精睿样本测试（16.5.30）

尘梦幽然

supervir

HitmanPro 3.7.14.265
   Threats . . . . . . . : 18

   Objects scanned . . . : 50
   Files scanned . . . . : 50
   Remnants scanned  . . : 0 files / 0 keys

Malware _____________________________________________________________________

\2016.5.30\2016.5.30\02.vir
      Size . . . . . . . : 138,242 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:30)
      Entropy  . . . . . : 6.3
      SHA-256  . . . . . : 2A5FB538232AF709A0B0E7B3364D87FC6B35BBE95F373A6B7524A23D5D02A6B4
    > Bitdefender  . . . : Trojan.GenericKD.3271784

\2016.5.30\2016.5.30\03.vir
      Size . . . . . . . : 616,450 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:30)
      Entropy  . . . . . : 7.4
      SHA-256  . . . . . : 6D62A15771390DC1F15B345B6C87A8B5FA6B8842DA5C9F90A4ABA32E0A2B544D
      Product  . . . . . : ReGet2
      Publisher  . . . . : ReGet Software
      Description  . . . : ReGet 2.2
      Version  . . . . . : 2,2,0,265
      Copyright  . . . . : Copyright (c) 1996-2005 by ReGet Software (support@reget.com)
      LanguageID . . . . : 1033
    > Bitdefender  . . . : Trojan.GenericKD.3271304

\2016.5.30\2016.5.30\05.vir
      Size . . . . . . . : 220,162 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:30)
      Entropy  . . . . . : 7.2
      SHA-256  . . . . . : DB595E5EDCCCFE65360C14224598E359B1C3C55820DED49CA9E142497E1875F1
    > Bitdefender  . . . : Trojan.GenericKD.3268334
    > Kaspersky  . . . . : Trojan-Ransom.Win32.Locky.adc

\2016.5.30\2016.5.30\06.vir
      Size . . . . . . . : 162,818 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:30)
      Entropy  . . . . . : 6.8
      SHA-256  . . . . . : E33A5BF8D5D29E83A8B7D7BC792B7CBEFDF36252C4688CB17AC6AA14BDBAFB81
    > Bitdefender  . . . : Trojan.CryptoLocker.EJ

\2016.5.30\2016.5.30\08.vir
      Size . . . . . . . : 466,996 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:30)
      Entropy  . . . . . : 7.5
      SHA-256  . . . . . : 32F3FEA33025309C94D243ACB6CEBA222E47EC610E2D3B8F1CB20EFDC20D1741
      Product  . . . . . : ŒŒˉ1y1¾×…™ZÅ™1¾
      Publisher  . . . . : CodeexploiterPC
      Version  . . . . . : 1.00
      LanguageID . . . . : 1033
    > Bitdefender  . . . : Trojan.GenericKD.3270935
    > Kaspersky  . . . . : Trojan.Win32.Llac.kyty
    > HitmanPro  . . . . : Mal/SillyFDC-G

\2016.5.30\2016.5.30\09.vir
      Size . . . . . . . : 212,986 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:30)
      Entropy  . . . . . : 7.0
      SHA-256  . . . . . : F1393B7CB92B4CA94F874F16251B1970CEEC62DE99C674E7E2132F132A1BAA7B
      RSA Key Size . . . : 2048
      Authenticode . . . : Invalid
    > Bitdefender  . . . : Trojan.GenericKD.3272194
    > Kaspersky  . . . . : HEUR:Trojan.Win32.Generic

\2016.5.30\2016.5.30\17.vir
      Size . . . . . . . : 320,514 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:30)
      Entropy  . . . . . : 7.9
      SHA-256  . . . . . : 7AF3AB306D99CC74DE55232F6DB19C19DF1ADD51D14F8D208CE9FD3EA5A9A9BC
    > Bitdefender  . . . : Gen:Trojan.Heur2.LP.tG5@auDc0Iki

\2016.5.30\2016.5.30\18.vir
      Size . . . . . . . : 126,466 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:30)
      Entropy  . . . . . : 6.8
      SHA-256  . . . . . : E41EEA6156ED0DACAC6DC6DA643F3BDC933257698AB9F13BC295B7EB3F05041C
    > Bitdefender  . . . : Application.Generic.1399264

\2016.5.30\2016.5.30\24.vir
      Size . . . . . . . : 435,790 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:30)
      Entropy  . . . . . : 4.9
      SHA-256  . . . . . : 0A9552175D89046B54BD6BD0A24706399F7E51D3DB0AF7CE499BC736CF5389F3
      Product  . . . . . : Sysinternals autoruns
      Publisher  . . . . : Sysinternals - www.sysinternals.com
      Description  . . . : Autostart program viewer
      Version  . . . . . : 13.5
      Copyright  . . . . : Copyright (C) 2002-2015 Mark Russinovich
      LanguageID . . . . : 1033
    > Bitdefender  . . . : Trojan.GenericKD.3271681
    > Kaspersky  . . . . : Trojan.Win32.Agent.ijbk

\2016.5.30\2016.5.30\27.vir
      Size . . . . . . . : 479,746 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:30)
      Entropy  . . . . . : 6.6
      SHA-256  . . . . . : 11C65656887A2F16E2025724C5EA6C9877C3C07EBC0F30B52F5C375C66546F08
      Needs elevation  . : Yes
    > Bitdefender  . . . : Trojan.Generic.16269598
    > Kaspersky  . . . . : Trojan.MSIL.Crypt.htq
    > HitmanPro  . . . . : App/Behav-425

\2016.5.30\2016.5.30\28.vir
      Size . . . . . . . : 621,570 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:31)
      Entropy  . . . . . : 7.9
      SHA-256  . . . . . : 8521E25F627A0A9F33DA9567ABE33D4C6E6F12B7E11ACB707BDBBAF51AF4504F
      Product  . . . . . : Recuva
      Publisher  . . . . : Piriform Ltd
      Description  . . . : Recuva
      Version  . . . . . : 1.52.0.1086
      Copyright  . . . . : Copyright © 2006-2015 Piriform Ltd
      LanguageID . . . . : 1033
    > Bitdefender  . . . : Trojan.GenericKD.3268151

\2016.5.30\2016.5.30\35.vir
      Size . . . . . . . : 348,162 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:31)
      Entropy  . . . . . : 6.8
      SHA-256  . . . . . : 986B7CC8C0C93B5B74A6D32BC6705313B870F1040E363E339FBCEF7610270261
    > Bitdefender  . . . : Trojan.GenericKD.3271137

\2016.5.30\2016.5.30\37.vir
      Size . . . . . . . : 82,941 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:31)
      Entropy  . . . . . : 6.0
      SHA-256  . . . . . : F74148A84E16C98573548FC217F6A84E4DDC72E28E650D65BD50BF6C26F500C6
      Product  . . . . . : Gibson
      Publisher  . . . . : FlasH
      Description  . . . : GIBSON LPJ CHOCOLATE SATIN
      Version  . . . . . : 1.00.0288
      LanguageID . . . . : 1033
    > Bitdefender  . . . : Trojan.GenericKD.3271480
    > Kaspersky  . . . . : Trojan.Win32.Inject.wlzb

\2016.5.30\2016.5.30\39.vir
      Size . . . . . . . : 477,698 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:31)
      Entropy  . . . . . : 7.9
      SHA-256  . . . . . : 69563258D11E9F1CAD8F2AB7DA3FC17C7CD2038720F8C2627ADA57A9F1C38DAC
      Product  . . . . . : TODO: <Product name>
      Publisher  . . . . : TODO: <Company name>
      Description  . . . : TODO: <File description>
      Version  . . . . . : 1.0.0.1
      LanguageID . . . . : 1036
    > Bitdefender  . . . : Trojan.GenericKD.3259958
    > Kaspersky  . . . . : Trojan.Win32.Inject.wlgz

\2016.5.30\2016.5.30\40.vir
      Size . . . . . . . : 535,866 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:31)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 4DE0119671EF83744DFCB605F74A1DE4A19634D77FA3200ECB34940C7822C4F7
      RSA Key Size . . . : 1024
      Authenticode . . . : Invalid
    > Bitdefender  . . . : Gen:Variant.Razy.59499
    > Kaspersky  . . . . : HEUR:Trojan.Win32.Generic

\2016.5.30\2016.5.30\41.vir
      Size . . . . . . . : 323,586 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:31)
      Entropy  . . . . . : 5.4
      SHA-256  . . . . . : 2810C726E0758428E67698171B503E54EBBC74CDF53B27ED75667ADF1BBF90D4
      Product  . . . . . : Hex Workshop 6.7 Portable
      Publisher  . . . . : DSR! - Indetectables
      Description  . . . : DSR! - Indetectables
      Version  . . . . . : 1.0.0.0
      LanguageID . . . . : 1033
    > Bitdefender  . . . : Gen:Variant.Barys.2383
    > Kaspersky  . . . . : Backdoor.Win32.DarkKomet.gusq

\2016.5.30\2016.5.30\44.vir
      Size . . . . . . . : 718,338 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:31)
      Entropy  . . . . . : 7.9
      SHA-256  . . . . . : 2FDC9E6CAA620FF06440A96173804CA64CF41A711034478E75B346E024EADB91
      Product  . . . . . : avirproj.Properties
      Publisher  . . . . : FreeNET.com
      Description  . . . : avirproj
      Version  . . . . . : 1.0.0.0
      LanguageID . . . . : 0
    > Bitdefender  . . . : Trojan.GenericKD.3261759

\2016.5.30\2016.5.30\47.vir
      Size . . . . . . . : 167,938 bytes
      Age  . . . . . . . : 0.0 days (2016-05-30 11:12:31)
      Entropy  . . . . . : 6.9
      SHA-256  . . . . . : 60A437AD0A2E38580560B5AB6B6208C52574BE94DD30F09607ABBB1B4B7F4346
      Product  . . . . . :   zipit
      Publisher  . . . . :  
      Description  . . . : zipit
      Version  . . . . . : 1.0.0.1
      LanguageID . . . . : 2055
    > Bitdefender  . . . : Trojan.GenericKD.3262582
    > HitmanPro  . . . . : Mal/Zbot-UM

xyz0703

卡巴35x
[mw_shl_code=css,true]30.05.2016 11.46.30        可选择扫描        完成任务        完成时间: 今天 , 2016/5/30 11:46
30.05.2016 11.46.16        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\47.vir        文件: D:\用户目录\Desktop\2016.5.30\47.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.46.16        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\47.vir        文件: D:\用户目录\Desktop\2016.5.30\47.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.46.15        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\47.vir        文件: D:\用户目录\Desktop\2016.5.30\47.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.46.12        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\46.vir        文件: D:\用户目录\Desktop\2016.5.30\46.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
30.05.2016 11.46.12        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\46.vir        文件: D:\用户目录\Desktop\2016.5.30\46.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
30.05.2016 11.46.10        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\46.vir        文件: D:\用户目录\Desktop\2016.5.30\46.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
30.05.2016 11.46.09        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\45.vir//IMG7131834378-JPG.scr        文件: D:\用户目录\Desktop\2016.5.30\45.vir//IMG7131834378-JPG.scr        对象名称: Worm.Win32.Skipi.k
30.05.2016 11.46.09        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\45.vir//IMG7131834378-JPG.scr        文件: D:\用户目录\Desktop\2016.5.30\45.vir//IMG7131834378-JPG.scr        对象名称: Worm.Win32.Skipi.k
30.05.2016 11.46.09        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\35.vir        文件: D:\用户目录\Desktop\2016.5.30\35.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.46.09        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\35.vir        文件: D:\用户目录\Desktop\2016.5.30\35.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.46.09        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\41.vir        文件: D:\用户目录\Desktop\2016.5.30\41.vir        对象名称: Backdoor.Win32.DarkKomet.gusq
30.05.2016 11.46.09        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\41.vir        文件: D:\用户目录\Desktop\2016.5.30\41.vir        对象名称: Backdoor.Win32.DarkKomet.gusq
30.05.2016 11.46.09        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\45.vir//IMG7131834378-JPG.scr        文件: D:\用户目录\Desktop\2016.5.30\45.vir//IMG7131834378-JPG.scr        对象名称: Worm.Win32.Skipi.k
30.05.2016 11.46.08        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\41.vir        文件: D:\用户目录\Desktop\2016.5.30\41.vir        对象名称: Backdoor.Win32.DarkKomet.gusq
30.05.2016 11.46.08        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\35.vir        文件: D:\用户目录\Desktop\2016.5.30\35.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.46.07        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\39.vir        文件: D:\用户目录\Desktop\2016.5.30\39.vir        对象名称: Trojan.Win32.Inject.wlgz
30.05.2016 11.46.07        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\39.vir        文件: D:\用户目录\Desktop\2016.5.30\39.vir        对象名称: Trojan.Win32.Inject.wlgz
30.05.2016 11.46.07        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\40.vir        文件: D:\用户目录\Desktop\2016.5.30\40.vir        对象名称: HEUR:Trojan.Win32.Generic
30.05.2016 11.46.07        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\40.vir        文件: D:\用户目录\Desktop\2016.5.30\40.vir        对象名称: HEUR:Trojan.Win32.Generic
30.05.2016 11.46.06        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\40.vir        文件: D:\用户目录\Desktop\2016.5.30\40.vir        对象名称: HEUR:Trojan.Win32.Generic
30.05.2016 11.46.05        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\39.vir        文件: D:\用户目录\Desktop\2016.5.30\39.vir        对象名称: Trojan.Win32.Inject.wlgz
30.05.2016 11.46.03        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\37.vir        文件: D:\用户目录\Desktop\2016.5.30\37.vir        对象名称: Trojan.Win32.Inject.wlzb
30.05.2016 11.46.03        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\37.vir        文件: D:\用户目录\Desktop\2016.5.30\37.vir        对象名称: Trojan.Win32.Inject.wlzb
30.05.2016 11.46.03        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\38.vir        文件: D:\用户目录\Desktop\2016.5.30\38.vir        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.46.03        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\38.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\38.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.46.03        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\37.vir        文件: D:\用户目录\Desktop\2016.5.30\37.vir        对象名称: Trojan.Win32.Inject.wlzb
30.05.2016 11.46.02        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\38.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\38.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.46.02        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\36.vir        文件: D:\用户目录\Desktop\2016.5.30\36.vir        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.46.02        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\36.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\36.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.46.01        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\36.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\36.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.46.01        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\34.vir        文件: D:\用户目录\Desktop\2016.5.30\34.vir        对象名称: Trojan.BAT.DelFiles.by
30.05.2016 11.46.01        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\34.vir        文件: D:\用户目录\Desktop\2016.5.30\34.vir        对象名称: Trojan.BAT.DelFiles.by
30.05.2016 11.46.01        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\34.vir        文件: D:\用户目录\Desktop\2016.5.30\34.vir        对象名称: Trojan.BAT.DelFiles.by
30.05.2016 11.46.01        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\33.vir        文件: D:\用户目录\Desktop\2016.5.30\33.vir        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.46.01        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\33.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\33.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.46.00        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\31.vir        文件: D:\用户目录\Desktop\2016.5.30\31.vir        对象名称: Trojan-Downloader.MSWord.Agent.ahk
30.05.2016 11.46.00        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\31.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\31.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.ahk
30.05.2016 11.46.00        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\33.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\33.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.46.00        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\31.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\31.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.ahk
30.05.2016 11.46.00        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\27.vir//data0007.res        文件: D:\用户目录\Desktop\2016.5.30\27.vir//data0007.res        对象名称: Trojan.MSIL.Crypt.htq
30.05.2016 11.46.00        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\27.vir//data0007.res        文件: D:\用户目录\Desktop\2016.5.30\27.vir//data0007.res        对象名称: Trojan.MSIL.Crypt.htq
30.05.2016 11.45.59        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\29.vir        文件: D:\用户目录\Desktop\2016.5.30\29.vir        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.59        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\29.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\29.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.59        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\27.vir//data0007.res        文件: D:\用户目录\Desktop\2016.5.30\27.vir//data0007.res        对象名称: Trojan.MSIL.Crypt.htq
30.05.2016 11.45.59        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\29.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\29.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.59        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\26.vir//word/vbaProject.bin        文件: D:\用户目录\Desktop\2016.5.30\26.vir//word/vbaProject.bin        对象名称: Trojan-Downloader.MSWord.Agent.aig
30.05.2016 11.45.59        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\26.vir//word/vbaProject.bin//Module3        文件: D:\用户目录\Desktop\2016.5.30\26.vir//word/vbaProject.bin//Module3        对象名称: Trojan-Downloader.MSWord.Agent.aig
30.05.2016 11.45.58        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\25.vir        文件: D:\用户目录\Desktop\2016.5.30\25.vir        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.58        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\25.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\25.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.58        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\26.vir//word/vbaProject.bin//Module3        文件: D:\用户目录\Desktop\2016.5.30\26.vir//word/vbaProject.bin//Module3        对象名称: Trojan-Downloader.MSWord.Agent.aig
30.05.2016 11.45.58        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\24.vir        文件: D:\用户目录\Desktop\2016.5.30\24.vir        对象名称: Trojan.Win32.Agent.ijbk
30.05.2016 11.45.58        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\24.vir        文件: D:\用户目录\Desktop\2016.5.30\24.vir        对象名称: Trojan.Win32.Agent.ijbk
30.05.2016 11.45.58        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\06.vir        文件: D:\用户目录\Desktop\2016.5.30\06.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.45.58        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\06.vir        文件: D:\用户目录\Desktop\2016.5.30\06.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.45.58        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\22.vir        文件: D:\用户目录\Desktop\2016.5.30\22.vir        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.58        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\25.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\25.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.58        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\22.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\22.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.57        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\24.vir        文件: D:\用户目录\Desktop\2016.5.30\24.vir        对象名称: Trojan.Win32.Agent.ijbk
30.05.2016 11.45.57        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\20.vir        文件: D:\用户目录\Desktop\2016.5.30\20.vir        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.57        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\22.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\22.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.57        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\06.vir        文件: D:\用户目录\Desktop\2016.5.30\06.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.45.56        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\20.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\20.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.56        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\02.vir        文件: D:\用户目录\Desktop\2016.5.30\02.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.45.56        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\02.vir        文件: D:\用户目录\Desktop\2016.5.30\02.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.45.56        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\21.vir//word/vbaProject.bin        文件: D:\用户目录\Desktop\2016.5.30\21.vir//word/vbaProject.bin        对象名称: Trojan-Downloader.MSWord.Agent.aig
30.05.2016 11.45.56        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\21.vir//word/vbaProject.bin//Module3        文件: D:\用户目录\Desktop\2016.5.30\21.vir//word/vbaProject.bin//Module3        对象名称: Trojan-Downloader.MSWord.Agent.aig
30.05.2016 11.45.55        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\21.vir//word/vbaProject.bin//Module3        文件: D:\用户目录\Desktop\2016.5.30\21.vir//word/vbaProject.bin//Module3        对象名称: Trojan-Downloader.MSWord.Agent.aig
30.05.2016 11.45.55        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\02.vir        文件: D:\用户目录\Desktop\2016.5.30\02.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.45.55        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\20.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\20.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.55        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\15.vir//word/vbaProject.bin        文件: D:\用户目录\Desktop\2016.5.30\15.vir//word/vbaProject.bin        对象名称: Trojan-Downloader.VBS.Agent.brw
30.05.2016 11.45.55        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\15.vir//word/vbaProject.bin//Module1        文件: D:\用户目录\Desktop\2016.5.30\15.vir//word/vbaProject.bin//Module1        对象名称: Trojan-Downloader.VBS.Agent.brw
30.05.2016 11.45.54        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\16.vir//word/vbaProject.bin        文件: D:\用户目录\Desktop\2016.5.30\16.vir//word/vbaProject.bin        对象名称: Trojan-Downloader.MSWord.Agent.aig
30.05.2016 11.45.54        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\16.vir//word/vbaProject.bin//Module3        文件: D:\用户目录\Desktop\2016.5.30\16.vir//word/vbaProject.bin//Module3        对象名称: Trojan-Downloader.MSWord.Agent.aig
30.05.2016 11.45.54        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\14.vir//Photos.zip//67909277-8458g-274806.js        文件: D:\用户目录\Desktop\2016.5.30\14.vir//Photos.zip//67909277-8458g-274806.js        对象名称: Trojan-Downloader.JS.Agent.jrk
30.05.2016 11.45.54        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\14.vir//Photos.zip//67909277-8458g-274806.js        文件: D:\用户目录\Desktop\2016.5.30\14.vir//Photos.zip//67909277-8458g-274806.js        对象名称: Trojan-Downloader.JS.Agent.jrk
30.05.2016 11.45.53        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\16.vir//word/vbaProject.bin//Module3        文件: D:\用户目录\Desktop\2016.5.30\16.vir//word/vbaProject.bin//Module3        对象名称: Trojan-Downloader.MSWord.Agent.aig
30.05.2016 11.45.53        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\15.vir//word/vbaProject.bin//Module1        文件: D:\用户目录\Desktop\2016.5.30\15.vir//word/vbaProject.bin//Module1        对象名称: Trojan-Downloader.VBS.Agent.brw
30.05.2016 11.45.53        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\14.vir//Photos.zip//67909277-8458g-274806.js        文件: D:\用户目录\Desktop\2016.5.30\14.vir//Photos.zip//67909277-8458g-274806.js        对象名称: Trojan-Downloader.JS.Agent.jrk
30.05.2016 11.45.52        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\11.vir        文件: D:\用户目录\Desktop\2016.5.30\11.vir        对象名称: Trojan-Downloader.MSWord.Agent.aif
30.05.2016 11.45.52        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\11.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\11.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aif
30.05.2016 11.45.52        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\12.vir        文件: D:\用户目录\Desktop\2016.5.30\12.vir        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.52        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\12.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\12.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.52        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\10.vir        文件: D:\用户目录\Desktop\2016.5.30\10.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
30.05.2016 11.45.52        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\10.vir        文件: D:\用户目录\Desktop\2016.5.30\10.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
30.05.2016 11.45.52        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\03.vir        文件: D:\用户目录\Desktop\2016.5.30\03.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.45.52        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\03.vir        文件: D:\用户目录\Desktop\2016.5.30\03.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.45.51        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\11.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\11.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aif
30.05.2016 11.45.51        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\12.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\12.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.51        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\10.vir        文件: D:\用户目录\Desktop\2016.5.30\10.vir        对象名称: HEUR:Trojan-Downloader.Script.Generic
30.05.2016 11.45.51        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\09.vir        文件: D:\用户目录\Desktop\2016.5.30\09.vir        对象名称: HEUR:Trojan.Win32.Generic
30.05.2016 11.45.51        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\09.vir        文件: D:\用户目录\Desktop\2016.5.30\09.vir        对象名称: HEUR:Trojan.Win32.Generic
30.05.2016 11.45.51        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\08.vir        文件: D:\用户目录\Desktop\2016.5.30\08.vir        对象名称: Trojan.Win32.Llac.kyty
30.05.2016 11.45.51        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\08.vir        文件: D:\用户目录\Desktop\2016.5.30\08.vir        对象名称: Trojan.Win32.Llac.kyty
30.05.2016 11.45.50        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\09.vir        文件: D:\用户目录\Desktop\2016.5.30\09.vir        对象名称: HEUR:Trojan.Win32.Generic
30.05.2016 11.45.50        检测到的对象 ( 文件 ) 已删除。        D:\用户目录\Desktop\2016.5.30\05.vir        文件: D:\用户目录\Desktop\2016.5.30\05.vir        对象名称: Trojan-Ransom.Win32.Locky.adc
30.05.2016 11.45.50        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\05.vir        文件: D:\用户目录\Desktop\2016.5.30\05.vir        对象名称: Trojan-Ransom.Win32.Locky.adc
30.05.2016 11.45.50        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\08.vir        文件: D:\用户目录\Desktop\2016.5.30\08.vir        对象名称: Trojan.Win32.Llac.kyty
30.05.2016 11.45.48        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\04.vir//word/vbaProject.bin        文件: D:\用户目录\Desktop\2016.5.30\04.vir//word/vbaProject.bin        对象名称: Trojan-Downloader.VBS.Agent.bry
30.05.2016 11.45.48        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\04.vir//word/vbaProject.bin//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\04.vir//word/vbaProject.bin//ThisDocument        对象名称: Trojan-Downloader.VBS.Agent.bry
30.05.2016 11.45.48        检测到的对象 ( 文件 ) 已被清除。        D:\用户目录\Desktop\2016.5.30\01.vir        文件: D:\用户目录\Desktop\2016.5.30\01.vir        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.48        检测到的对象 ( 文件 ) 已移动至隔离区。        D:\用户目录\Desktop\2016.5.30\01.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\01.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.42        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\03.vir        文件: D:\用户目录\Desktop\2016.5.30\03.vir        对象名称: UDS:DangerousPattern.Multi.Generic
30.05.2016 11.45.37        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\05.vir        文件: D:\用户目录\Desktop\2016.5.30\05.vir        对象名称: Trojan-Ransom.Win32.Locky.adc
30.05.2016 11.45.36        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\04.vir//word/vbaProject.bin//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\04.vir//word/vbaProject.bin//ThisDocument        对象名称: Trojan-Downloader.VBS.Agent.bry
30.05.2016 11.45.35        检测到对象 ( 文件 ) 。        D:\用户目录\Desktop\2016.5.30\01.vir//ThisDocument        文件: D:\用户目录\Desktop\2016.5.30\01.vir//ThisDocument        对象名称: Trojan-Downloader.MSWord.Agent.aii
30.05.2016 11.45.34        可选择扫描        启动任务        时间: 今天 , 2016/5/30 11:45
[/mw_shl_code]

欧阳宣

蓝天二号 发表于 2016-5-30 10:10
迈克菲，，，不知道怎么月神不见发威了，，，，，，

因为月神其实我观察着还是拉黑的作用居多，第一次发现的样本月神确实哑火了

但过十分钟你再解压扫描一次就不一样了

蓝天二号

欧阳宣 发表于 2016-5-30 12:36
因为月神其实我观察着还是拉黑的作用居多，第一次发现的样本月神确实哑火了

但过十分钟你再解压扫描一 ...

第一次扫描是只有19个的，我上传的是 第二次扫描的 27，，还是没有月神检测的，

fzshot

F-Secure
[mw_shl_code=css,true]
结果

    已扫描项目： 50
    找到的恶意项目： 41

详细信息
Application.Generic.1399264

    C:\USERS\CHENG\DESKTOP\2016.5.30\18.VIR: 已隔离

Trojan.CryptoLocker.EJ

    C:\USERS\CHENG\DESKTOP\2016.5.30\06.VIR: 已清除

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.30\01.VIR: 已清除

Trojan:W97M/MaliciousMacro.GEN

    C:\USERS\CHENG\DESKTOP\2016.5.30\16.VIR: 已清除

Trojan.GenericKD.3272194

    C:\USERS\CHENG\DESKTOP\2016.5.30\09.VIR: 已清除

Trojan:W97M/MaliciousMacro.GEN

    C:\USERS\CHENG\DESKTOP\2016.5.30\15.VIR: 已清除

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.30\12.VIR: 已清除

Trojan.JS.Agent.LKX

    C:\USERS\CHENG\DESKTOP\2016.5.30\10.VIR: 已清除

Trojan.GenericKD.3270935

    C:\USERS\CHENG\DESKTOP\2016.5.30\08.VIR: 已清除

W97M.Downloader.CVN

    C:\USERS\CHENG\DESKTOP\2016.5.30\11.VIR: 已清除

Trojan.GenericKD.3271784

    C:\USERS\CHENG\DESKTOP\2016.5.30\02.VIR: 已清除

Trojan.DOC.Scam.K

    C:\USERS\CHENG\DESKTOP\2016.5.30\04.VIR: 已清除

Trojan.GenericKD.3268334

    C:\USERS\CHENG\DESKTOP\2016.5.30\05.VIR: 已清除

Trojan.GenericKD.3271304

    C:\USERS\CHENG\DESKTOP\2016.5.30\03.VIR: 已清除

Gen:Trojan.Heur2.LP.tG5@auDc0Iki

    C:\USERS\CHENG\DESKTOP\2016.5.30\17.VIR: 已清除

W97M.Downloader.CCL

    C:\USERS\CHENG\DESKTOP\2016.5.30\13.VIR: 已清除

Trojan:W97M/MaliciousMacro.GEN

    C:\USERS\CHENG\DESKTOP\2016.5.30\21.VIR: 已清除

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.30\22.VIR: 已清除

Trojan:W97M/MaliciousMacro.GEN

    C:\USERS\CHENG\DESKTOP\2016.5.30\26.VIR: 已清除

Trojan.Agent.BTLW

    C:\USERS\CHENG\DESKTOP\2016.5.30\23.VIR: 已清除

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.30\20.VIR: 已清除

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.30\25.VIR: 已清除

Trojan:W97M/MaliciousMacro.GEN

    C:\USERS\CHENG\DESKTOP\2016.5.30\31.VIR: 无法清理

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.30\29.VIR: 已清除

Trojan.Generic.16269598

    C:\USERS\CHENG\DESKTOP\2016.5.30\27.VIR: 已清除

Trojan.GenericKD.3271681

    C:\USERS\CHENG\DESKTOP\2016.5.30\24.VIR: 已清除

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.30\33.VIR: 已清除

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.30\36.VIR: 已清除

Trojan-Dropper:W97M/Dridex.AF

    C:\USERS\CHENG\DESKTOP\2016.5.30\42.VIR: 无法清理

Trojan.GenericKD.3271137

    C:\USERS\CHENG\DESKTOP\2016.5.30\35.VIR: 已清除

Trojan.GenericKD.3271480

    C:\USERS\CHENG\DESKTOP\2016.5.30\37.VIR: 已清除

W97M.Downloader.CVS

    C:\USERS\CHENG\DESKTOP\2016.5.30\38.VIR: 已清除

Gen:Variant.Uztub.14

    C:\USERS\CHENG\DESKTOP\2016.5.30\45.VIR: 已清除

Trojan.GenericKD.3268151

    C:\USERS\CHENG\DESKTOP\2016.5.30\28.VIR: 已清除

Gen:Variant.Razy.59499

    C:\USERS\CHENG\DESKTOP\2016.5.30\40.VIR: 已清除

Trojan.GenericKD.3262582

    C:\USERS\CHENG\DESKTOP\2016.5.30\47.VIR: 已清除

Trojan.GenericKD.3259958

    C:\USERS\CHENG\DESKTOP\2016.5.30\39.VIR: 已清除

Trojan.GenericKD.3261759

    C:\USERS\CHENG\DESKTOP\2016.5.30\44.VIR: 已清除

Gen:Variant.Barys.2383

    C:\USERS\CHENG\DESKTOP\2016.5.30\41.VIR: 已清除

Exploit.JS.Agent.JO

    C:\USERS\CHENG\DESKTOP\2016.5.30\46.VIR: 已清除

Trojan.Agent.BTMH

    C:\USERS\CHENG\DESKTOP\2016.5.30\43.VIR: 已清除

版本信息

病毒定义数据库：

    2016-05-30_01

扫描引擎：

    F-Secure Aquarius: 11.00.01, 2016-05-30
    F-Secure Gemini: 3.02.384, 2016-05-27
    F-Secure Hydra: 5.15.96, 2016-05-27
    F-Secure Online: 15.10.260
    F-Secure USS: 5.08.181, 2016-01-27[/mw_shl_code]

諾言敵不過時間

COMODO 掃描+提交kill 6X 估計工程師都沒時間入庫

叶无道

avast高级版17个

ysj963

ESS9.0 时间15.20 ，高企，解压杀27、扫描杀6

叶无道

avg internet security  28个