精睿样本测试（16.5.18）

BBCALL

Antivirus Pro
报告档日期： 2016年5月18日  13:30
扫描开始： 2016年5月18日  13:30

开始档案扫描：

开始扫描 'F:\Other\2016.5.18'
F:\Other\2016.5.18\01.vir
  [侦测]        是 TR/Graftor.75367.63 特洛伊木马程式
成功初始化 Cloud SDK 和授权检查.
档案 'F:\Other\2016.5.18\02.vir' 已上传至 Protection Cloud 并已进行分析。SHA256 = 8AB8103EBBF51F8056B5C02370A40F45DD5DF782FF5D96DD230C9C1058C8B543
F:\Other\2016.5.18\02.vir (SHA-256: 8ab8103ebbf51f8056b5c02370a40f45dd5df782ff5d96dd230c9c1058c8b543)
  [资讯]        档案 'F:\Other\2016.5.18\02.vir' 已上传至 Protection Cloud 并已进行分析.
F:\Other\2016.5.18\03.vir
  [侦测]        是 TR/Dropper.MSIL.nfpv 特洛伊木马程式
F:\Other\2016.5.18\04.vir
    [0] 封存类型: ZIP
    --> word/vbaProject.bin
        [侦测]        包含 W97M/Dldr.Agent.7654 Word 巨集病毒码
        [警告]        无法修复封存中受感染的档案！
F:\Other\2016.5.18\06.vir
    [0] 封存类型: ZIP
    --> a.class
        [侦测]        包含 JAVA/Adwind.5352 Java 病毒的辨识模式
        [警告]        无法修复封存中受感染的档案！
    --> ah.class
        [侦测]        包含 JAVA/Adwind.6684 Java 病毒的辨识模式
        [警告]        无法修复封存中受感染的档案！
    --> c0.class
        [侦测]        包含 JAVA/Adwind.2993 Java 病毒的辨识模式
        [警告]        无法修复封存中受感染的档案！
    --> c_.class
        [侦测]        包含 JAVA/Adwind.11077 Java 病毒的辨识模式
        [警告]        无法修复封存中受感染的档案！
    --> dp.class
        [侦测]        包含 JAVA/Adwind.6024 Java 病毒的辨识模式
        [警告]        无法修复封存中受感染的档案！
    --> e.class
        [侦测]        包含 JAVA/Jacksbot.10303 Java 病毒的辨识模式
        [警告]        无法修复封存中受感染的档案！
    --> eq.class
        [侦测]        包含 JAVA/Adwind.9686 Java 病毒的辨识模式
        [警告]        无法修复封存中受感染的档案！
    --> f.class
        [侦测]        包含 JAVA/Adwind.9469 Java 病毒的辨识模式
        [警告]        无法修复封存中受感染的档案！
    --> j.class
        [侦测]        包含 JAVA/Adwind.8006 Java 病毒的辨识模式
        [警告]        无法修复封存中受感染的档案！
    --> o.class
        [侦测]        包含 EXP/CVE20113544.6266 恶意探索程式码的辨识模式
        [警告]        无法修复封存中受感染的档案！
    --> ed.class
        [侦测]        包含 JAVA/Jacksbot.62360 Java 病毒的辨识模式
        [警告]        无法修复封存中受感染的档案！
F:\Other\2016.5.18\08.vir
  [侦测]        包含广告软体 ADWARE/Qjwmonkey.dnni 的病毒模式
F:\Other\2016.5.18\09.vir
    [0] 封存类型: ZIP
    --> word/vbaProject.bin
        [侦测]        包含 W2000M/Dldr.Agent.769616 巨集病毒码
        [警告]        无法修复封存中受感染的档案！
F:\Other\2016.5.18\10.vir
  [侦测]        是 TR/ATRAPS.Gen 特洛伊木马程式
档案 'F:\Other\2016.5.18\11.vir' 已上传至 Protection Cloud 并已进行分析。SHA256 = E85E14F115F7AE9958F0AA9D714D7EC879888EF6F5F3616630FE3904EE47F29A
F:\Other\2016.5.18\11.vir (SHA-256: e85e14f115f7ae9958f0aa9d714d7ec879888ef6f5f3616630fe3904ee47f29a)
  [侦测]        包含可疑的 HEUR/APC (Cloud) 程式码
  [资讯]        档案 'F:\Other\2016.5.18\11.vir' 已上传至 Protection Cloud 并已进行分析.
F:\Other\2016.5.18\12.vir
  [侦测]        包含 W2000M/Agent.2511103 巨集病毒码
F:\Other\2016.5.18\14.vir
  [侦测]        包含 W2000M/Agent.5452335 巨集病毒码
F:\Other\2016.5.18\15.vir
  [侦测]        包含 HTML/ExpKit.Gen2 HTML 指令码病毒的辨识模式
F:\Other\2016.5.18\16.vir
    [0] 封存类型: ZIP
    --> word/vbaProject.bin
        [侦测]        包含 W2000M/Dldr.Agent.769616 巨集病毒码
        [警告]        无法修复封存中受感染的档案！
F:\Other\2016.5.18\17.vir
  [侦测]        包含广告软体 ADWARE/Amonetize.tntc 的病毒模式
F:\Other\2016.5.18\18.vir
  [侦测]        是 TR/Graftor.75367.61 特洛伊木马程式
F:\Other\2016.5.18\19.vir
  [侦测]        是 TR/Dropper.MSIL.nnpj 特洛伊木马程式
F:\Other\2016.5.18\21.vir
  [侦测]        是 TR/FileCoder.iogh 特洛伊木马程式
F:\Other\2016.5.18\22.vir
  [侦测]        是 TR/Injector.hhyb 特洛伊木马程式
F:\Other\2016.5.18\23.vir
  [侦测]        是 TR/Dropper.VB.ekmp 特洛伊木马程式
F:\Other\2016.5.18\24.vir
  [侦测]        是 TR/ATRAPS.Gen 特洛伊木马程式
F:\Other\2016.5.18\25.vir
  [侦测]        是 TR/Crypt.ZPACK.igym 特洛伊木马程式
档案 'F:\Other\2016.5.18\26.vir' 已上传至 Protection Cloud 并已进行分析。SHA256 = 879FF4257393FB0EB8D876681AA71818D708ACD80B895BBDC78452493F8DCB80
F:\Other\2016.5.18\26.vir (SHA-256: 879ff4257393fb0eb8d876681aa71818d708acd80b895bbdc78452493f8dcb80)
  [侦测]        包含可疑的 HEUR/APC (Cloud) 程式码
  [资讯]        档案 'F:\Other\2016.5.18\26.vir' 已上传至 Protection Cloud 并已进行分析.
F:\Other\2016.5.18\27.vir
  [侦测]        是 TR/Trash.Gen 特洛伊木马程式
档案 'F:\Other\2016.5.18\28.vir' 已上传至 Protection Cloud 并已进行分析。SHA256 = FE1E4DE23563DA3C98D4525C10902FC5F671F6CD3A8BBC31CFE09EE4CBFE6D57
F:\Other\2016.5.18\28.vir (SHA-256: fe1e4de23563da3c98d4525c10902fc5f671f6cd3a8bbc31cfe09ee4cbfe6d57)
  [资讯]        档案 'F:\Other\2016.5.18\28.vir' 已上传至 Protection Cloud 并已进行分析.
F:\Other\2016.5.18\30.vir
  [侦测]        是 TR/Dropper.MSIL.opgd 特洛伊木马程式
F:\Other\2016.5.18\31.vir
  [侦测]        是 TR/Crypt.ZPACK.evou 特洛伊木马程式
F:\Other\2016.5.18\34.vir
  [侦测]        包含 W2000M/Agent.2511106 巨集病毒码
F:\Other\2016.5.18\36.vir
  [侦测]        包含 W2000M/Dldr.Agent.AM.8588721 巨集病毒码
档案 'F:\Other\2016.5.18\37.vir' 已上传至 Protection Cloud 并已进行分析。SHA256 = A65E367ECDC15E48F1DDB894DF02B05553CF283975360B4CA5068753EED2470E
F:\Other\2016.5.18\37.vir (SHA-256: a65e367ecdc15e48f1ddb894df02b05553cf283975360b4ca5068753eed2470e)
  [资讯]        档案 'F:\Other\2016.5.18\37.vir' 已上传至 Protection Cloud 并已进行分析.
F:\Other\2016.5.18\38.vir
  [侦测]        是 TR/Crypt.ZPACK.xchp 特洛伊木马程式
F:\Other\2016.5.18\39.vir
  [侦测]        包含广告软体 ADWARE/Amonetize.Gen7 的病毒模式
档案 'F:\Other\2016.5.18\41.vir' 已上传至 Protection Cloud 并已进行分析。SHA256 = 609A44B661B4766DD1EE8E6679E69AFFEE7741A36030F7706D76304A18331B5D
F:\Other\2016.5.18\41.vir (SHA-256: 609a44b661b4766dd1ee8e6679e69affee7741a36030f7706d76304a18331b5d)
  [资讯]        档案 'F:\Other\2016.5.18\41.vir' 已上传至 Protection Cloud 并已进行分析.
F:\Other\2016.5.18\42.vir
  [侦测]        是 TR/Crypt.ZPACK.ofzn 特洛伊木马程式
F:\Other\2016.5.18\43.vir
  [侦测]        是 TR/Agent.Kovter.pgli.400 特洛伊木马程式
F:\Other\2016.5.18\44.vir
  [侦测]        是 TR/Crypt.XPACK.Gen7 特洛伊木马程式
F:\Other\2016.5.18\45.vir
  [侦测]        包含 W2000M/Agent.1526123 巨集病毒码
档案 'F:\Other\2016.5.18\47.vir' 已上传至 Protection Cloud 并已进行分析。SHA256 = 7D3054A40E962BB5A2C1610EDC506EADE7AAA04BCAA00772FDD68A801FE2C490
F:\Other\2016.5.18\47.vir (SHA-256: 7d3054a40e962bb5a2c1610edc506eade7aaa04bcaa00772fdd68a801fe2c490)
  [侦测]        是 TR/Crypt.ASPM.Gen (Cloud) 特洛伊木马程式
  [资讯]        档案 'F:\Other\2016.5.18\47.vir' 已上传至 Protection Cloud 并已进行分析.
F:\Other\2016.5.18\49.vir
  [侦测]        是 TR/Crypt.XPACK.Gen7 特洛伊木马程式
F:\Other\2016.5.18\50.vir
  [侦测]        是 TR/Crypt.Xpack.xasr 特洛伊木马程式

开始消毒：
F:\Other\2016.5.18\50.vir
  [侦测]        是 TR/Crypt.Xpack.xasr 特洛伊木马程式
  [注意]        档案会移动至 '50865a9c.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\49.vir
  [侦测]        是 TR/Crypt.XPACK.Gen7 特洛伊木马程式
  [注意]        档案会移动至 '4811752c.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\47.vir (SHA-256: 7d3054a40e962bb5a2c1610edc506eade7aaa04bcaa00772fdd68a801fe2c490)
  [侦测]        是 TR/Crypt.ASPM.Gen (Cloud) 特洛伊木马程式
  [注意]        档案会移动至 '1a4e2fca.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\45.vir
  [侦测]        包含 W2000M/Agent.1526123 巨集病毒码
  [注意]        档案会移动至 '7c79600a.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\44.vir
  [侦测]        是 TR/Crypt.XPACK.Gen7 特洛伊木马程式
  [注意]        档案会移动至 '39fd4d33.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\43.vir
  [侦测]        是 TR/Agent.Kovter.pgli.400 特洛伊木马程式
  [注意]        档案会移动至 '46e67f53.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\42.vir
  [侦测]        是 TR/Crypt.ZPACK.ofzn 特洛伊木马程式
  [注意]        档案会移动至 '0a5e531a.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\39.vir
  [侦测]        包含广告软体 ADWARE/Amonetize.Gen7 的病毒模式
  [注意]        档案会移动至 '764612f0.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\38.vir
  [侦测]        是 TR/Crypt.ZPACK.xchp 特洛伊木马程式
  [注意]        档案会移动至 '5b1c3dbd.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\36.vir
  [侦测]        包含 W2000M/Dldr.Agent.AM.8588721 巨集病毒码
  [注意]        档案会移动至 '42740625.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\34.vir
  [侦测]        包含 W2000M/Agent.2511106 巨集病毒码
  [注意]        档案会移动至 '2e282a1b.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\31.vir
  [侦测]        是 TR/Crypt.ZPACK.evou 特洛伊木马程式
  [注意]        档案会移动至 '5f91138d.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\30.vir
  [侦测]        是 TR/Dropper.MSIL.opgd 特洛伊木马程式
  [注意]        档案会移动至 '518b234d.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\27.vir
  [侦测]        是 TR/Trash.Gen 特洛伊木马程式
  [注意]        档案会移动至 '14a25a06.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\26.vir (SHA-256: 879ff4257393fb0eb8d876681aa71818d708acd80b895bbdc78452493f8dcb80)
  [侦测]        包含可疑的 HEUR/APC (Cloud) 程式码
  [注意]        档案会移动至 '1da95eae.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\25.vir
  [侦测]        是 TR/Crypt.ZPACK.igym 特洛伊木马程式
  [注意]        档案会移动至 '45e847c6.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\24.vir
  [侦测]        是 TR/ATRAPS.Gen 特洛伊木马程式
  [注意]        档案会移动至 '691c3e05.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\23.vir
  [侦测]        是 TR/Dropper.VB.ekmp 特洛伊木马程式
  [注意]        档案会移动至 '57e25ede.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\22.vir
  [侦测]        是 TR/Injector.hhyb 特洛伊木马程式
  [注意]        档案会移动至 '34ec75ae.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\21.vir
  [侦测]        是 TR/FileCoder.iogh 特洛伊木马程式
  [注意]        档案会移动至 '122435b2.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\19.vir
  [侦测]        是 TR/Dropper.MSIL.nnpj 特洛伊木马程式
  [注意]        档案会移动至 '20b04e1f.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\18.vir
  [侦测]        是 TR/Graftor.75367.61 特洛伊木马程式
  [注意]        档案会移动至 '2af56566.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\17.vir
  [侦测]        包含广告软体 ADWARE/Amonetize.tntc 的病毒模式
  [注意]        档案会移动至 '15a60122.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\16.vir
  [侦测]        包含 W2000M/Dldr.Agent.769616 巨集病毒码
  [注意]        档案会移动至 '6b8a0d05.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\15.vir
  [侦测]        包含 HTML/ExpKit.Gen2 HTML 指令码病毒的辨识模式
  [注意]        档案会移动至 '3ef209cd.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\14.vir
  [侦测]        包含 W2000M/Agent.5452335 巨集病毒码
  [注意]        档案会移动至 '336478e4.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\12.vir
  [侦测]        包含 W2000M/Agent.2511103 巨集病毒码
  [注意]        档案会移动至 '2f396ce3.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\11.vir (SHA-256: e85e14f115f7ae9958f0aa9d714d7ec879888ef6f5f3616630fe3904ee47f29a)
  [侦测]        包含可疑的 HEUR/APC (Cloud) 程式码
  [注意]        档案会移动至 '1eea212e.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\10.vir
  [侦测]        是 TR/ATRAPS.Gen 特洛伊木马程式
  [注意]        档案会移动至 '72bc3519.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\09.vir
  [侦测]        包含 W2000M/Dldr.Agent.769616 巨集病毒码
  [注意]        档案会移动至 '3b261017.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\08.vir
  [侦测]        包含广告软体 ADWARE/Qjwmonkey.dnni 的病毒模式
  [注意]        档案会移动至 '60b318c7.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\06.vir
  [侦测]        包含 JAVA/Jacksbot.62360 Java 病毒的辨识模式
  [注意]        档案会移动至 '06011428.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\04.vir
  [侦测]        包含 W97M/Dldr.Agent.7654 Word 巨集病毒码
  [注意]        档案会移动至 '518f6682.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\03.vir
  [侦测]        是 TR/Dropper.MSIL.nfpv 特洛伊木马程式
  [注意]        档案会移动至 '73ff31f9.qua' 名称底下的隔离区目录!
F:\Other\2016.5.18\01.vir
  [侦测]        是 TR/Graftor.75367.63 特洛伊木马程式
  [注意]        档案会移动至 '1bef4b6d.qua' 名称底下的隔离区目录!


扫描结束： 2016年5月18日  13:34
已使用时间: 01:27 分钟

已完成全部的扫描.

      1 扫描的目录
    488 个档案已扫描
     45 个已发现的病毒和/或有害的程式
      0 档案已归类为可疑
      0 个档案已删除
      0 个病毒和有害的程式已修复
     35 档案已移至隔离区
      0 档案已重新命名
      0 无法扫描档案
    443 无疑虑的档案
     16 已扫描封存
     14 警告
     35 注意

guofjnight

360 Total Security扫描日志

扫描时间：2016-05-18 14:53:39
扫描用时：00:00:11
扫描项目总数：50
威胁总数：29
处理威胁数：29

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
D:\Backup\Desktop\2016.5.18\

扫描结果
======================
高风险项目
----------------------
D:\Backup\Desktop\2016.5.18\08.vir        Win32/Application.448        已处理
D:\Backup\Desktop\2016.5.18\19.vir        HEUR/QVM03.0.Malware.Gen        已处理
D:\Backup\Desktop\2016.5.18\17.vir        Win32/Virus.Adware.75b        已处理
D:\Backup\Desktop\2016.5.18\21.vir        Win32/Trojan.432        已处理
D:\Backup\Desktop\2016.5.18\25.vir        Win32/Trojan.498        已处理
D:\Backup\Desktop\2016.5.18\28.vir        HEUR/QVM05.1.Malware.Gen        已处理
D:\Backup\Desktop\2016.5.18\26.vir        Win32/Trojan.761        已处理
D:\Backup\Desktop\2016.5.18\30.vir        Win32/Trojan.f39        已处理
D:\Backup\Desktop\2016.5.18\50.vir        Win32/Trojan.b88        已处理
D:\Backup\Desktop\2016.5.18\12.vir        W97M.Downloader.CRO        已处理
D:\Backup\Desktop\2016.5.18\01.vir        TR.Graftor.75367.63        已处理
D:\Backup\Desktop\2016.5.18\10.vir        TR.ATRAPS.Gen        已处理
D:\Backup\Desktop\2016.5.18\18.vir        TR.Graftor.75367.61        已处理
D:\Backup\Desktop\2016.5.18\24.vir        Win32/Trojan.8dd        已处理
D:\Backup\Desktop\2016.5.18\39.vir        ADWARE.Amonetize.Gen7        已处理
D:\Backup\Desktop\2016.5.18\44.vir        TR.Crypt.XPACK.Gen7        已处理
D:\Backup\Desktop\2016.5.18\49.vir        TR.Crypt.XPACK.Gen7        已处理
D:\Backup\Desktop\2016.5.18\03.vir        Trojan.GenericKD.3228033        已处理
D:\Backup\Desktop\2016.5.18\23.vir        Trojan.GenericKD.3233629        已处理
D:\Backup\Desktop\2016.5.18\33.vir        Trojan.GenericKD.3231199        已处理
D:\Backup\Desktop\2016.5.18\35.vir        Trojan.GenericKD.3236957        已处理
D:\Backup\Desktop\2016.5.18\38.vir        Gen:Variant.Razy.53927        已处理
D:\Backup\Desktop\2016.5.18\47.vir        Win32/Trojan.Generic.d75        已处理
D:\Backup\Desktop\2016.5.18\14.vir        W97M.Downloader.CRN        已处理
D:\Backup\Desktop\2016.5.18\27.vir        TR.Trash.Gen        已处理
D:\Backup\Desktop\2016.5.18\32.vir        Trojan.JS.Agent.LDU        已处理
D:\Backup\Desktop\2016.5.18\34.vir        W97M.Downloader.CRO        已处理
D:\Backup\Desktop\2016.5.18\36.vir        W97M.Downloader.CQH        已处理
D:\Backup\Desktop\2016.5.18\45.vir        W97M.Downloader.CSL        已处理

数据好少 才29个 还要上传6个

275751198

guofjnight 发表于 2016-5-18 14:56
360 Total Security扫描日志

扫描时间：2016-05-18 14:53:39

http://bbs.kafan.cn/thread-2040763-1-1.html

小难民

z2009 发表于 2016-5-18 13:24
仔细看看你的扫描日志

正在扫描日志

我知道报了三次
所以我没有统计结果~~~
但是你给出的是文件夹剩余的文件数量！
然而其中有几个样本中的“恶意”部分已经被ESET清除 保留了文件主体！
所以你的剩余数量18是错误的！还没明白？

900703

Quick Heal 2015 Kill 23

z2009

小难民 发表于 2016-5-18 19:16
我知道报了三次
所以我没有统计结果~~~
但是你给出的是文件夹剩余的文件数量！

eset清除文件会改为当前时间的，你的明白？
还有，你去把你认为的清除的文件对照下，是不是hash值没有变
哎，不回复了，随你了

jx_zxd

毒霸解压后检测结果

T.Yoshiyuki

蓝天二号 发表于 2016-5-18 09:28
mcafee 13X

刚才MES月神开最高来了一发，22x