精睿样本测试（16.6.22）

显示全部楼层 · 发表于 2016-6-22 09:08:40

地址：

http://pan.baidu.com/s/1c2dVm9M 提取密码 hdik

密码：bbs.vc52.cn
数量：50

显示全部楼层 · 发表于 2016-6-22 09:10:06

本帖最后由挥泪斩情思于 2016-6-22 09:16 编辑

dr.web 检出17X 剩余33X

显示全部楼层 · 发表于 2016-6-22 09:11:22

本帖最后由 supervir 于 2016-6-22 09:20 编辑

HitmanPro 3.7.14.265 kill 20x

HitmanPro 3.7.14.265
Threats . . . . . . . : 20
Objects scanned . . . : 50
Files scanned . . . . : 50
Remnants scanned . . : 0 files / 0 keys
Malware _____________________________________________________________________
\2016.6.22\01.vir
Size . . . . . . . : 317,104 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 7.2
SHA-256 . . . . . : 4BF6BDAA71647C2BCAD3BFA4BC05FCFB93018DDB128EF6EB667BDD25400C1058
> Bitdefender . . . : Trojan.GenericKD.3311326
> Kaspersky . . . . : Trojan.Win32.VBKryjetor.aafe
\2016.6.22\02.vir
Size . . . . . . . : 771,586 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 7.3
SHA-256 . . . . . : 3EE0BAF0FD8C05CD0A920AE628045B3670B907C5E377809AAFE4D13FA8814935
Version . . . . . : 1.0.0.0
> HitmanPro . . . . : Mal/Behav-118
\2016.6.22\04.vir
Size . . . . . . . : 110,594 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 7.3
SHA-256 . . . . . : 964A38DB1FF94822B253ABE297A626BB903B6DD4F2909B8EC64B3DD1353E8294
> Bitdefender . . . : Trojan.GenericKD.3311345
> Kaspersky . . . . : HEUR:Trojan.Win32.Generic
\2016.6.22\05.vir
Size . . . . . . . : 147,458 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 7.3
SHA-256 . . . . . : 3CC5BF5239063AD3BDA08DE6B8811282A64F7D4C04423D5B03F6D6602F662329
Product . . . . . : Abstricted
Publisher . . . . : SYS
Description . . . : Morfrey
Version . . . . . : 1.00
LanguageID . . . . : 1042
> Bitdefender . . . : Trojan.GenericKD.3316281
> Kaspersky . . . . : Trojan-PSW.Win32.Fareit.bxhe
\2016.6.22\07.vir
Size . . . . . . . : 82,946 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 7.6
SHA-256 . . . . . : C2CAD10F8BE70376958DD33162C6D0555BEFE81C916B15118BE5CAD961B35CA2
> Bitdefender . . . : Trojan.GenericKD.3329560
\2016.6.22\12.vir
Size . . . . . . . : 310,274 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 4.5
SHA-256 . . . . . : A2AF3691F804ED34F99C04388830180FFE460E88C47F9DC704ECB983B7A16D65
Product . . . . . : Folder Guard
Publisher . . . . : WinAbility® Software Corporation
Description . . . : Folder Guard Emergency Recovery Utility
Version . . . . . : 9.1
Copyright . . . . : Copyright © 2013 WinAbility® Software Corporation. All rights reserved.
LanguageID . . . . : 1033
> Bitdefender . . . : Trojan.GenericKD.3331272
> Kaspersky . . . . : Trojan-PSW.Win32.Tepfer.psxlvs
\2016.6.22\14.vir
Size . . . . . . . : 91,138 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 7.0
SHA-256 . . . . . : EA12D23383CDB58267D5BF244061991E80A1A736F213D985338393786E6D0760
> Bitdefender . . . : Trojan.GenericKD.3317722
> Kaspersky . . . . : Trojan.Win32.Inject.aaexr
\2016.6.22\18.vir
Size . . . . . . . : 24,066 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 5.5
SHA-256 . . . . . : 8EC35753A88AA774F1EC22F93608FEA095B22060A81BFA06B10C6E35F8DF6DDE
> Bitdefender . . . : Generic.MSIL.Bladabindi.78557C60
> Kaspersky . . . . : HEUR:Trojan.Win32.Generic
> HitmanPro . . . . : Troj/Bbindi-W
\2016.6.22\19.vir
Size . . . . . . . : 72,706 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 6.2
SHA-256 . . . . . : F6D7840A8343C2AAF1C0037A5A7DA54BFE4599E9074E7F187A487D08C4B57860
> Kaspersky . . . . : HEUR:Trojan.Win32.Generic
\2016.6.22\22.vir
Size . . . . . . . : 479,746 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 6.6
SHA-256 . . . . . : 11C65656887A2F16E2025724C5EA6C9877C3C07EBC0F30B52F5C375C66546F08
Needs elevation . : Yes
> Bitdefender . . . : Trojan.Generic.16269598
> Kaspersky . . . . : Trojan.MSIL.Crypt.htq
> HitmanPro . . . . : App/Behav-425
\2016.6.22\23.vir
Size . . . . . . . : 434,178 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 6.2
SHA-256 . . . . . : E2C05481FF4D983CF3480FC03CF13500257BCE957C08388381B48914A0FD4152
Product . . . . . : elby CloneDVD
Publisher . . . . : Elaborate Bytes AG
Description . . . : CloneDVD Application
Version . . . . . : 2.9.3.3
Copyright . . . . : Copyright (C) 2003-2013 Elaborate Bytes AG
LanguageID . . . . : 1033
> Bitdefender . . . : Trojan.GenericKD.3314721
> Kaspersky . . . . : Trojan-Ransom.Win32.CryptXXX.bfd
\2016.6.22\24.vir
Size . . . . . . . : 631,810 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 7.8
SHA-256 . . . . . : DB4FFFF22300408C203D259A3A5E8C8581D416A94883DF5F018E024F07CFD773
Product . . . . . : ClassLibrary1
Publisher
Description . . . : ClassLibrary1
Version . . . . . : 1.0.0.0
LanguageID . . . . : 0
> Bitdefender . . . : Gen:Variant.Zusy.197405
> Kaspersky . . . . : HEUR:Trojan.Win32.Generic
\2016.6.22\25.vir
Size . . . . . . . : 386,050 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 5.5
SHA-256 . . . . . : 7FFF0187CD0A90391481CB9159B0E7843DE74D8BF254A5382731A40EC79D60AE
> Bitdefender . . . : Gen:Heur.MSIL.Krypt.2
> Kaspersky . . . . : Trojan.Win32.Fsysna.djqw
> HitmanPro . . . . : Mal/MsilPKill-C
\2016.6.22\34.vir
Size . . . . . . . : 606,722 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:09)
Entropy . . . . . : 7.5
SHA-256 . . . . . : 0D53F870A9DEB401784E1ACDB07C3E8E2B19411B3EFE748DCBC71241839AA6C8
> Bitdefender . . . : Gen:Variant.Strictor.108744
> Kaspersky . . . . : Trojan-Downloader.Win32.Banload.cxsn
\2016.6.22\39.vir
Size . . . . . . . : 193,996 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:10)
Entropy . . . . . : 7.1
SHA-256 . . . . . : AED1429B13BFEA9EBA30E77C0E8A9079C87FBD68454C9B964E1B9F6E04707309
> Bitdefender . . . : JS:Trojan.Script.DIB
\2016.6.22\41.vir
Size . . . . . . . : 538,666 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:10)
Entropy . . . . . : 7.9
SHA-256 . . . . . : 724CA42C71E9CA8633DC081E70880DB9BEEDECD91B8F899AE92E590C48CDDBB6
Product . . . . . : 迅雷7
Publisher . . . . : 深圳市迅雷网络技术有限公司
Description . . . : 迅雷7 Setup
Version . . . . . : 7.9.22.4780
LanguageID . . . . : 2052
> Bitdefender . . . : Trojan.GenericKD.3317982
\2016.6.22\42.vir
Size . . . . . . . : 245,170 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:10)
Entropy . . . . . : 7.1
SHA-256 . . . . . : 82FEA7A8C96C4C904DEE6D802B017120B318DABB6172BB5D8409F91EB9723595
> Bitdefender . . . : Gen:Variant.Razy.70833
> Kaspersky . . . . : HEUR:Trojan.Win32.Generic
\2016.6.22\47.vir
Size . . . . . . . : 96,406 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:10)
Entropy . . . . . : 7.0
SHA-256 . . . . . : 1B5CD7CEC91A92F34C47B7A0873254F018E9F712B1EAC57814328E7950123420
Product . . . . . : MineSweeper
Publisher . . . . : bill stevenson's corp
Version . . . . . : 1.00
LanguageID . . . . : 1033
> Bitdefender . . . : Trojan.GenericKD.3304289
> Kaspersky . . . . : Trojan.Win32.VBKryjetor.zyj
\2016.6.22\48.vir
Size . . . . . . . : 658,666 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:10)
Entropy . . . . . : 7.7
SHA-256 . . . . . : 91F6515766E1B42E9BDDCF77B1E83F2F4A342F6D3CEDD94AD9C3841F912B6FC8
> Bitdefender . . . : Trojan.Generic.17208777
> Kaspersky . . . . : not-a-virus:AdWare.Win32.Codiby.chy
\2016.6.22\50.vir
Size . . . . . . . : 780,290 bytes
Age . . . . . . . : 0.0 days (2016-06-22 09:13:10)
Entropy . . . . . : 7.8
SHA-256 . . . . . : E991BB69C80CA1AE4AA30095074374422744185C9908DDC03995AC3D9A6FF91C
Product . . . . . : ClassLibrary1
Publisher
Description . . . : ClassLibrary1
Version . . . . . : 1.0.0.0
LanguageID . . . . : 0
> Bitdefender . . . : Trojan.GenericKD.3308829
> Kaspersky . . . . : Trojan-Spy.Win32.Agent.dclk

复制代码

显示全部楼层 · 发表于 2016-6-22 09:13:38

本帖最后由 540923555 于 2016-6-22 10:11 编辑

windows defender 联网测试占位

9：10 一扫：
windows defender查杀+修复+解压缩监控=23个，剩余样本27个

windows defender扫完再用红伞F版扫，剩下18个

10：00 windows defender二次扫描：
多扫出来一个46.vir,而且是云端扫出来的。。。云还是有用的

显示全部楼层 · 发表于 2016-6-22 09:17:38

本帖最后由轩夏于 2016-6-22 11:22 编辑

MSE 20X

我了个去，原来是我17号以后，更新都失败了

[mw_shl_code=css,true]Scan started on Wed Jun 22 11:20:52 2016

C:\Users\XuanXia\Desktop\2016.6.22\03.vir                                                                      Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.6.22\04.vir                                                                      Infected: TrojanDownloader:Win32/Talalpek.A
C:\Users\XuanXia\Desktop\2016.6.22\05.vir                                                                      Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.6.22\07.vir                                                                      Infected: Worm:Win32/Gamarue
C:\Users\XuanXia\Desktop\2016.6.22\10.vir->Documento Corregido 13 junio de 2016.exe                            Infected: Trojan:Win32/Xtrat [non_writable_container]
C:\Users\XuanXia\Desktop\2016.6.22\17.vir->word\vbaProject.bin                                                 Infected: TrojanDropper:O97M/Wopert
C:\Users\XuanXia\Desktop\2016.6.22\18.vir                                                                      Infected: Backdoor:MSIL/Bladabindi.B
C:\Users\XuanXia\Desktop\2016.6.22\23.vir                                                                      Infected: Ransom:Win32/Exxroute
C:\Users\XuanXia\Desktop\2016.6.22\24.vir                                                                      Infected: HackTool:Win32/Mailpassview
C:\Users\XuanXia\Desktop\2016.6.22\25.vir                                                                      Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.6.22\29.vir                                                                      Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.6.22\31.vir                                                                      Infected: TrojanDownloader:JS/Swabfex.C
C:\Users\XuanXia\Desktop\2016.6.22\32.vir                                                                      Infected: TrojanDownloader:O97M/Donoff.BN
C:\Users\XuanXia\Desktop\2016.6.22\33.vir->(Form)                                                             Infected: PWS:HTML/Phish.HK [non_writable_container]
C:\Users\XuanXia\Desktop\2016.6.22\34.vir                                                                      Infected: TrojanDownloader:Win32/Banload
...6.vir->(Ole Stream 0)->Double Click Here To Unlock Contents                                        .vbs  Infected: TrojanDownloader:VBS/Donvibs.A [non_writable_container]
C:\Users\XuanXia\Desktop\2016.6.22\39.vir                                                                      Infected: TrojanDownloader:JS/Nemucod!rfn
...XuanXia\Desktop\2016.6.22\40.vir->xl/embeddings/oleObject1.bin->(Ole Stream 0)->bmiotmcyitomy_Num_34318.exe  Infected: TrojanDownloader:JS/Nemucod!rfn [non_writable_container]
C:\Users\XuanXia\Desktop\2016.6.22\42.vir                                                                      Infected: TrojanSpy:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.6.22\50.vir                                                                      Infected: TrojanSpy:MSIL/Siplog.A
Successfully checked: C:\Users\XuanXia\Desktop\2016.6.22

Scan ended on Wed Jun 22 11:21:20 2016[/mw_shl_code]

显示全部楼层 · 发表于 2016-6-22 09:22:19

360 Total Security扫描日志

扫描时间：2016-06-22 09:20:01
扫描用时：00:01:13
扫描项目总数：141
威胁总数：24
处理威胁数：24

扫描选项
----------------------
扫描压缩包：是
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
D:\360极速浏览器下载\2016.6.22\

扫描结果
======================
高风险项目
----------------------
D:\360极速浏览器下载\2016.6.22\22.vir.exe Win32/Trojan.5d7 已处理
D:\360极速浏览器下载\2016.6.22\25.vir.exe Win32/Trojan.d60 已处理
D:\360极速浏览器下载\2016.6.22\32.vir.doc virus.office.obfuscated.1 已处理
D:\360极速浏览器下载\2016.6.22\13.vir.rtf EXP.CVE-2010-3333 已处理
D:\360极速浏览器下载\2016.6.22\12.vir.exe TR.Crypt.XPACK.Gen7 已处理
D:\360极速浏览器下载\2016.6.22\18.vir.exe TR.Dropper.Gen7 已处理
D:\360极速浏览器下载\2016.6.22\42.vir.exe TR.Dropper.Gen 已处理
D:\360极速浏览器下载\2016.6.22\47.vir.exe HIDDENEXT.Crypted 已处理
D:\360极速浏览器下载\2016.6.22\03.vir.exe TR.Dropper.Gen 已处理
D:\360极速浏览器下载\2016.6.22\05.vir.exe TR.Dropper.Gen5 已处理
D:\360极速浏览器下载\2016.6.22\11.vir JS:Trojan.Script.DIB 已处理
D:\360极速浏览器下载\2016.6.22\28.vir Gen:Variant.Razy.56712 已处理
D:\360极速浏览器下载\2016.6.22\04.vir.exe Trojan.GenericKD.3311345 已处理
D:\360极速浏览器下载\2016.6.22\07.vir.exe Trojan.GenericKD.3329560 已处理
D:\360极速浏览器下载\2016.6.22\14.vir.dll Trojan.GenericKD.3317722 已处理
D:\360极速浏览器下载\2016.6.22\24.vir.exe Gen:Variant.Zusy.197405 已处理
D:\360极速浏览器下载\2016.6.22\34.vir.exe Gen:Variant.Strictor.108744 已处理
D:\360极速浏览器下载\2016.6.22\31.vir.JS Generic.JS.DownloaderX.FFD0956D 已处理
D:\360极速浏览器下载\2016.6.22\50.vir.exe Trojan.GenericKD.3308829 已处理
D:\360极速浏览器下载\2016.6.22\23.vir.dll Trojan.GenericKD.3314721 已处理
D:\360极速浏览器下载\2016.6.22\41.vir.exe Trojan.GenericKD.3317982 已处理
D:\360极速浏览器下载\2016.6.22\17.vir.zip W97M.Downloader.CXJ 已处理
D:\360极速浏览器下载\2016.6.22\26.vir.zip Trojan.GenericKD.3311637 已处理
D:\360极速浏览器下载\2016.6.22\10.vir.rar HEUR/QVM03.0.0000.Malware.Gen 已处理

360TS一扫24个，上报6个

显示全部楼层 · 发表于 2016-6-22 09:23:26

avast 25

显示全部楼层 · 发表于 2016-6-22 09:24:00

小红伞pro 32

显示全部楼层 · 发表于 2016-6-22 09:29:41

红伞 kill31x

显示全部楼层 · 发表于 2016-6-22 09:29:48

FSCS
[mw_shl_code=css,true]结果: 找到 21 恶意软件
Trojan.GenericKD.3311345 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\04.VIR 操作：已隔离

Trojan.GenericKD.3331272 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\12.VIR 操作：已隔离

Trojan.GenericKD.3316281 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\05.VIR 操作：已隔离

Trojan.GenericKD.3329560 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\07.VIR 操作：已隔离

JS:Trojan.Script.DIB (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\11.VIR 操作：已隔离

Trojan.GenericKD.3317722 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\14.VIR 操作：已隔离

Generic.MSIL.Bladabindi.78557C60 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\18.VIR 操作：已隔离

Trojan.GenericKD.3314721 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\23.VIR 操作：已隔离

Trojan.Generic.16269598 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\22.VIR 操作：已隔离

Gen:Variant.Zusy.197405 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\24.VIR 操作：已隔离

Trojan.GenericKD.3311641 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\26.VIR 操作：已隔离

Gen:Variant.Razy.56712 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\28.VIR 操作：已隔离

W97M.Downloader.DLK (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\29.VIR 操作：已杀毒

Generic.JS.DownloaderX.FFD0956D (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\31.VIR 操作：已隔离

Gen:Heur.MSIL.Krypt.2 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\25.VIR 操作：已隔离

Trojan.GenericKD.3317982 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\41.VIR 操作：已隔离

W97M.Downloader.DLD (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\32.VIR 操作：已杀毒

Gen:Variant.Strictor.108744 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\34.VIR 操作：已隔离

Gen:Variant.Razy.70833 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\42.VIR 操作：已隔离

Trojan.GenericKD.3304289 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\47.VIR 操作：已隔离

Trojan.GenericKD.3308829 (病毒)

C:\USERS\CHENG\DESKTOP\2016.6.22\50.VIR 操作：已隔离

统计信息
已扫描:

文件: 50
未扫描: 0

结果:

病毒: 21
间谍软件: 0
可疑项目: 0
危险软件: 0

操作:

已杀毒: 2
已重命名: 0
删除: 0
已隔离: 19
失败: 0

启动扇区:

已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0

选项
定义版本:

病毒: 2016-06-21_11
间谍软件: 2016-06-21_11

扫描引擎：

F-Secure Aquarius: 11.00.01, 2016-06-21
F-Secure Hydra: 5.15.96, 2016-06-21
F-Secure Online: 16.00.17, 0-00-00
F-Secure Gemini: 3.02.414, 2016-06-21 [/mw_shl_code]

[病毒样本] 精睿样本测试（16.6.22）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块