精睿样本测试（16.5.27）

显示全部楼层 · 发表于 2016-5-27 10:51:03

275751198 发表于 2016-5-27 10:49
360 自己引擎，改后缀（我两周才有一次上午没课）
360杀毒扫描日志

怪不得好久没见你了

显示全部楼层 · 发表于 2016-5-27 10:59:32

FS
[mw_shl_code=css,true]
结果

已扫描项目： 50
找到的恶意项目： 29

详细信息
Exploit.JS.Agent.JK

C:\USERS\CHENG\DESKTOP\2016.5.27\05.VIR: 已清除

Trojan.GenericKD.3262487

C:\USERS\CHENG\DESKTOP\2016.5.27\09.VIR: 已清除

Trojan.JS.Agent.LKK

C:\USERS\CHENG\DESKTOP\2016.5.27\21.VIR: 已清除

Trojan:W97M/MaliciousMacro.GEN

C:\USERS\CHENG\DESKTOP\2016.5.27\10.VIR: 无法清理

Trojan.GenericKD.3262247

C:\USERS\CHENG\DESKTOP\2016.5.27\18.VIR: 已清除

Trojan.VBS.Agent.UL

C:\USERS\CHENG\DESKTOP\2016.5.27\17.VIR: 已清除

Trojan.PDF.Scam.CD

C:\USERS\CHENG\DESKTOP\2016.5.27\20.VIR: 已清除

Trojan.JS.Agent.LJI

C:\USERS\CHENG\DESKTOP\2016.5.27\15.VIR: 已清除

Gen:Variant.Kazy.533838

C:\USERS\CHENG\DESKTOP\2016.5.27\03.VIR: 已清除

Trojan.GenericKD.3219449

C:\USERS\CHENG\DESKTOP\2016.5.27\16.VIR: 已清除

Trojan.GenericKD.3259616

C:\USERS\CHENG\DESKTOP\2016.5.27\22.VIR: 已清除

Trojan.GenericKD.3261935

C:\USERS\CHENG\DESKTOP\2016.5.27\12.VIR: 已清除

W97M.Downloader.CVE

C:\USERS\CHENG\DESKTOP\2016.5.27\23.VIR: 无法清理

Script.SWF.C363

C:\USERS\CHENG\DESKTOP\2016.5.27\08.VIR: 已清除

Trojan.GenericKD.3261922

C:\USERS\CHENG\DESKTOP\2016.5.27\25.VIR: 已清除

Trojan.CWS.Agent.D

C:\USERS\CHENG\DESKTOP\2016.5.27\27.VIR: 已清除

Exploit.JS.Agent.JJ

C:\USERS\CHENG\DESKTOP\2016.5.27\28.VIR: 已清除

Trojan.JS.Agent.LJV

C:\USERS\CHENG\DESKTOP\2016.5.27\30.VIR: 已清除

Trojan-Dropper:W97M/Dridex.AF

C:\USERS\CHENG\DESKTOP\2016.5.27\33.VIR: 无法清理

Trojan.GenericKD.3259430

C:\USERS\CHENG\DESKTOP\2016.5.27\32.VIR: 已清除

Trojan.JS.Agent.LMD

C:\USERS\CHENG\DESKTOP\2016.5.27\38.VIR: 已清除

Backdoor.Linux.Getshell.A

C:\USERS\CHENG\DESKTOP\2016.5.27\41.VIR: 已清除

W97M.Downloader.CVE

C:\USERS\CHENG\DESKTOP\2016.5.27\37.VIR: 无法清理

Trojan.GenericKD.3261039

C:\USERS\CHENG\DESKTOP\2016.5.27\39.VIR: 已清除

Gen:Trojan.Heur2.FU.aqX@aG@bVQci

C:\USERS\CHENG\DESKTOP\2016.5.27\35.VIR: 已清除

Trojan.Downloader.VB.WUI

C:\USERS\CHENG\DESKTOP\2016.5.27\50.VIR: 已清除

Trojan.JS.Downloader.DJZ

C:\USERS\CHENG\DESKTOP\2016.5.27\45.VIR: 已清除

Trojan.JS.Agent.LKP

C:\USERS\CHENG\DESKTOP\2016.5.27\42.VIR: 已清除

Trojan.GenericKD.3262919

C:\USERS\CHENG\DESKTOP\2016.5.27\48.VIR: 已清除[/mw_shl_code]

显示全部楼层 · 发表于 2016-5-27 12:18:55

本帖最后由 supervir 于 2016-5-27 12:20 编辑

HitmanPro 3.7.14.265
Scan date . . . . . . : 2016-05-27 12:13:01
Scan mode . . . . . . : Context
Scan duration . . . . : 23s
Disk access mode  . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot  . . . . . . . : No

Threats . . . . . . . : 13

Objects scanned . . . : 50
Files scanned . . . . : 50
Remnants scanned  . . : 0 files / 0 keys

Malware _____________________________________________________________________

\2016.5.27\03.vir
   Size . . . . . . . : 666,626 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 7.9
   SHA-256  . . . . . : 334543C8BD0E1D33C3FD8BA6447A45009B66F81BEB92C1F30A25499AC8D8AF17
> Bitdefender  . . . : Gen:Variant.Kazy.533838

\2016.5.27\09.vir
   Size . . . . . . . : 416,258 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 7.1
   SHA-256  . . . . . : 1A8A67B72AEF162811DD5B9EC03BBFF1B2AD77C11C2281CD2A5B6AD0643A1983
> Bitdefender  . . . : Trojan.GenericKD.3262487
> Kaspersky  . . . . : Trojan-Ransom.Win32.Locky.aan

\2016.5.27\12.vir
   Size . . . . . . . : 753,666 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 8.0
   SHA-256  . . . . . : CF1694BE3A9885522188325C3533B14E3762CF19DF1BE5BE91038596058E1C7D
   Product  . . . . . : The KMPlayer
   Publisher  . . . . : PandoraTV
   Description  . . . : The KMPlayer
   Version  . . . . . : 4.00.0004
   Copyright  . . . . : Copyright PandoraTV 2013
   LanguageID . . . . : 1033
> Bitdefender  . . . : Trojan.GenericKD.3261935
> Kaspersky  . . . . : Trojan-Spy.Win32.Hoaki.wl

\2016.5.27\16.vir
   Size . . . . . . . : 438,274 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 6.9
   SHA-256  . . . . . : ED15B5C12E4F31F54597979406B90884DA95069440C65C874F5037F0CC89BA7E
   Product  . . . . . : Clearwhere Equatelength
   Publisher  . . . . : Protectnight
   Description  . . . : Clearwhere Equatelength
   Version  . . . . . : 0.7.8400.5858
   LanguageID . . . . : 0
> Bitdefender  . . . : Trojan.GenericKD.3219449

\2016.5.27\18.vir
   Size . . . . . . . : 249,858 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 6.5
   SHA-256  . . . . . : F5CAFDF5A32F1016625E60A5F686987CEE704E9DC0E2C24AEC9CEEE1EF96FA0D
> Bitdefender  . . . : Trojan.GenericKD.3262247

\2016.5.27\22.vir
   Size . . . . . . . : 143,362 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 7.0
   SHA-256  . . . . . : EB1653C6542329247C3D197EA7CFCE634FC756950D961C1DE74BBA9EEA00B552
> Bitdefender  . . . : Trojan.GenericKD.3259616

\2016.5.27\25.vir
   Size . . . . . . . : 173,058 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 6.1
   SHA-256  . . . . . : C170D0FC56CFD2B79E2C9F9B06FD37BD2F09557BCFEA16725DE4DAEE6C9F5B73
> Bitdefender  . . . : Trojan.GenericKD.3261922
> Kaspersky  . . . . : Worm.Win32.Ngrbot.bcph

\2016.5.27\29.vir
   Size . . . . . . . : 474,949 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 7.6
   SHA-256  . . . . . : 10111F03F0AAB503581823B6ABCC9F1128AA004613026F6A5E90CF6413471B15
> Bitdefender  . . . : Trojan.GenericKD.3261740
> Kaspersky  . . . . : Trojan-PSW.Win32.Fareit.gui

\2016.5.27\32.vir
   Size . . . . . . . : 299,010 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 7.2
   SHA-256  . . . . . : 510259665EC9274272A4258ADD08D5DB9433CD47B73D7B9D6E982D9FD2C31FCE
> Bitdefender  . . . : Trojan.GenericKD.3259430

\2016.5.27\35.vir
   Size . . . . . . . : 7,826 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 6.2
   SHA-256  . . . . . : D37AFCEC62CA52C6D95C17588A16736A11A8AD1FC02837FC8D7BD6C7F3AD558C
   RSA Key Size . . . : 1024
   Authenticode . . . : Invalid
> Bitdefender  . . . : Gen:Trojan.Heur2.FU.aqX@aG@bVQci
> Kaspersky  . . . . : not-a-virus:RiskTool.Win32.ProcPatcher.aat

\2016.5.27\39.vir
   Size . . . . . . . : 344,066 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:49)
   Entropy  . . . . . : 7.0
   SHA-256  . . . . . : C0CA6E93E23FF153AC72DFAA3508AE1D60195772FF77AEC3A24CAD70F1F93061
   Product  . . . . . : Redingote6
   Publisher  . . . . : Santech
   Description  . . . : Unequiaxed
   Version  . . . . . : 1.00
   LanguageID . . . . : 1033
> Bitdefender  . . . : Trojan.GenericKD.3261039
> Kaspersky  . . . . : Trojan-PSW.Win32.Fareit.bvoo
> HitmanPro  . . . . : Troj/Fareit-ATB

\2016.5.27\48.vir
   Size . . . . . . . : 612,218 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:50)
   Entropy  . . . . . : 7.0
   SHA-256  . . . . . : E4377BB388509BD57A6FFDAD61D4E584C289482D46BAC25625B6505167578816
   Product  . . . . . : TunnelBear
   Publisher  . . . . : TunnelBear
   Description  . . . : TunnelBear
   Version  . . . . . : 2.3.22.0
   Copyright  . . . . : Copyright (c) TunnelBear. All rights reserved.
   LanguageID . . . . : 1033
> Bitdefender  . . . : Trojan.GenericKD.3262919

\2016.5.27\50.vir
   Size . . . . . . . : 143,362 bytes
   Age  . . . . . . . : 0.0 days (2016-05-27 12:12:50)
   Entropy  . . . . . : 7.4
   SHA-256  . . . . . : 011CB817F3F133801078DD231B14F2AF2F7442EEA012C7FDBAAA93E9FCE78F73
   Product  . . . . . : Portail5
   Publisher  . . . . : TIM
   Description  . . . : Dawtet
   Version  . . . . . : 1.00
   LanguageID . . . . : 1033
> Bitdefender  . . . : Trojan.Downloader.VB.WUI
> Kaspersky  . . . . : Trojan-PSW.Win32.Tepfer.psxkmf

显示全部楼层 · 发表于 2016-5-27 13:14:05

卡巴可能检测到了30x

显示全部楼层 · 发表于 2016-5-27 13:15:37

趋势科技PCC INTL 10

显示全部楼层 · 发表于 2016-5-27 13:44:01

COMODO kill 18X (提交+掃描)

显示全部楼层 · 发表于 2016-5-27 14:13:44

大BD30個

显示全部楼层 · 发表于 2016-5-27 15:09:43

supervir 发表于 2016-5-27 12:18
HitmanPro 3.7.14.265
Scan date . . . . . . : 2016-05-27 12:13:01
Scan mode . . . . . . : Con ...

hitmanpro不是BD卡巴双引擎吗，怎么查杀率这么低。。。

显示全部楼层 · 发表于 2016-5-27 16:07:12

精睿的样本就是灭活的？

显示全部楼层 · 发表于 2016-5-27 16:26:12

迅速拉黑到检测31个，咖啡响应还是可以的

[病毒样本] 精睿样本测试（16.5.27）

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块