MBR敲竹杠11X

2483883670

MBR敲竹杠11X



链接: http://pan.baidu.com/s/1kV4JvNp 密码: acpw

qqddliu

2016-05-13 20:47:50        应用程序保护(底层写磁盘操作)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MBR\11.exe
操作磁盘:\Device\Harddisk0\DR0
2016-05-13 20:47:41        应用程序保护(底层写磁盘操作)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MBR\9.exe
操作磁盘:\Device\Harddisk0\DR0
2016-05-13 20:47:36        文件保护(创建文件)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MBR\8.exe
文件路径:C:\WINDOWS\system32\SVKP.sys
2016-05-13 20:47:26        应用程序保护(底层写磁盘操作)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MBR\6.exe
操作磁盘:\Device\Harddisk0\DR0
2016-05-13 20:47:22        应用程序保护(底层写磁盘操作)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MBR\5.exe
操作磁盘:\Device\Harddisk0\DR0
2016-05-13 20:47:07        应用程序保护(底层写磁盘操作)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MBR\4.exe
操作磁盘:\Device\Harddisk0\DR0
2016-05-13 20:47:01        应用程序保护(底层写磁盘操作)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MBR\3.exe
操作磁盘:\Device\Harddisk0\DR0
2016-05-13 20:46:54        应用程序保护(底层写磁盘操作)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MBR\2.exe
操作磁盘:\Device\Harddisk0\DR0
2016-05-13 20:46:44        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MBR\1.exe
文件路径:C:\windows\temp\Oath.exe
7、10运行出错。

skyboybone

金山扫描断网联网一样
未双击

hklwk

红伞杀8个

Eset小粉絲

餘4

[mw_shl_code=css,true]Start of the scan: Friday, 13 May, 2016  21:05

Starting the file scan:

Begin scan in 'C:\Users\User\Downloads\Compressed\MBR'
C:\Users\User\Downloads\Compressed\MBR\1.exe
  [DETECTION] Is the TR/Dropper.Gen Trojan
C:\Users\User\Downloads\Compressed\MBR\10.exe
  [DETECTION] Is the TR/Black.Gen2 Trojan
C:\Users\User\Downloads\Compressed\MBR\2.exe
  [DETECTION] Is the TR/Crypt.XPACK.Gen2 Trojan
C:\Users\User\Downloads\Compressed\MBR\4.exe
  [DETECTION] Is the TR/Foreign.tsbr Trojan
C:\Users\User\Downloads\Compressed\MBR\5.exe
  [DETECTION] Is the TR/Crypt.NSAnti.Gen Trojan
C:\Users\User\Downloads\Compressed\MBR\7.exe
  [DETECTION] Is the TR/Black.Gen2 Trojan
C:\Users\User\Downloads\Compressed\MBR\8.exe
  [DETECTION] Is the TR/Crypt.CFI.Gen Trojan[/mw_shl_code]

3801187

<?xml version="1.0" encoding="utf-8"?>
<?xml-stylesheet type="text/xsl" href="C:\Program Files\Bitdefender\Bitdefender 2016\ondemand.xsl"?>
<ScanSession creator="Bitdefender Total Security 2016" name="Contextual Scan" installPath="C:\Program Files\Bitdefender\Bitdefender 2016\" creationDate="2016年5月13日 21:16:35" originalPath="C:\Users\Administrator\AppData\Roaming\Bitdefender\Desktop\Profiles\Logs\2ab858ed-450b-4bb6-b67c-8e3c45ec13ac\1463145358_1_02.xml" >
        <ScanSettings
                statisticsRefreshInterval="1000"
                scanSpeed="1.000000"
                lowPriority="0"
                enableExclusions="0"
                enableTaskExclusions="0"
                scanAdware="1"
                scanSpyware="1"
                scanApplications="1"
                scanDialers="1"
                scanKeyloggers="1"
                scanFiles="1"
                scanAllFiles="1"
                scanProgramsOnly="0"
                useCustomPrograms="0"
                customPrograms=""
                scanUserDefined="0"
                scanPacked="1"
                scanArchives="1"
                useSmartScan="1"
                scanEmails="1"
                scanRootkits="0"
                scanAllRootkits="0"
                scanBoot="0"
                scanMemory="0"
                scanRegistry="0"
                quickScan="0"
                quickScanMemory="0"
                quickScanAutoruns="0"
                quickScanPlugins="0"
                scanCookies="0"
                shutdownAfter="0"
                passwordPrompt="1"
                onlyAllowedActions="1"
                deepArchiveScan="1"
                maxArchiveLevel="15"
                maxArchiveSize="0"
                infectedAction1="1"
                infectedAction2="1"
                suspectAction1="1"
                suspectAction2="1"
                rootkitAction="1"
                userDefinedExtensions=""
                scanPua="-1"
        >

                <ScanPaths>
                        <path>C:\Users\Administrator\Desktop\MBR</path>
                </ScanPaths>

                <ExcludedPaths>
                </ExcludedPaths>

                <ExcludedExtensions>
                </ExcludedExtensions>

        </ScanSettings>

        <EngineSummary
                totalSignatures="6625771"
                />

        <ScanSummary
                scannedArchives="0"
                scannedPacked="0"
                startTime="1463145358"
                duration="20077"
        >

                <TypeSummary type="1"
                        scanned="0"
                        infected="0"
                        suspicious="0"
                        disinfected="0"
                        deleted="0"
                        moved="0"
                        moved_reboot="0"
                        delete_reboot="0"
                        renamed="0"
                        hidden="0"
                />

                <TypeSummary type="4"
                        scanned="0"
                        infected="0"
                        suspicious="0"
                        disinfected="0"
                        deleted="0"
                        moved="0"
                        moved_reboot="0"
                        delete_reboot="0"
                        renamed="0"
                        hidden="0"
                />

                <TypeSummary type="0"
                        scanned="13"
                        infected="9"
                        suspicious="0"
                        disinfected="0"
                        deleted="9"
                        moved="0"
                        moved_reboot="0"
                        delete_reboot="0"
                        renamed="0"
                        hidden="0"
                />

                <TypeSummary type="5"
                        scanned="0"
                        infected="0"
                        suspicious="0"
                        disinfected="0"
                        deleted="0"
                        moved="0"
                        moved_reboot="0"
                        delete_reboot="0"
                        renamed="0"
                        hidden="0"
                />

                <TypeSummary type="2"
                        scanned="0"
                        infected="0"
                        suspicious="0"
                        disinfected="0"
                        deleted="0"
                        moved="0"
                        moved_reboot="0"
                        delete_reboot="0"
                        renamed="0"
                        hidden="0"
                />

                <TypeSummary type="3"
                        scanned="0"
                        infected="0"
                        suspicious="0"
                        disinfected="0"
                        deleted="0"
                        moved="0"
                        moved_reboot="0"
                        delete_reboot="0"
                        renamed="0"
                        hidden="0"
                />

                <TypeSummary type="6"
                        scanned="2"
                        infected="0"
                        suspicious="0"
                        disinfected="0"
                        deleted="0"
                        moved="0"
                        moved_reboot="0"
                        delete_reboot="0"
                        renamed="0"
                        hidden="0"
                />

        </ScanSummary>

        <ScanDetails>
                <UnresolvedDetails>
                </UnresolvedDetails>

                <ResolvedDetails>
                        <Item type="0" objectType="0" path="C:\Users\Administrator\Desktop\MBR\3.exe" threatType="0" threatName="Gen:Variant.Graftor.282903" action="5" allActions="1 5" initialStatus="3" finalStatus="5" quarId="" failReason="0" />
                        <Item type="0" objectType="0" path="C:\Users\Administrator\Desktop\MBR\10.exe" threatType="0" threatName="Gen:Variant.Strictor.18207" action="5" allActions="1 5" initialStatus="3" finalStatus="5" quarId="" failReason="0" />
                        <Item type="0" objectType="0" path="C:\Users\Administrator\Desktop\MBR\9.exe" threatType="0" threatName="Gen:Variant.Graftor.282903" action="5" allActions="1 5" initialStatus="3" finalStatus="5" quarId="" failReason="0" />
                        <Item type="0" objectType="0" path="C:\Users\Administrator\Desktop\MBR\1.exe" threatType="0" threatName="Gen:Variant.Graftor.33581" action="5" allActions="1 5" initialStatus="3" finalStatus="5" quarId="" failReason="0" />
                        <Item type="0" objectType="0" path="C:\Users\Administrator\Desktop\MBR\5.exe" threatType="0" threatName="Packer.Malware.NSAnti.A" action="5" allActions="1 5" initialStatus="3" finalStatus="5" quarId="" failReason="0" />
                        <Item type="0" objectType="0" path="C:\Users\Administrator\Desktop\MBR\6.exe" threatType="0" threatName="Gen:Variant.Graftor.282903" action="5" allActions="1 5" initialStatus="3" finalStatus="5" quarId="" failReason="0" />
                        <Item type="0" objectType="0" path="C:\Users\Administrator\Desktop\MBR\11.exe" threatType="0" threatName="Trojan.GenericKD.3198021" action="5" allActions="1 5" initialStatus="3" finalStatus="5" quarId="" failReason="0" />
                        <Item type="0" objectType="0" path="C:\Users\Administrator\Desktop\MBR\2.exe" threatType="0" threatName="Gen:Variant.Strictor.18469" action="5" allActions="1 5" initialStatus="3" finalStatus="5" quarId="" failReason="0" />
                        <Item type="0" objectType="0" path="C:\Users\Administrator\Desktop\MBR\4.exe" threatType="0" threatName="Gen:Variant.Graftor.282903" action="5" allActions="1 5" initialStatus="3" finalStatus="5" quarId="" failReason="0" />
                </ResolvedDetails>

                <IgnoredDetails>
                </IgnoredDetails>

                <QuickScanDetails>
                </QuickScanDetails>
                <NotScannedDetails
                        skipped="0"
                        ioerrors="0"
                        archiveBombs="0"
                        passwordProtected="0"
                >

                </NotScannedDetails>
        </ScanDetails>

</ScanSession>
大BD有九个入库，剩下两个无法运行。

好想用EMSI

Emsisoft Anti-Malware - Version 11.7.0.6394
Last update: 2016/5/13 20:47:59
Initiated by: DESKTOP-IGCD2C3\woshi

Scan settings:

Scan type:
Objects: C:\Users\woshi\Downloads\MBR

Detect PUPs: On
Scan archives: On
ADS Scan: On
File extension filter: Off
Advanced caching: On
Direct disk access: Off

Scan start:        2016/5/13 21:38:23
C:\Users\woshi\Downloads\MBR\11.exe          Trojan.GenericKD.3198021 (B)
C:\Users\woshi\Downloads\MBR\3.exe          Gen:Variant.Graftor.282903 (B)
C:\Users\woshi\Downloads\MBR\4.exe          Gen:Variant.Graftor.282903 (B)
C:\Users\woshi\Downloads\MBR\6.exe          Gen:Variant.Graftor.282903 (B)
C:\Users\woshi\Downloads\MBR\1.exe          Gen:Variant.Graftor.33581 (B)
C:\Users\woshi\Downloads\MBR\5.exe          Packer.Malware.NSAnti.A (B)
C:\Users\woshi\Downloads\MBR\10.exe          Gen:Variant.Strictor.18207 (B)
C:\Users\woshi\Downloads\MBR\2.exe          Gen:Variant.Strictor.18469 (B)
C:\Users\woshi\Downloads\MBR\9.exe          Gen:Variant.Graftor.282903 (B)

Scanned        11
Found        9

Scan end:        2016/5/13 21:38:24
Scan time:        0:00:01

C:\Users\woshi\Downloads\MBR\9.exe        Deleted: Gen:Variant.Graftor.282903 (B)
C:\Users\woshi\Downloads\MBR\2.exe        Deleted: Gen:Variant.Strictor.18469 (B)
C:\Users\woshi\Downloads\MBR\10.exe        Deleted: Gen:Variant.Strictor.18207 (B)
C:\Users\woshi\Downloads\MBR\5.exe        Deleted: Packer.Malware.NSAnti.A (B)
C:\Users\woshi\Downloads\MBR\1.exe        Deleted: Gen:Variant.Graftor.33581 (B)
C:\Users\woshi\Downloads\MBR\6.exe        Deleted: Gen:Variant.Graftor.282903 (B)
C:\Users\woshi\Downloads\MBR\4.exe        Deleted: Gen:Variant.Graftor.282903 (B)
C:\Users\woshi\Downloads\MBR\3.exe        Deleted: Gen:Variant.Graftor.282903 (B)
C:\Users\woshi\Downloads\MBR\11.exe        Deleted: Trojan.GenericKD.3198021 (B)

Deleted:        9
EMSI入库9个，与BD基本一致

心醉咖啡

skyboybone 发表于 2016-5-13 20:50
金山扫描断网联网一样
未双击

现在毒霸神奇的11个都杀了，这是工作人员没下班，还是金山的云真发威了？

dsb2466

skyboybone 发表于 2016-5-13 20:50
金山扫描断网联网一样
未双击

你要等会儿。。。

dsb2466

skyboybone 发表于 2016-5-13 20:50
金山扫描断网联网一样
未双击

稍微等几分钟