马的变种 - 已删除
D:\desktop\2016.4.21\2016.4.21\06.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.AYA 特洛伊木马 - 已删除
D:\desktop\2016.4.21\2016.4.21\08.vir > OLEDATA > - Win32/PSW.Fareit.L 特洛伊木马 - 已删除
D:\desktop\2016.4.21\2016.4.21\09.vir - Win32/Injector.BBYK 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\11.vir - MSIL/NanoCore.J 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\12.vir - Win32/Zezal 病毒 - 已删除
D:\desktop\2016.4.21\2016.4.21\13.vir - MSIL/CoinMiner.GF 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\14.vir - MSIL/Kryptik.FCK 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\15.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.AXU 特洛伊木马 - 已删除
D:\desktop\2016.4.21\2016.4.21\16.vir - VBA/TrojanDownloader.Agent.AXT 特洛伊木马 - 已清除
D:\desktop\2016.4.21\2016.4.21\17.vir > DOTNETREACTOR - 压缩文件已损坏
D:\desktop\2016.4.21\2016.4.21\19.vir - MSIL/Kryptik.UW 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\22.vir - Win32/HackKMS.AB 潜在的不安全应用程序的变种 - 已删除
D:\desktop\2016.4.21\2016.4.21\23.vir - MSIL/GameHack.NL 潜在的不安全应用程序的变种 - 已删除
D:\desktop\2016.4.21\2016.4.21\24.vir - VBA/TrojanDropper.Agent.GS 特洛伊木马 - 已清除
D:\desktop\2016.4.21\2016.4.21\26.vir > RAR > Imminent Monitor 4.1.exe > AUTOIT - Win32/Packed.Autoit.R 可疑应用程序的变种 - 已删除
D:\desktop\2016.4.21\2016.4.21\27.vir - VBA/TrojanDownloader.Agent.AXV 特洛伊木马 - 已清除
D:\desktop\2016.4.21\2016.4.21\28.vir - JS/Exploit.Agent.NLW 特洛伊木马 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\29.vir - MSIL/Agent.FV 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\30.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.AXR 特洛伊木马 - 已删除
D:\desktop\2016.4.21\2016.4.21\32.vir - MSIL/Kryptik.UW 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\33.vir - Win32/PSW.Papras.EJ 特洛伊木马 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\34.vir - VBA/TrojanDownloader.Agent.AXT 特洛伊木马 - 已清除
D:\desktop\2016.4.21\2016.4.21\35.vir - MSIL/Hoax.FakeFilecoder.A 应用程序的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\36.vir - Win32/Spy.KeyLogger.OHZ 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\37.vir - Win32/Kryptik.ETPI 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\41.vir - Win32/Kryptik.EUSF 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\42.vir - MSIL/Riskware.HackTool.Crack.B 应用程序 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\43.vir - MSIL/Packed.Confuser.J 可疑应用程序的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\44.vir > RAR > Intimacao.exe - Win32/TrojanDownloader.Banload.XBU 特洛伊木马的变种 - 已删除
D:\desktop\2016.4.21\2016.4.21\45.vir > GENTEE > \installms.bat - Win32/TrojanDownloader.Adload.NPA 特洛伊木马 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\45.vir > GENTEE > \OfficeUniversalActivator__8158_il107011_26.exe - 正常
D:\desktop\2016.4.21\2016.4.21\45.vir > GENTEE > \Office.exe > NSIS > beffabfhed.exe - 正常
D:\desktop\2016.4.21\2016.4.21\46.vir - Win32/Kryptik.EUQJ 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\47.vir - Win32/Injector.CWTY 特洛伊木马的变种 - 通过删除清除 [1]
D:\desktop\2016.4.21\2016.4.21\49.vir > UPX v13_m2 - 正常
D:\desktop\2016.4.21\2016.4.21\50.vir > EZIRIZ > protected.exe - MSIL/Kryptik.FQT 特洛伊木马的变种 - 通过删除清除 [1][/mw_shl_code]

显示全部楼层 · 发表于 2016-4-21 09:56:07

微软

[mw_shl_code=css,true]Scan started on Thu Apr 21 09:54:47 2016

C:\Users\XuanXia\Desktop\2016.4.21\01.vir->word/vbaProject.bin       Infected: TrojanDownloader:O97M/Donoff

C:\Users\XuanXia\Desktop\2016.4.21\02.vir                            Infected: Backdoor:Win32/Wondufi.A
C:\Users\XuanXia\Desktop\2016.4.21\03.vir                            Infected: TrojanSpy:MSIL/Omaneat.C
C:\Users\XuanXia\Desktop\2016.4.21\04.vir                            Infected: TrojanDownloader:O97M/Adnel
C:\Users\XuanXia\Desktop\2016.4.21\05.vir->PURCHASE_ORDER_LIST.exe Infected: Trojan:Win32/Skeeyah.A!rfn [non_writable_container]
C:\Users\XuanXia\Desktop\2016.4.21\07.vir                            Infected: Exploit:Win32/Pdfjsc.YP
C:\Users\XuanXia\Desktop\2016.4.21\08.vir                            Infected: TrojanDropper:O97M/Farheyt.C
C:\Users\XuanXia\Desktop\2016.4.21\09.vir                            Infected: VirTool:Win32/Injector.HY
C:\Users\XuanXia\Desktop\2016.4.21\11.vir                            Infected: HackTool:MSIL/Noancooe.B
C:\Users\XuanXia\Desktop\2016.4.21\16.vir                            Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.4.21\24.vir                            Infected: Trojan:O97M/Madeba.A!det
C:\Users\XuanXia\Desktop\2016.4.21\26.vir->Imminent Monitor 4.1.exe Infected: Trojan:Win32/Wraut.A [non_writable_container]
C:\Users\XuanXia\Desktop\2016.4.21\27.vir                            Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.4.21\29.vir                            Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.4.21\32.vir                            Infected: Ransom:Win32/Genasom.FO
C:\Users\XuanXia\Desktop\2016.4.21\34.vir                            Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.4.21\35.vir                            Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.4.21\36.vir                            Infected: TrojanSpy:Win32/Keylogger.BP
C:\Users\XuanXia\Desktop\2016.4.21\40.vir                            Suspicious: VirTool:Win32/Obfuscator.XZ [submit_sample]
C:\Users\XuanXia\Desktop\2016.4.21\44.vir->Intimacao.exe->(UPX)    Infected: TrojanDownloader:Win32/Banload.BFQ [non_writable_container]
Successfully checked: C:\Users\XuanXia\Desktop\2016.4.21

Scan ended on Thu Apr 21 09:55:01 2016[/mw_shl_code]

显示全部楼层 · 发表于 2016-4-21 10:02:44

电脑管家

显示全部楼层 · 发表于 2016-4-21 10:13:29

百度国内【关闭大B引擎

断网 kill x 16
[mw_shl_code=css,true]扫描结果
扫描文件数:50
发现风险数:16
已处理风险数:0

风险情况详情:

病毒木马名:VBA.Trojan-Downloader.Agent.abf.bav  路径:D:\搜狗高速下载\2016.4.21\01.vir  病毒木马类型:下载者木马未处理
病毒木马名:JS.Exploit.Pdfka.iy.bav  路径:D:\搜狗高速下载\2016.4.21\07.vir  病毒木马类型:溢出程序未处理
病毒木马名:VBA.Trojan-Dropper.Agent.fx.bav  路径:D:\搜狗高速下载\2016.4.21\24.vir  病毒木马类型:释放者木马未处理
病毒木马名:JS.Exploit.Agent.bs.bav  路径:D:\搜狗高速下载\2016.4.21\28.vir  病毒木马类型:溢出程序未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9998.bav  路径:D:\搜狗高速下载\2016.4.21\02.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.21\38.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9991.bav  路径:D:\搜狗高速下载\2016.4.21\09.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.21\03.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.21\14.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.21\19.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.21\32.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.21\33.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.Kryptik.yh.bav  路径:D:\搜狗高速下载\2016.4.21\41.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9967.bav  路径:D:\搜狗高速下载\2016.4.21\42.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.21\47.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9989.bav  路径:D:\搜狗高速下载\2016.4.21\49.vir  病毒木马类型:恶意木马未处理[/mw_shl_code]

联网 kill x 28
今天。。。。云抽神经了？buff加成这么高。。。。

[mw_shl_code=css,true]扫描结果
扫描文件数:50
发现风险数:28
已处理风险数:0

风险情况详情:

病毒木马名:VBA.Trojan-Downloader.Agent.abf.bav  路径:D:\搜狗高速下载\2016.4.21\01.vir  病毒木马类型:下载者木马未处理
病毒木马名:JS.Exploit.Pdfka.iy.bav  路径:D:\搜狗高速下载\2016.4.21\07.vir  病毒木马类型:溢出程序未处理
病毒木马名:Win32.Trojan.NanoCore.ii.cav  路径:D:\搜狗高速下载\2016.4.21\11.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Virus.Zezal.roe.cav  路径:D:\搜狗高速下载\2016.4.21\12.vir  病毒木马类型:感染型病毒未处理
病毒木马名:Win32.Trojan.Kryptik.whh.cav  路径:D:\搜狗高速下载\2016.4.21\02.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.Injector.znu.cav  路径:D:\搜狗高速下载\2016.4.21\03.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.Injector.ti.cav  路径:D:\搜狗高速下载\2016.4.21\09.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.CoinMiner.wgk.cav  路径:D:\搜狗高速下载\2016.4.21\13.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.Kryptik.moha.cav  路径:D:\搜狗高速下载\2016.4.21\14.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.Kryptik.xg.cav  路径:D:\搜狗高速下载\2016.4.21\19.vir  病毒木马类型:恶意木马未处理
病毒木马名:VBA.Trojan-Dropper.Agent.fx.bav  路径:D:\搜狗高速下载\2016.4.21\24.vir  病毒木马类型:释放者木马未处理
病毒木马名:JS.Exploit.Agent.bs.bav  路径:D:\搜狗高速下载\2016.4.21\28.vir  病毒木马类型:溢出程序未处理
病毒木马名:Win32.Trojan.Agent.omn.cav  路径:D:\搜狗高速下载\2016.4.21\29.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.Kryptik.tii.cav  路径:D:\搜狗高速下载\2016.4.21\32.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan-PSW.Papras.fnjp.cav  路径:D:\搜狗高速下载\2016.4.21\33.vir  病毒木马类型:盗号木马未处理
病毒木马名:Win32.Risk.Hoax.lf.cav  路径:D:\搜狗高速下载\2016.4.21\35.vir  病毒木马类型:风险程序未处理
病毒木马名:Win32.Trojan-Spy.KeyLogger.sp.cav  路径:D:\搜狗高速下载\2016.4.21\36.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.Kryptik.uyrh.cav  路径:D:\搜狗高速下载\2016.4.21\37.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.Kryptik.yh.cav  路径:D:\搜狗高速下载\2016.4.21\41.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Risk.Adware.fmth.cav  路径:D:\搜狗高速下载\2016.4.21\42.vir  病毒木马类型:风险程序未处理
病毒木马名:Win32.Trojan.Confuser.mwgp.cav  路径:D:\搜狗高速下载\2016.4.21\43.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan-Downloader.Adload.qf.cav  路径:D:\搜狗高速下载\2016.4.21\45.vir  病毒木马类型:下载者木马未处理
病毒木马名:Win32.Trojan.Kryptik.vk.cav  路径:D:\搜狗高速下载\2016.4.21\46.vir  病毒木马类型:恶意木马未处理
病毒木马名:HEUR.Win32.Trojan.Generic.jRSUi*gi0.cav  路径:D:\搜狗高速下载\2016.4.21\47.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan-Dropper.Gen.rria.cav  路径:D:\搜狗高速下载\2016.4.21\22.vir  病毒木马类型:释放者木马未处理
病毒木马名:Win32.Gen.CCE03.cdq.cav  路径:D:\搜狗高速下载\2016.4.21\50.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.21\38.vir  病毒木马类型:恶意木马未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9989.bav  路径:D:\搜狗高速下载\2016.4.21\49.vir  病毒木马类型:恶意木马未处理[/mw_shl_code]

显示全部楼层 · 发表于 2016-4-21 10:15:05

Antivirus Pro
報告檔日期： 2016年4月21日  10:01

開始掃描 'F:\TEMP\2016.4.21\02.vir'
F:\TEMP\2016.4.21\02.vir
  [偵測]       是 TR/Crypt.ZPACK.dqdn 特洛伊木馬程式
  [注意]       檔案會移動至 '51f0a552.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\03.vir'
F:\TEMP\2016.4.21\03.vir
  [偵測]       是 TR/Dropper.MSIL.ibkb 特洛伊木馬程式
  [注意]       檔案會移動至 '49678af7.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\04.vir'
F:\TEMP\2016.4.21\04.vir
  [偵測]       包含 W2000M/Agent.88310 巨集病毒碼
  [警告]       無法修復檔案！
  [注意]       檔案會移動至 '1b38d018.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\07.vir'
F:\TEMP\2016.4.21\07.vir
  [偵測]       包含 EXP/Pidief.ape 惡意探索程式碼的辨識模式
  [注意]       檔案會移動至 '7d0f9fd9.qua' 名稱底下的隔離區目錄!
================================================
開始檔案掃描：

開始掃描 'F:\TEMP\2016.4.21\08.vir'
F:\TEMP\2016.4.21\08.vir
  [偵測]       是 TR/AD.LdPinch.Y.ttvr 特洛伊木馬程式
  [注意]       檔案會移動至 '51f2ab1b.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\09.vir'
F:\TEMP\2016.4.21\09.vir
  [偵測]       是 TR/Injector.emfa 特洛伊木馬程式
  [注意]       檔案會移動至 '496584bd.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\11.vir'
F:\TEMP\2016.4.21\11.vir
  [偵測]       是 TR/Inject.sbbeiox 特洛伊木馬程式
  [注意]       檔案會移動至 '1b3ade5d.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\12.vir'
F:\TEMP\2016.4.21\12.vir
  [偵測]       包含 W32/Zazel.A Windows 病毒碼
  [注意]       檔案會移動至 '7d0d919c.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\13.vir'
F:\TEMP\2016.4.21\13.vir
  [偵測]       是 TR/CoinMiner.90624 特洛伊木馬程式
  [注意]       檔案會移動至 '3889bca4.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\14.vir'
F:\TEMP\2016.4.21\14.vir
  [偵測]       是 TR/Dropper.MSIL.bsxm 特洛伊木馬程式
  [注意]       檔案會移動至 '47928ec4.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\19.vir'
F:\TEMP\2016.4.21\19.vir
  [偵測]       是 TR/Dropper.MSIL.93417 特洛伊木馬程式
  [注意]       檔案會移動至 '0b2aa281.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\22.vir'
F:\TEMP\2016.4.21\22.vir
  [偵測]       是 TR/Dropper.Gen 特洛伊木馬程式
  [注意]       檔案會移動至 '7732e2d8.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\24.vir'
F:\TEMP\2016.4.21\24.vir
  [偵測]       包含 W97M/Madeba.439810 Word 巨集病毒碼
  [注意]       檔案會移動至 '5a68cd93.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\29.vir'
F:\TEMP\2016.4.21\29.vir
  [偵測]       是 TR/Dropper.MSIL.sghw 特洛伊木馬程式
  [注意]       檔案會移動至 '4300f606.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\32.vir'
F:\TEMP\2016.4.21\32.vir
  [偵測]       是 TR/Dropper.MSIL.85631 特洛伊木馬程式
  [注意]       檔案會移動至 '2f5cda3f.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\33.vir'
F:\TEMP\2016.4.21\33.vir
  [偵測]       是 TR/Dropper.VB.hskq 特洛伊木馬程式
  [注意]       檔案會移動至 '5ee5e3ad.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\35.vir'
F:\TEMP\2016.4.21\35.vir
  [偵測]       是 TR/Agent.Elmo.pgli.348 特洛伊木馬程式
  [注意]       檔案會移動至 '50ffd368.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\36.vir'
F:\TEMP\2016.4.21\36.vir
  [偵測]       是 TR/Keylogger.jzvx 特洛伊木馬程式
  [注意]       檔案會移動至 '15d6aa24.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\37.vir'
F:\TEMP\2016.4.21\37.vir
  [偵測]       是 TR/Agent.ldpn 特洛伊木馬程式
  [注意]       檔案會移動至 '1cddae8e.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\41.vir'
F:\TEMP\2016.4.21\41.vir
  [偵測]       包含 PUA/LoadMoney.gline.4346 軟體的模式
  [注意]       檔案會移動至 '449cb6d2.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\42.vir'
F:\TEMP\2016.4.21\42.vir
  [偵測]       包含廣告軟體 ADWARE/Adware.Gen3 的病毒模式
  [注意]       檔案會移動至 '6868cf1c.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\43.vir'
F:\TEMP\2016.4.21\43.vir
  [偵測]       是 TR/Confuser.ectx 特洛伊木馬程式
  [注意]       檔案會移動至 '5696afc7.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\46.vir'
F:\TEMP\2016.4.21\46.vir
  [偵測]       是 TR/Crypt.ZPACK.rncw 特洛伊木馬程式
  [注意]       檔案會移動至 '359884a9.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\47.vir'
F:\TEMP\2016.4.21\47.vir
  [偵測]       是 TR/Dropper.VB.rbaa 特洛伊木馬程式
  [注意]       檔案會移動至 '1350c4b5.qua' 名稱底下的隔離區目錄!
開始掃描 'F:\TEMP\2016.4.21\50.vir'
F:\TEMP\2016.4.21\50.vir
  [偵測]       是 TR/Dropper.Gen 特洛伊木馬程式
  [注意]       檔案會移動至 '21c4bf0e.qua' 名稱底下的隔離區目錄!
==============================================
手动
掃描開始： 2016年4月21日星期四  10:07

開始檔案掃描：

開始掃描 'F:\TEMP\2016.4.21'
F:\TEMP\2016.4.21\01.vir
[0] 封存類型: ZIP
--> word/vbaProject.bin
      [偵測]       包含 W2000M/Dldr.Agent.CG.124 巨集病毒碼
      [警告]       無法修復封存中受感染的檔案！
F:\TEMP\2016.4.21\05.vir
[0] 封存類型: RAR
--> PURCHASE_ORDER_LIST.exe
      [偵測]       是 TR/AD.Fareit.Y.asyn 特洛伊木馬程式
      [警告]       無法修復封存中受感染的檔案！
F:\TEMP\2016.4.21\06.vir
[0] 封存類型: ZIP
--> word/vbaProject.bin
      [偵測]       包含 W2000M/Dldr.Agent.SDR 巨集病毒碼
      [警告]       無法修復封存中受感染的檔案！
成功初始化 Cloud SDK 和授權檢查.
檔案 'F:\TEMP\2016.4.21\17.vir' 已上傳至 Protection Cloud 並已進行分析。SHA256 = B3BEE6B280464B8DDFB930488D2CCD4ED178EDCD2ED58C5FEC47C4A8EAB1342C
F:\TEMP\2016.4.21\17.vir (SHA-256: b3bee6b280464b8ddfb930488d2ccd4ed178edcd2ed58c5fec47c4a8eab1342c)
  [資訊]       檔案 'F:\TEMP\2016.4.21\17.vir' 已上傳至 Protection Cloud 並已進行分析.
F:\TEMP\2016.4.21\21.vir
[0] 封存類型: Runtime Packed
--> AV00000030.AV$
      [1] 封存類型: 7-Zip SFX (self extracting)
   --> ktaheke.bat
      [偵測]       包含 BAT/BadJoke.Expl.AM.324 批次病毒的辨識模式
      [警告]       無法修復封存中受感染的檔案！
檔案 'F:\TEMP\2016.4.21\23.vir' 已上傳至 Protection Cloud 並已進行分析。SHA256 = 9261AA7599B95DE9D75235B2C53E6F3D34727C6CC94E8C382022A9E5A726B503
F:\TEMP\2016.4.21\23.vir (SHA-256: 9261aa7599b95de9d75235b2c53e6f3d34727c6cc94e8c382022a9e5a726b503)
  [偵測]       包含可疑的 HEUR/APC (Cloud) 程式碼
  [資訊]       檔案 'F:\TEMP\2016.4.21\23.vir' 已上傳至 Protection Cloud 並已進行分析.
F:\TEMP\2016.4.21\26.vir
[0] 封存類型: RAR
--> Imminent Monitor 4.1.exe
      [1] 封存類型: AutoIt
   --> Users\Jordan\AppData\Local\Temp\aut6F74.tmp
      [偵測]       包含 DR/Autoit.voln 病毒植入程式的辨識模式
      [警告]       無法修復封存中受感染的檔案！
F:\TEMP\2016.4.21\30.vir
[0] 封存類型: ZIP
--> word/vbaProject.bin
      [偵測]       包含 W2000M/Agent.27620 巨集病毒碼
      [警告]       無法修復封存中受感染的檔案！
F:\TEMP\2016.4.21\38.vir
[0] 封存類型: ZIP
--> Steam Bot.exe
      [偵測]       是 TR/Dropper.Gen 特洛伊木馬程式
      [警告]       無法修復封存中受感染的檔案！
檔案 'F:\TEMP\2016.4.21\40.vir' 已上傳至 Protection Cloud 並已進行分析。SHA256 = 65CE5077F986E87AC6F40C216CA5FD27EDD17D1BD1FE6722B411059A63B48953
F:\TEMP\2016.4.21\40.vir (SHA-256: 65ce5077f986e87ac6f40c216ca5fd27edd17d1bd1fe6722b411059a63b48953)
  [資訊]       檔案 'F:\TEMP\2016.4.21\40.vir' 已上傳至 Protection Cloud 並已進行分析.
F:\TEMP\2016.4.21\44.vir
[0] 封存類型: RAR
--> Intimacao.exe
      [偵測]       是 TR/Dldr.Banload.felg 特洛伊木馬程式
      [警告]       無法修復封存中受感染的檔案！
檔案 'F:\TEMP\2016.4.21\48.vir' 已上傳至 Protection Cloud 並已進行分析。SHA256 = B739163CF4841393C85349A1908944D20E7263B0754B07B96C1EC1E0BCC50BCA
F:\TEMP\2016.4.21\48.vir (SHA-256: b739163cf4841393c85349a1908944d20e7263b0754b07b96c1ec1e0bcc50bca)
  [偵測]       包含可疑的 HEUR/APC (Cloud) 程式碼
  [資訊]       檔案 'F:\TEMP\2016.4.21\48.vir' 已上傳至 Protection Cloud 並已進行分析.
檔案 'F:\TEMP\2016.4.21\49.vir' 已上傳至 Protection Cloud 並已進行分析。SHA256 = 809D49165FF51A1351F96F45A5A63CD449C5084C7D2DA1550FDD273FDCD15FAA
F:\TEMP\2016.4.21\49.vir (SHA-256: 809d49165ff51a1351f96f45a5a63cd449c5084c7d2da1550fdd273fdcd15faa)
  [偵測]       包含可疑的 HEUR/APC (Cloud) 程式碼
  [資訊]       檔案 'F:\TEMP\2016.4.21\49.vir' 已上傳至 Protection Cloud 並已進行分析.

開始消毒：
F:\TEMP\2016.4.21\49.vir (SHA-256: 809d49165ff51a1351f96f45a5a63cd449c5084c7d2da1550fdd273fdcd15faa)
  [偵測]       包含可疑的 HEUR/APC (Cloud) 程式碼
  [注意]       檔案會移動至 '47f2b8bb.qua' 名稱底下的隔離區目錄!
F:\TEMP\2016.4.21\48.vir (SHA-256: b739163cf4841393c85349a1908944d20e7263b0754b07b96c1ec1e0bcc50bca)
  [偵測]       包含可疑的 HEUR/APC (Cloud) 程式碼
  [注意]       檔案會移動至 '15ade252.qua' 名稱底下的隔離區目錄!
F:\TEMP\2016.4.21\44.vir
  [偵測]       是 TR/Dldr.Banload.felg 特洛伊木馬程式
  [注意]       檔案會移動至 '739aad94.qua' 名稱底下的隔離區目錄!
F:\TEMP\2016.4.21\38.vir
  [偵測]       是 TR/Dropper.Gen 特洛伊木馬程式
  [注意]       檔案會移動至 '361e80ae.qua' 名稱底下的隔離區目錄!
F:\TEMP\2016.4.21\30.vir
  [偵測]       包含 W2000M/Agent.27620 巨集病毒碼
  [注意]       檔案會移動至 '4905b2c7.qua' 名稱底下的隔離區目錄!
F:\TEMP\2016.4.21\26.vir
  [偵測]       包含 DR/Autoit.voln 病毒植入程式的辨識模式
  [注意]       檔案會移動至 '05bd9e87.qua' 名稱底下的隔離區目錄!
F:\TEMP\2016.4.21\23.vir (SHA-256: 9261aa7599b95de9d75235b2c53e6f3d34727c6cc94e8c382022a9e5a726b503)
  [偵測]       包含可疑的 HEUR/APC (Cloud) 程式碼
  [注意]       檔案會移動至 '79a5ded2.qua' 名稱底下的隔離區目錄!
F:\TEMP\2016.4.21\21.vir
  [偵測]       包含 BAT/BadJoke.Expl.AM.324 批次病毒的辨識模式
  [注意]       檔案會移動至 '54fff191.qua' 名稱底下的隔離區目錄!
F:\TEMP\2016.4.21\06.vir
  [偵測]       包含 W2000M/Dldr.Agent.SDR 巨集病毒碼
  [注意]       檔案會移動至 '4d97ca00.qua' 名稱底下的隔離區目錄!
F:\TEMP\2016.4.21\05.vir
  [偵測]       是 TR/AD.Fareit.Y.asyn 特洛伊木馬程式
  [注意]       檔案會移動至 '21cbe637.qua' 名稱底下的隔離區目錄!
F:\TEMP\2016.4.21\01.vir
  [偵測]       包含 W2000M/Dldr.Agent.CG.124 巨集病毒碼
  [注意]       檔案會移動至 '5072dfae.qua' 名稱底下的隔離區目錄!

杀36 最后剩14

显示全部楼层 · 发表于 2016-4-21 10:43:23

EAV4.2 kill：39x
HitmanPro 3.7.13.258  Kill：22x
Scan date . . . . . . : 2016-04-21 10:18:44
Scan mode . . . . . . : Context
Scan duration . . . . : 2m 43s
Disk access mode  . . : Compatible (API)
Cloud . . . . . . . . : Internet
Reboot  . . . . . . . : No

Threats . . . . . . . : 22

Objects scanned . . . : 50
Files scanned . . . . : 50
Remnants scanned  . . : 0 files / 0 keys

Malware _____________________________________________________________________

\2016.4.21\2016.4.21\02.vir
   Size . . . . . . . : 147,970 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.1
   SHA-256  . . . . . : 474934EACE2DE754060104DE4A4711765B02881C1F9AAC15EAB81A51FDF07765
> Bitdefender  . . . : Gen:Variant.Graftor.279832
> Kaspersky  . . . . : Trojan-Dropper.Win32.Injector.othu

\2016.4.21\2016.4.21\03.vir
   Size . . . . . . . : 513,034 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.9
   SHA-256  . . . . . : E9A9B5A9A0FDED7DB2420E583D78B52B21E04FA3CAD201AFC7611EF5227BA96D
   RSA Key Size . . . : 2048
   Authenticode . . . : Invalid
> Bitdefender  . . . : Trojan.GenericKD.3157923

\2016.4.21\2016.4.21\09.vir
   Size . . . . . . . : 287,746 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.9
   SHA-256  . . . . . : 0A60FF50F6294253B91FE005DC4BEB42219661DCC4604C28AD17CE0EA05F0F22
   Product  . . . . . : Adobe Media Encoder CC
   Publisher  . . . . : Adobe Systems Incorporated
   Description  . . . : Adobe Media Encoder CC
   Version  . . . . . : 7.0.0.374
   Copyright  . . . . : Copyright 2008-2013 Adobe Systems Incorporated.  All rights reserved.
   LanguageID . . . . : 1033
> Bitdefender  . . . : Trojan.GenericKD.3162717

\2016.4.21\2016.4.21\10.vir
   Size . . . . . . . : 131,074 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 6.0
   SHA-256  . . . . . : BB5938FFB5405DF07A984E409C8F077722240FA1CDD2F3C59A4F6D977EDDC39B
> Bitdefender  . . . : Gen:Trojan.Heur.iq@@xesYE2ai

\2016.4.21\2016.4.21\11.vir
   Size . . . . . . . : 441,858 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 6.9
   SHA-256  . . . . . : 35933F88D54675295C773AAD12EA843726561E1E640E4627C6FE41A4E033ED5C
> Bitdefender  . . . : Trojan.GenericKD.3158718
> Kaspersky  . . . . : HEUR:Trojan.Win32.Generic
> HitmanPro  . . . . : Troj/NanoCore-M

\2016.4.21\2016.4.21\12.vir
   Size . . . . . . . : 197,634 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.1
   SHA-256  . . . . . : 61423FC194DDBE47EC2E6BA7FA4DFC091161032DAD23BED883B5C017404C9502
   Product  . . . . . : Système d'exploitation Microsoft® Windows®
   Publisher  . . . . : Microsoft Corporation
   Description  . . . : Bloc-notes
   Version  . . . . . : 5.1.2600.0
   LanguageID . . . . : 1036
> Bitdefender  . . . : Gen:Variant.Kazy.37029
> Kaspersky  . . . . : Virus.Win32.Zezal.a
> HitmanPro  . . . . : W32/Idas-A

\2016.4.21\2016.4.21\14.vir
   Size . . . . . . . : 45,058 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 5.4
   SHA-256  . . . . . : 816D1015A8A7E588BFF934AA4783BCEB9071CE886EEE165787C51D698E41C370
   Product  . . . . . : jihad
   LanguageID . . . . : 0
> Bitdefender  . . . : Trojan.GenericKD.3162204

\2016.4.21\2016.4.21\19.vir
   Size . . . . . . . : 68,098 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.1
   SHA-256  . . . . . : C4ED301C6849E5BAB66BB88C28294616259165A518F22BA87D752CA555E4FD3E
   Product  . . . . . : Assembly Product
   Publisher  . . . . : Assembly Company
   Description  . . . : Assembly Title
   Version  . . . . . : 1.2.3.4
   LanguageID . . . . : 0
> Bitdefender  . . . : Gen:Variant.Kazy.457473
> Kaspersky  . . . . : HEUR:Trojan.Win32.Generic

\2016.4.21\2016.4.21\22.vir
   Size . . . . . . . : 7,826 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 6.2
   SHA-256  . . . . . : D37AFCEC62CA52C6D95C17588A16736A11A8AD1FC02837FC8D7BD6C7F3AD558C
   RSA Key Size . . . : 1024
   Authenticode . . . : Invalid
> Bitdefender  . . . : Gen:Trojan.Heur2.FU.aqX@aG@bVQci
> Kaspersky  . . . . : not-a-virus:RiskTool.Win32.ProcPatcher.aat

\2016.4.21\2016.4.21\29.vir
   Size . . . . . . . : 467,970 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.1
   SHA-256  . . . . . : 4FE2A12AA5128058DDA12B84B198605D8758FDCA4810BBFC50D7C28DC41F83C8
> Bitdefender  . . . : Gen:Variant.Barys.50433
> Kaspersky  . . . . : HEUR:Trojan.Win32.Generic
> HitmanPro  . . . . : Mal/MsilKlog-D

\2016.4.21\2016.4.21\32.vir
   Size . . . . . . . : 68,610 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.1
   SHA-256  . . . . . : D8D99A896EB345E5F6DA0F45E75AEBBF99805002257DD5F537DBF3C772401DA8
   Product  . . . . . : Assembly Product
   Publisher  . . . . : Assembly Company
   Description  . . . : Assembly Title
   Version  . . . . . : 1.2.3.4
   LanguageID . . . . : 0
> Bitdefender  . . . : Gen:Variant.Kazy.371520

\2016.4.21\2016.4.21\33.vir
   Size . . . . . . . : 262,146 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.0
   SHA-256  . . . . . : 4F0DE5A4A135CAAB391CE5B6C60F2FF6CC45BD929D263386CB3582C10EB1142F
   Product  . . . . . : Buffetti Inc.
   Publisher  . . . . : Sonic
   Description  . . . : Buffetti Inc.
   Version  . . . . . : 7.08.0008
   LanguageID . . . . : 1033
> Bitdefender  . . . : Trojan.GenericKD.3157058
> Kaspersky  . . . . : Trojan.Win32.Inject.wbow

\2016.4.21\2016.4.21\35.vir
   Size . . . . . . . : 211,970 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.2
   SHA-256  . . . . . : 10CA6B32C2CECD8F3F8A396E22E112566F818A9F8D8E81C57BA51238776F56EE
   Product  . . . . . : Jigsaw - Crypto
   Publisher  . . . . : Microsoft
   Description  . . . : Jigsaw - Crypto
   Version  . . . . . : 1.0.0.0
   LanguageID . . . . : 0
> Bitdefender  . . . : Trojan.GenericKD.3168065

\2016.4.21\2016.4.21\36.vir
   Size . . . . . . . : 45,570 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 4.7
   SHA-256  . . . . . : CBBAA96848083C4138D0AE2382F77289F4D981A94B5F734C88EB1806A3EB9CE9
> Bitdefender  . . . : Gen:Variant.Symmi.61182
> Kaspersky  . . . . : HEUR:Trojan.Win32.Generic

\2016.4.21\2016.4.21\37.vir
   Size . . . . . . . : 435,714 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.2
   SHA-256  . . . . . : ABBE6D659DE29BA2557A30D2D1075AE437F2963C5D65C17CBD37279022DEAE01
> Bitdefender  . . . : Trojan.GenericKD.3158738
> Kaspersky  . . . . : Trojan-Ransom.Win32.Foreign.navc

\2016.4.21\2016.4.21\39.vir
   Size . . . . . . . : 278,530 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 5.9
   SHA-256  . . . . . : 031C1C88CCC096127C4CA7E7B6026A3EF7E881171126EA3329C3DB7F70653BBC
> Bitdefender  . . . : Gen:Heur.NaviPromo.3

\2016.4.21\2016.4.21\41.vir
   Size . . . . . . . : 701,450 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 6.5
   SHA-256  . . . . . : 2A9B4A3F4EF0B9BEAD67B855A63357E8CBF60BCD8F257146AD515DF102522696
   RSA Key Size . . . : 2048
   Authenticode . . . : Valid
> Kaspersky  . . . . : not-a-virus:HEUR:Downloader.Win32.LMN.gen

\2016.4.21\2016.4.21\43.vir
   Size . . . . . . . : 107,010 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.3
   SHA-256  . . . . . : 88461B79105D1448051AA47E938DFBACF826DFD40D6857FCC37AA12BC09AA751
   Product  . . . . . : Arcanecfg InstaTurbo
   Publisher  . . . . : www.WastedWolf.com
   Description  . . . : Arcanecfg InstaTurbo
   Version  . . . . . : 1.0.0.0
   LanguageID . . . . : 0
> Bitdefender  . . . : Trojan.Generic.16312277

\2016.4.21\2016.4.21\45.vir
   Size . . . . . . . : 672,609 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.9
   SHA-256  . . . . . : 6690D568D2D1594D7659B904BB1AAF1B2B1E15CE81D851779B9E4D56D3CF791B
> Kaspersky  . . . . : not-a-virus:HEUR:AdWare.Win32.Generic

\2016.4.21\2016.4.21\46.vir
   Size . . . . . . . : 385,538 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 7.3
   SHA-256  . . . . . : 515B8D4629A510126ED6B2A7A5454036FA3E5F7E35A6907E041B53B5C2869EF2
> Bitdefender  . . . : Trojan.GenericKD.3158813

\2016.4.21\2016.4.21\47.vir
   Size . . . . . . . : 253,954 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 5.7
   SHA-256  . . . . . : 45F3B617A600248E3245F1ACFB7A1BE6D2AA6ABD76F1CA65559C459CA351F3A5
   Product  . . . . . : Flaxier
   Publisher  . . . . : Pioneer
   Description  . . . : Sporozoa
   Version  . . . . . : 1.00
   LanguageID . . . . : 1033
> Bitdefender  . . . : Trojan.GenericKD.3158951

\2016.4.21\2016.4.21\50.vir
   Size . . . . . . . : 759,298 bytes
   Age  . . . . . . . : 0.0 days (2016-04-21 10:18:30)
   Entropy  . . . . . : 6.7
   SHA-256  . . . . . : BF12382DA0D2FE1E1620FA43BE3A4D2645705D9C88C0F8CA22C690A7E9CBF579
   Needs elevation  . : Yes
   Product  . . . . . : Betriebssystem Microsoft® Windows®
   Publisher  . . . . : Betriebssystem Microsoft® Windows®
   Description  . . . : Versionsmeldungsymbole
   Version  . . . . . : 6.1.7600.16385
   LanguageID . . . . : 0
> Bitdefender  . . . : Gen:Variant.Symmi.62260

显示全部楼层 · 发表于 2016-4-21 10:47:05

毒霸

[病毒样本] 精睿样本测试（16.4.21）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块