查看: 4101|回复: 13
收起左侧

[病毒样本] 精睿样本测试(16.4.27)

[复制链接]
轩夏
发表于 2016-4-27 09:35:15 | 显示全部楼层 |阅读模式
地址:

http://pan.baidu.com/s/1c1DekY  提取密码  3pwm

密码:bbs.vc52.cn
数量:50
蓝天二号
发表于 2016-4-27 09:38:22 | 显示全部楼层
Dr.web  KILL 23X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Luca.l
发表于 2016-4-27 09:45:17 | 显示全部楼层
管家

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XZ8SM7Sx0bVkoUV
发表于 2016-4-27 09:46:33 | 显示全部楼层
火绒 15/50

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sandysnhjs
发表于 2016-4-27 09:54:42 | 显示全部楼层
本帖最后由 sandysnhjs 于 2016-4-27 10:08 编辑

1.  AVG scaned 32  
2.  comodo cloud  1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
轩夏
 楼主| 发表于 2016-4-27 10:17:24 | 显示全部楼层
微软

[mw_shl_code=css,true]Scan started on Wed Apr 27 10:15:54 2016

C:\Users\XuanXia\Desktop\2016.4.27\02.vir->(VFS:bhoclass.dll#1)                   Infected: VirTool:Win32/Injector.DM [non_writable_container]
C:\Users\XuanXia\Desktop\2016.4.27\02.vir->(7zSfx)->bhoclass.dll                  Infected: VirTool:Win32/Injector.DM [non_writable_container]
C:\Users\XuanXia\Desktop\2016.4.27\04.vir->[Eval]                                 Infected: TrojanDownloader:JS/Nemucod.CJ [non_writable_container]
C:\Users\XuanXia\Desktop\2016.4.27\04.vir->[FunctionPacked]                       Infected: TrojanDownloader:JS/Nemucod.CJ [non_writable_container]
C:\Users\XuanXia\Desktop\2016.4.27\05.vir                                         Infected: Trojan:Win32/Matsnu.Q
C:\Users\XuanXia\Desktop\2016.4.27\07.vir                                         Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.4.27\08.vir                                         Infected: Ransom:Win32/Critroni
C:\Users\XuanXia\Desktop\2016.4.27\09.vir                                         Infected: Backdoor:Win32/Wondufi.A
C:\Users\XuanXia\Desktop\2016.4.27\12.vir                                         Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\2016.4.27\13.vir                                         Infected: Trojan:Win32/Kovter
C:\Users\XuanXia\Desktop\2016.4.27\16.vir                                         Infected: Backdoor:Win32/Vawtrak.E
C:\Users\XuanXia\Desktop\2016.4.27\19.vir                                         Infected: Ransom:Win32/Teerac
C:\Users\XuanXia\Desktop\2016.4.27\20.vir                                         Infected: TrojanDropper:O97M/Farheyt.C
C:\Users\XuanXia\Desktop\2016.4.27\21.vir                                         Infected: TrojanDownloader:O97M/Bartallex
C:\Users\XuanXia\Desktop\2016.4.27\22.vir                                         Infected: TrojanDownloader:Win32/Centim.gen [generic]
C:\Users\XuanXia\Desktop\2016.4.27\25.vir                                         Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.4.27\27.vir                                         Infected: Backdoor:Win32/Tofsee.F
C:\Users\XuanXia\Desktop\2016.4.27\28.vir->word/vbaProject.bin                    Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.4.27\33.vir->Factuur 00887362831-356833441.pdf.exe  Infected: Ransom:Win32/Critroni
C:\Users\XuanXia\Desktop\2016.4.27\35.vir                                         Infected: TrojanSpy:Win32/Nivdort.DZ
C:\Users\XuanXia\Desktop\2016.4.27\36.vir                                         Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.4.27\39.vir                                         Suspicious: VirTool:VBS/Obfuscator.TH[submit_sample]
C:\Users\XuanXia\Desktop\2016.4.27\42.vir                                         Infected: Trojan:JS/HideLink.A
C:\Users\XuanXia\Desktop\2016.4.27\43.vir                                         Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.4.27\43.vir->[b64mz]->(Base64)                      Infected: Trojan:Win32/Dynamer!ac [non_writable_container]
C:\Users\XuanXia\Desktop\2016.4.27\46.vir->word/vbaProject.bin                    Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.4.27\47.vir                                         Infected: Backdoor:Win32/Drixed
C:\Users\XuanXia\Desktop\2016.4.27\48.vir                                         Infected: PWS:MSIL/Mintluks.A
C:\Users\XuanXia\Desktop\2016.4.27\49.vir                                         Infected: Ransom:Win32/Tescrypt.A
C:\Users\XuanXia\Desktop\2016.4.27\50.vir                                         Infected: Trojan:Win32/Xtrat
Successfully checked: C:\Users\XuanXia\Desktop\2016.4.27

Scan ended on Wed Apr 27 10:16:03 2016[/mw_shl_code]
狐狸糊涂
发表于 2016-4-27 10:55:41 | 显示全部楼层
本帖最后由 狐狸糊涂 于 2016-4-27 11:08 编辑

BD杀37,余13

[mw_shl_code=css,true]C:\Users\QIU\Desktop\2016.4.27\41.vir=>(INFECTED_JS) JS:Trojan.Downloader.JS.B Deleted
C:\Users\QIU\Desktop\2016.4.27\28.vir=>word/vbaProject.bin Trojan.VBA.Agent.AD Deleted
C:\Users\QIU\Desktop\2016.4.27\46.vir=>word/vbaProject.bin Trojan.VBA.Agent.AD Deleted
C:\Users\QIU\Desktop\2016.4.27\16.vir Trojan.GenericKD.3167635 Deleted after reboot
C:\Users\QIU\Desktop\2016.4.27\09.vir Gen:Variant.Zusy.189214 Deleted
C:\Users\QIU\Desktop\2016.4.27\27.vir Trojan.GenericKD.3172314 Deleted
C:\Users\QIU\Desktop\2016.4.27\47.vir Trojan.GenericKD.3172634 Deleted after reboot
C:\Users\QIU\Desktop\2016.4.27\31.vir=>(INFECTED_JS) JS:Trojan.Downloader.JS.B Deleted
C:\Users\QIU\Desktop\2016.4.27\02.vir=>(7z o)=>background.html Gen:Adware.MPlug.1 Moved to Quarantine
C:\Users\QIU\Desktop\2016.4.27\48.vir Gen:Heur.MSIL.Krypt.5 Deleted
C:\Users\QIU\Desktop\2016.4.27\34.vir=>word/vbaProject.bin Trojan.VBA.Agent.AD Deleted
C:\Users\QIU\Desktop\2016.4.27\13.vir Trojan.GenericKD.3173387 Deleted after reboot
C:\Users\QIU\Desktop\2016.4.27\44.vir Win32.Brontok.AM Moved to Quarantine
C:\Users\QIU\Desktop\2016.4.27\08.vir Trojan.GenericKD.3172207 Deleted
C:\Users\QIU\Desktop\2016.4.27\02.vir=>(7z o)=>kblnegkpokomfkjimodbanooejalebha.crx=>background.html Gen:Adware.MPlug.1 Moved to Quarantine
C:\Users\QIU\Desktop\2016.4.27\05.vir Trojan.GenericKD.3167863 Deleted
C:\Users\QIU\Desktop\2016.4.27\36.vir W97M.Downloader.BLX Disinfected
C:\Users\QIU\Desktop\2016.4.27\43.vir Gen:Variant.Razy.40278 Deleted after reboot
C:\Users\QIU\Desktop\2016.4.27\07.vir Trojan.GenericKD.3170277 Deleted after reboot
C:\Users\QIU\Desktop\2016.4.27\25.vir Trojan.VBA.Agent.AC Deleted after reboot
C:\Users\QIU\Desktop\2016.4.27\42.vir=>(INFECTED_JS) JS:Trojan.HideLink.A Deleted
C:\Users\QIU\Desktop\2016.4.27\06.vir=>(INFECTED_JS) JS:Trojan.Downloader.JS.B Deleted
C:\Users\QIU\Desktop\2016.4.27\14.vir Script.SWF.C363 Deleted
C:\Users\QIU\Desktop\2016.4.27\50.vir Trojan.GenericKD.3172941 Deleted after reboot
C:\Users\QIU\Desktop\2016.4.27\33.vir=>Factuur 00887362831-356833441.pdf.exe Trojan.GenericKD.3172207 Deleted
C:\Users\QIU\Desktop\2016.4.27\15.vir Gen:Variant.Zusy.187178 Deleted
C:\Users\QIU\Desktop\2016.4.27\49.vir Trojan.Agent.BSUI Deleted after reboot
C:\Users\QIU\Desktop\2016.4.27\32.vir=>word/vbaProject.bin W97M.Dropper.EG Disinfected
C:\Users\QIU\Desktop\2016.4.27\30.vir=>(objdata) Exploit.RTF-ObfsStrm.Gen Moved to Quarantine
C:\Users\QIU\Desktop\2016.4.27\22.vir Gen:Variant.Zusy.13086 Deleted
C:\Users\QIU\Desktop\2016.4.27\10.vir Trojan.GenericKD.3177918 Deleted after reboot
C:\Users\QIU\Desktop\2016.4.27\04.vir=>(INFECTED_JS) JS:Trojan.Downloader.JS.B Deleted
C:\Users\QIU\Desktop\2016.4.27\19.vir Trojan.GenericKD.3173083 Deleted
C:\Users\QIU\Desktop\2016.4.27\01.vir Gen:Heur.MSIL.Binder.28 Deleted
C:\Users\QIU\Desktop\2016.4.27\21.vir Trojan.Doc.Downloader.LJ Deleted
C:\Users\QIU\Desktop\2016.4.27\02.vir=>(7z o)=>content.js Gen:Adware.MPlug.1 Moved to Quarantine
C:\Users\QIU\Desktop\2016.4.27\02.vir=>(7z o)=>501750c4cf938@501750c4cf972.info/content/jsext.js Gen:Adware.MPlug.1 Moved to Quarantine
C:\Users\QIU\Desktop\2016.4.27\35.vir Gen:Variant.Razy.41703 Deleted after reboot
C:\Users\QIU\Desktop\2016.4.27\02.vir=>(7z o)=>settings.ini Gen:Adware.MPlug.1 Moved to Quarantine
C:\Users\QIU\Desktop\2016.4.27\12.vir=>(INFECTED_JS) JS:Trojan.Downloader.JS.B Deleted
C:\Users\QIU\Desktop\2016.4.27\02.vir=>(7z o)=>setup.exe=>(NSIS o)=>lzma_nsis0004 Gen:Adware.MPlug.1 Moved to Quarantine
C:\Users\QIU\Desktop\2016.4.27\20.vir=>  Trojan.GenericKD.3169835 Deleted
[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
cfhdrty
发表于 2016-4-27 11:05:55 | 显示全部楼层
数字
删2修复6    26个分析中

ess
删37修复3
Llano_心情
发表于 2016-4-27 11:08:28 | 显示全部楼层
百度国内【关闭大B引擎

断网 kill x 21
[mw_shl_code=css,true]扫描结果
扫描文件数:50
发现风险数:21
已处理风险数:0


风险情况详情:

病毒木马名:VBA.Trojan-Dropper.Agent.gq.bav  路径:D:\搜狗高速下载\2016.4.27\20.vir  病毒木马类型:释放者木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.abf.bav  路径:D:\搜狗高速下载\2016.4.27\28.vir  病毒木马类型:下载者木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9996.bav  路径:D:\搜狗高速下载\2016.4.27\01.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Exploit.CVE-2012-0158.g.bav  路径:D:\搜狗高速下载\2016.4.27\30.vir  病毒木马类型:溢出程序 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.ack.bav  路径:D:\搜狗高速下载\2016.4.27\32.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.abf.bav  路径:D:\搜狗高速下载\2016.4.27\34.vir  病毒木马类型:下载者木马 未处理
病毒木马名:HTML.Trojan.Agent.h.bav  路径:D:\搜狗高速下载\2016.4.27\42.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9971.bav  路径:D:\搜狗高速下载\2016.4.27\08.vir  病毒木马类型:恶意木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.abf.bav  路径:D:\搜狗高速下载\2016.4.27\46.vir  病毒木马类型:下载者木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.27\09.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9951.bav  路径:D:\搜狗高速下载\2016.4.27\43.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.27\35.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.27\44.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.27\10.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.27\47.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan-Spy.KeyLogger.b.bav  路径:D:\搜狗高速下载\2016.4.27\48.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.27\49.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9998.bav  路径:D:\搜狗高速下载\2016.4.27\13.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9978.bav  路径:D:\搜狗高速下载\2016.4.27\15.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9955.bav  路径:D:\搜狗高速下载\2016.4.27\22.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.27\27.vir  病毒木马类型:恶意木马 未处理[/mw_shl_code]


联网 kill x 26
[mw_shl_code=css,true]扫描结果
扫描文件数:50
发现风险数:26
已处理风险数:0


风险情况详情:

病毒木马名:Win32.Trojan-Dropper.Gen.rl.cav  路径:D:\搜狗高速下载\2016.4.27\01.vir  病毒木马类型:释放者木马 未处理
病毒木马名:Win32.Trojan.Remtasu.bjmw.cav  路径:D:\搜狗高速下载\2016.4.27\07.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Filecoder.xcj.cav  路径:D:\搜狗高速下载\2016.4.27\08.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Kryptik.xb.cav  路径:D:\搜狗高速下载\2016.4.27\09.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Injector.cr.cav  路径:D:\搜狗高速下载\2016.4.27\10.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Kovter.tnu.cav  路径:D:\搜狗高速下载\2016.4.27\13.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan-Dropper.Addrop.g.cav  路径:D:\搜狗高速下载\2016.4.27\15.vir  病毒木马类型:释放者木马 未处理
病毒木马名:Win32.Trojan.Kryptik.ut.cav  路径:D:\搜狗高速下载\2016.4.27\16.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Multiple.qmdp.cav  路径:D:\搜狗高速下载\2016.4.27\19.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan-Downloader.Centim.ixg.cav  路径:D:\搜狗高速下载\2016.4.27\22.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBA.Trojan-Dropper.Agent.gq.bav  路径:D:\搜狗高速下载\2016.4.27\20.vir  病毒木马类型:释放者木马 未处理
病毒木马名:Win32.Trojan.Agent.ooxs.cav  路径:D:\搜狗高速下载\2016.4.27\26.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Tofsee.rai.cav  路径:D:\搜狗高速下载\2016.4.27\27.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Bayrob.xs.cav  路径:D:\搜狗高速下载\2016.4.27\35.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Injector.st.cav  路径:D:\搜狗高速下载\2016.4.27\43.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Exploit.Perl.cav  路径:D:\搜狗高速下载\2016.4.27\44.vir  病毒木马类型:溢出程序 未处理
病毒木马名:Win32.Trojan.Dridex.lbja.cav  路径:D:\搜狗高速下载\2016.4.27\47.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan-Spy.KeyLogger.b.cav  路径:D:\搜狗高速下载\2016.4.27\48.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Injector.csy.cav  路径:D:\搜狗高速下载\2016.4.27\50.vir  病毒木马类型:恶意木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.abf.bav  路径:D:\搜狗高速下载\2016.4.27\28.vir  病毒木马类型:下载者木马 未处理
病毒木马名:Win32.Exploit.CVE-2012-0158.g.bav  路径:D:\搜狗高速下载\2016.4.27\30.vir  病毒木马类型:溢出程序 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.ack.bav  路径:D:\搜狗高速下载\2016.4.27\32.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.abf.bav  路径:D:\搜狗高速下载\2016.4.27\34.vir  病毒木马类型:下载者木马 未处理
病毒木马名:HTML.Trojan.Agent.h.bav  路径:D:\搜狗高速下载\2016.4.27\42.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:D:\搜狗高速下载\2016.4.27\49.vir  病毒木马类型:恶意木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.abf.bav  路径:D:\搜狗高速下载\2016.4.27\46.vir  病毒木马类型:下载者木马 未处理[/mw_shl_code]
MXCERILYF!
发表于 2016-4-27 12:10:05 | 显示全部楼层
AVG

剩余

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 05:20 , Processed in 0.133160 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表