精睿样本测试（16.7.8）

轩夏

地址：

https://pan.baidu.com/s/1i5LLkTv  提取密码  tdfd

密码：bbs.vc52.cn
数量：50

轩夏

MSE

[mw_shl_code=css,true]Scan started on Fri Jul 08 09:11:36 2016

C:\Users\XuanXia\Desktop\2016.7.8\01.vir->word/vbaProject.bin                                                   Infected: TrojanDropper:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\01.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff
.BW
C:\Users\XuanXia\Desktop\2016.7.8\03.vir                                                                        Infected: TrojanDownloader:Win32/Banlo
ad
C:\Users\XuanXia\Desktop\2016.7.8\04.vir->Remittance.exe->(RarSfx)->Xmsiyykssl.exe                              Infected: Trojan:Win32/Dynamer!ac [non
_writable_container]
C:\Users\XuanXia\Desktop\2016.7.8\05.vir->word/vbaProject.bin                                                   Infected: TrojanDropper:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\05.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff
.BW
C:\Users\XuanXia\Desktop\2016.7.8\06.vir                                                                        Infected: Backdoor:MSIL/Bladabindi.AL
C:\Users\XuanXia\Desktop\2016.7.8\07.vir->(Ole Stream 1)->word/vbaProject.bin                                   Infected: TrojanDownloader:O97M/Donoff

C:\Users\XuanXia\Desktop\2016.7.8\09.vir->word/vbaProject.bin                                                   Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\09.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff.BW
C:\Users\XuanXia\Desktop\2016.7.8\11.vir->word/vbaProject.bin                                                   Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\12.vir->word/vbaProject.bin                                                   Infected: TrojanDropper:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\12.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff.BW
C:\Users\XuanXia\Desktop\2016.7.8\14.vir->word/vbaProject.bin                                                   Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\15.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff.BW
C:\Users\XuanXia\Desktop\2016.7.8\17.vir->word/vbaProject.bin                                                   Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\18.vir                                                                        Infected: Ransom:Win32/Nemreq!rfn
C:\Users\XuanXia\Desktop\2016.7.8\19.vir                                                                        Infected: Ransom:Win32/Locky
C:\Users\XuanXia\Desktop\2016.7.8\20.vir                                                                        Infected: Ransom:Win32/Cerber
C:\Users\XuanXia\Desktop\2016.7.8\24.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff.BW
C:\Users\XuanXia\Desktop\2016.7.8\25.vir->bb/d.class                                                            Infected: Trojan:Java/Adwind.P
C:\Users\XuanXia\Desktop\2016.7.8\25.vir->bb/n.class                                                            Infected: Trojan:Java/Adwind.P
C:\Users\XuanXia\Desktop\2016.7.8\26.vir                                                                        Infected: PWS:Win32/Zbot!rfn
C:\Users\XuanXia\Desktop\2016.7.8\27.vir->word/vbaProject.bin                                                   Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\28.vir                                                                        Infected: Trojan:Win32/Skeeyah.A!rfn
...sktop\2016.7.8\29.vir->(SCRIPT0000)->(EmbeddedCode)->(JSNORM)->(SCRIPT0000)->[DocWrite]->(EmbeddedData0000)  Infected: Trojan:Win32/Pdfphish.T [non_writable_container]
...s\XuanXia\Desktop\2016.7.8\29.vir->(SCRIPT0000)->(JSNORM)->(SCRIPT0000)->(EmbeddedCode)->(EmbeddedData0000)  Infected: Trojan:Win32/Pdfphish.T [non_writable_container]
C:\Users\XuanXia\Desktop\2016.7.8\29.vir->(SCRIPT0000)->(JSNORM)->(SCRIPT0000)->(JSNORM)->(EmbeddedData0000)    Infected: Trojan:Win32/Pdfphish.T [non_writable_container]
C:\Users\XuanXia\Desktop\2016.7.8\30.vir->word/vbaProject.bin                                                   Infected: TrojanDropper:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\30.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff.BW
C:\Users\XuanXia\Desktop\2016.7.8\32.vir->word/vbaProject.bin                                                   Infected: TrojanDropper:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\32.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff.BW
C:\Users\XuanXia\Desktop\2016.7.8\33.vir                                                                        Infected: Trojan:MSIL/Ranos.A
C:\Users\XuanXia\Desktop\2016.7.8\34.vir->word/vbaProject.bin                                                   Infected: TrojanDropper:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\34.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff.BW
C:\Users\XuanXia\Desktop\2016.7.8\36.vir                                                                        Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.7.8\39.vir->word/vbaProject.bin                                                   Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\41.vir->word/vbaProject.bin                                                   Infected: TrojanDropper:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\41.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff.BW
C:\Users\XuanXia\Desktop\2016.7.8\42.vir                                                                        Infected: TrojanDownloader:JS/Nemucod.FH
C:\Users\XuanXia\Desktop\2016.7.8\43.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff.BW
C:\Users\XuanXia\Desktop\2016.7.8\45.vir->v/k.class                                                             Infected: Trojan:Java/Adwind.P
C:\Users\XuanXia\Desktop\2016.7.8\45.vir->v/a.class                                                             Infected: Trojan:Java/Adwind.P
C:\Users\XuanXia\Desktop\2016.7.8\47.vir                                                                        Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\2016.7.8\48.vir->word/media/image1.jpe                                                 Infected: TrojanDownloader:O97M/Donoff.BW
C:\Users\XuanXia\Desktop\2016.7.8\49.vir->word/vbaProject.bin                                                   Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.7.8\50.vir->word/vbaProject.bin                                                   Infected: TrojanDownloader:O97M/Donoff

Successfully checked: C:\Users\XuanXia\Desktop\2016.7.8

Scan ended on Fri Jul 08 09:11:51 2016[/mw_shl_code]

路过~~~

360安全卫士 kill 10


没事儿装上的Clamwin

实时防护插件Clam Sentinel kill 7（刚刚才发现数据有问题，图上是共计11个）

手动扫描补杀6个，共计kill 11
[mw_shl_code=css,true]
Scan Started Fri Jul 08 09:22:02 2016
-------------------------------------------------------------------------------

C:\Documents and Settings\Administrator\桌面\2016.7.8\07.vir: moved to 'C:\Documents and Settings\All Users\.clamwin\quarantine\07.vir.infected'
C:\Documents and Settings\Administrator\桌面\2016.7.8\09.vir: moved to 'C:\Documents and Settings\All Users\.clamwin\quarantine\09.vir.infected'
C:\Documents and Settings\Administrator\桌面\2016.7.8\11.vir: moved to 'C:\Documents and Settings\All Users\.clamwin\quarantine\11.vir.infected'
C:\Documents and Settings\Administrator\桌面\2016.7.8\14.vir: moved to 'C:\Documents and Settings\All Users\.clamwin\quarantine\14.vir.infected'
C:\Documents and Settings\Administrator\桌面\2016.7.8\32.vir: moved to 'C:\Documents and Settings\All Users\.clamwin\quarantine\32.vir.infected'
C:\Documents and Settings\Administrator\桌面\2016.7.8\49.vir: moved to 'C:\Documents and Settings\All Users\.clamwin\quarantine\49.vir.infected'

C:\Documents and Settings\Administrator\桌面\2016.7.8\07.vir: Doc.Dropper.Agent-1501691 FOUND
C:\Documents and Settings\Administrator\桌面\2016.7.8\09.vir: Doc.Dropper.Agent-1506174 FOUND
C:\Documents and Settings\Administrator\桌面\2016.7.8\11.vir: Doc.Dropper.Agent-1506651 FOUND
C:\Documents and Settings\Administrator\桌面\2016.7.8\14.vir: Doc.Dropper.Agent-1507008 FOUND
C:\Documents and Settings\Administrator\桌面\2016.7.8\32.vir: Doc.Dropper.Agent-1507197 FOUND
C:\Documents and Settings\Administrator\桌面\2016.7.8\49.vir: Doc.Dropper.Agent-1507010 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 4607906
Engine version: 0.99.1
Scanned directories: 1
Scanned files: 39
Infected files: 6

Data scanned: 7.79 MB
Data read: 3.20 MB (ratio 2.43:1)
Time: 56.422 sec (0 m 56 s)

--------------------------------------
Completed
--------------------------------------
[/mw_shl_code]

540923555

Windows Defender联网占位

联网扫描+修复=35个，未处理15个。。。
7-zip解压防护补杀7.vir

总计处理36个样本，未处理14个

水墨静音

腾讯管家27X，AVG 21X

BDTS 2016 27X

江民：6X

XZ8SM7Sx0bVkoUV

火绒 28/50

蓝天二号

卡巴斯基

540923555

蓝天二号 发表于 2016-7-8 09:39
卡巴斯基

这么看没意义啊，到底处理了多少个样本？？？9个未处理是什么意思？是需要重启？

蓝天二号

540923555 发表于 2016-7-8 09:40
这么看没意义啊，到底处理了多少个样本？？？9个未处理是什么意思？是需要重启？

需要手动处理，