精睿样本测试（16.5.27）

dsb2466

好想用EMSI 发表于 2016-5-27 16:07
精睿的样本就是灭活的？

灭活这个词太高级。。。。你可以理解为，改了后缀名罢了

wajika

D:\2016.5.27        ok
D:\2016.5.27\01.vir        ok
D:\2016.5.27\01.vir=>MV Hyopsung_pdf.exe        infected: Trojan.Zmutzy.802
D:\2016.5.27\01.vir=>(heurC)        ok
D:\2016.5.27\02.vir        ok
D:\2016.5.27\02.vir=>(Quarantine-PE)        ok
D:\2016.5.27\03.vir        infected: Gen:Variant.Kazy.533838
D:\2016.5.27\04.vir        ok
D:\2016.5.27\05.vir        ok
D:\2016.5.27\05.vir=>(JAVASCRIPT 1)        infected: Exploit.JS.Agent.JK
D:\2016.5.27\06.vir        ok
D:\2016.5.27\07.vir        ok
D:\2016.5.27\07.vir=>Order List.exe        infected: Gen:Variant.Graftor.287730
D:\2016.5.27\08.vir        infected: Script.SWF.C363
D:\2016.5.27\09.vir        infected: Trojan.GenericKD.3262487
D:\2016.5.27\10.vir        ok
D:\2016.5.27\11.vir        ok
D:\2016.5.27\11.vir=>(JAVASCRIPT 1)        ok
D:\2016.5.27\11.vir=>(JAVASCRIPT 2)        ok
D:\2016.5.27\11.vir=>(JAVASCRIPT 3)        ok
D:\2016.5.27\11.vir=>(JAVASCRIPT 4)        ok
D:\2016.5.27\11.vir=>(IFRAME     1)        ok
D:\2016.5.27\11.vir=>(JAVASCRIPT 5)        ok
D:\2016.5.27\11.vir=>(JAVASCRIPT 6)        ok
D:\2016.5.27\11.vir=>(JAVASCRIPT 7)        ok
D:\2016.5.27\11.vir=>(JAVASCRIPT 8)        ok
D:\2016.5.27\11.vir=>(IFRAME     2)        ok
D:\2016.5.27\11.vir=>(JAVASCRIPT-COMPILATION)        ok
D:\2016.5.27\12.vir        infected: Trojan.GenericKD.3261935
D:\2016.5.27\13.vir        ok
D:\2016.5.27\14.vir        ok
D:\2016.5.27\14.vir=>(JAVASCRIPT 1)        ok
D:\2016.5.27\15.vir        infected: Trojan.JS.Agent.LJI
D:\2016.5.27\16.vir        ok
D:\2016.5.27\17.vir        infected: Trojan.VBS.Agent.UL
D:\2016.5.27\18.vir        infected: Trojan.GenericKD.3262247
D:\2016.5.27\19.vir        ok
D:\2016.5.27\19.vir=>(VBSCRIPT   1)        ok
D:\2016.5.27\20.vir        infected: Trojan.PDF.Scam.CD
D:\2016.5.27\21.vir        ok
D:\2016.5.27\21.vir=>(JAVASCRIPT 1)        infected: Trojan.JS.Agent.LKK
D:\2016.5.27\22.vir        infected: Trojan.GenericKD.3259616
D:\2016.5.27\23.vir        infected: W97M.Downloader.CVE
D:\2016.5.27\24.vir        ok
D:\2016.5.27\25.vir        infected: Trojan.GenericKD.3261922
D:\2016.5.27\26.vir        ok
D:\2016.5.27\27.vir        infected: Trojan.CWS.Agent.D
D:\2016.5.27\28.vir        ok
D:\2016.5.27\28.vir=>(JAVASCRIPT 1)        infected: Exploit.JS.Agent.JJ
D:\2016.5.27\29.vir        ok
D:\2016.5.27\29.vir=>(RAR Sfx o)        ok
D:\2016.5.27\29.vir=>(RAR Sfx o)=>[Comment]        ok
D:\2016.5.27\29.vir=>(RAR Sfx o)=>nimm6.exe        infected: Trojan.GenericKD.3261740
D:\2016.5.27\29.vir=>(RAR Sfx o)=>x        ok
D:\2016.5.27\29.vir=>(heurC)        ok
D:\2016.5.27\30.vir        ok
D:\2016.5.27\30.vir=>(JAVASCRIPT 1)        infected: Trojan.JS.Agent.LJV
D:\2016.5.27\31.vir        ok
D:\2016.5.27\32.vir        infected: Trojan.GenericKD.3259430
D:\2016.5.27\33.vir        infected: W97M.Downloader.CUZ
D:\2016.5.27\34.vir        ok
D:\2016.5.27\35.vir        infected: Gen:Trojan.Heur2.FU.aqX@aG@bVQci
D:\2016.5.27\36.vir        ok
D:\2016.5.27\37.vir        infected: W97M.Downloader.CVE
D:\2016.5.27\38.vir        infected: Trojan.JS.Agent.LMD
D:\2016.5.27\39.vir        infected: Trojan.GenericKD.3261039
D:\2016.5.27\40.vir        ok
D:\2016.5.27\41.vir        infected: Backdoor.Linux.Getshell.A
D:\2016.5.27\42.vir        ok
D:\2016.5.27\42.vir=>(JAVASCRIPT 1)        infected: Trojan.JS.Agent.LKP
D:\2016.5.27\43.vir        ok
D:\2016.5.27\43.vir=>[Subject:Account Compromised][Date: Tue, 24 May 2016 18:29:42 +0530]=>(message body)        ok
D:\2016.5.27\43.vir=>[Subject:Account Compromised][Date: Tue, 24 May 2016 18:29:42 +0530]=>(message body)        ok
D:\2016.5.27\43.vir=>[Subject:Account Compromised][Date: Tue, 24 May 2016 18:29:42 +0530]=>Security Notification.zip        ok
D:\2016.5.27\43.vir=>[Subject:Account Compromised][Date: Tue, 24 May 2016 18:29:42 +0530]=>Security Notification.zip=>Security Report ID(12093937).doc        infected: W97M.Downloader.CUZ
D:\2016.5.27\43.vir=>[Subject:Account Compromised][Date: Tue, 24 May 2016 18:29:42 +0530]=>(message body)        ok
D:\2016.5.27\44.vir        ok
D:\2016.5.27\45.vir        ok
D:\2016.5.27\45.vir=>(JAVASCRIPT 1)        infected: Trojan.JS.Downloader.DJZ
D:\2016.5.27\46.vir        ok
D:\2016.5.27\47.vir        ok
D:\2016.5.27\47.vir=>(NSIS o)        ok
D:\2016.5.27\47.vir=>(NSIS o)=>lzma_nsis0000        ok
D:\2016.5.27\47.vir=>(NSIS o)=>lzma_nsis0001        ok
D:\2016.5.27\47.vir=>(NSIS o)=>lzma_nsis0002        ok
D:\2016.5.27\47.vir=>(NSIS o)=>lzma_nsis0003        ok
D:\2016.5.27\47.vir=>(NSIS o)=>lzma_nsis0004        ok
D:\2016.5.27\47.vir=>(NSIS o)=>lzma_nsis0005        ok
D:\2016.5.27\47.vir=>(Dropped 0)        ok
D:\2016.5.27\47.vir=>(Dropped 1)        ok
D:\2016.5.27\47.vir=>(Dropped 2)        ok
D:\2016.5.27\47.vir=>(Dropped 3)        ok
D:\2016.5.27\47.vir=>(heurC)        ok
D:\2016.5.27\48.vir        ok
D:\2016.5.27\49.vir        ok
D:\2016.5.27\49.vir=>history.7783.js.js        infected: Trojan.JS.Downloader.DJI
D:\2016.5.27\50.vir        infected: Trojan.Downloader.VB.WUI

Results:
Folders           :1
Files             :96
Packed            :13
Archives          :9
Infected files    :31
Suspect files     :0
Warnings          :0
Identified viruses:29
I/O errors        :0
Mb/s              :2
Files/second      :16
Scan time         :00:00:06

wajika

D:\2016.5.27
D:\2016.5.27\01.vir:<ZIP>\MV Hyopsung_pdf.exe:<RAR>\nimm6.exe:<SFX>\00000000 : ok
D:\2016.5.27\01.vir:<ZIP>\MV Hyopsung_pdf.exe:<RAR>\nimm6.exe : ok
D:\2016.5.27\01.vir:<ZIP>\MV Hyopsung_pdf.exe:<RAR>\x : ok
D:\2016.5.27\01.vir:<ZIP>\MV Hyopsung_pdf.exe : ok
D:\2016.5.27\01.vir : ok
D:\2016.5.27\02.vir:<XORPE>\02.vir : ok
D:\2016.5.27\02.vir : ok
D:\2016.5.27\03.vir : ok
D:\2016.5.27\04.vir:<SFX>\00000000 : ok
D:\2016.5.27\04.vir : ok
D:\2016.5.27\05.vir : ok
D:\2016.5.27\06.vir : ok
D:\2016.5.27\07.vir:<RAR>\Order List.exe : ok
D:\2016.5.27\07.vir : ok
D:\2016.5.27\08.vir : ok
D:\2016.5.27\09.vir : ok
D:\2016.5.27\10.vir : ok
D:\2016.5.27\11.vir : ok
D:\2016.5.27\12.vir : ok
D:\2016.5.27\13.vir : ok
D:\2016.5.27\14.vir : ok
D:\2016.5.27\15.vir : ok
D:\2016.5.27\16.vir:<EMB-PE>\00000000 : ok
D:\2016.5.27\16.vir : ok
D:\2016.5.27\17.vir : ok
D:\2016.5.27\18.vir : ok
D:\2016.5.27\19.vir : ok
D:\2016.5.27\20.vir : ok
D:\2016.5.27\21.vir : ok
D:\2016.5.27\22.vir : ok
D:\2016.5.27\23.vir : ok
D:\2016.5.27\24.vir : ok
D:\2016.5.27\25.vir : ok
D:\2016.5.27\26.vir : ok
D:\2016.5.27\27.vir : ok
D:\2016.5.27\28.vir : ok
D:\2016.5.27\29.vir:<RAR>\nimm6.exe:<SFX>\00000000 : ok
D:\2016.5.27\29.vir:<RAR>\nimm6.exe : ok
D:\2016.5.27\29.vir:<RAR>\x : ok
D:\2016.5.27\29.vir : ok
D:\2016.5.27\30.vir : ok
D:\2016.5.27\31.vir : ok
D:\2016.5.27\32.vir : ok
D:\2016.5.27\33.vir : ok
D:\2016.5.27\34.vir : infected Backdoor.DarkKomet
D:\2016.5.27\35.vir : ok
D:\2016.5.27\36.vir : ok
D:\2016.5.27\37.vir : infected Trojan.W97M.Downloader
D:\2016.5.27\38.vir : ok
D:\2016.5.27\39.vir : ok
D:\2016.5.27\40.vir : ok
D:\2016.5.27\41.vir : ok
D:\2016.5.27\42.vir : ok
D:\2016.5.27\43.vir : ok
D:\2016.5.27\44.vir : infected Hoax.Blocker
D:\2016.5.27\45.vir : ok
D:\2016.5.27\46.vir : ok
D:\2016.5.27\47.vir:<SFX>\00000000 : ok
D:\2016.5.27\47.vir:<EMB-PE>\00000000 : ok
D:\2016.5.27\47.vir:<EMB-PE>\00000001 : ok
D:\2016.5.27\47.vir:<EMB-PE>\00000002 : ok
D:\2016.5.27\47.vir:<NSIS>\00000000.l : ok
D:\2016.5.27\47.vir:<NSIS>\00000002.l : ok
D:\2016.5.27\47.vir:<NSIS>\00000003.l : ok
D:\2016.5.27\47.vir:<NSIS>\00000004.l : ok
D:\2016.5.27\47.vir:<NSIS>\00000005.l : ok
D:\2016.5.27\47.vir : ok
D:\2016.5.27\48.vir:<EMB-PE>\00000000 : ok
D:\2016.5.27\48.vir : ok
D:\2016.5.27\49.vir:<OLE>\__attach_version1.0_#00000000\__substg1.0_37010102:<ZIP>\history.7783.js.js : ok
D:\2016.5.27\49.vir:<OLE>\__attach_version1.0_#00000000\__substg1.0_37010102 : ok
D:\2016.5.27\49.vir : ok
D:\2016.5.27\50.vir : ok

Directories       : 1       Files in archives:      Files on disks:
Archives:                   -  total      : 22      - total       : 50   
- scanned         : 14      -  scanned    : 22      - scanned     : 50   
- contain viruses : 0       -  infected   : 0       - infected    : 3     
- deleted         : 0       -  suspicious : 0       - suspicious  : 0     

Startup    : 14:48:41 28-05-2016
End        : 14:49:06 28-05-2016
Total time : 00:00:25