精睿样本测试（16.7.15）

zq19861019

gdata 37x

轩夏

540923555 发表于 2016-7-15 09:23
WD占位
windows defender联网扫描
查杀+修复=34，剩余16个未处理

MSE

[mw_shl_code=css,true]Scan started on Mon Jul 18 10:40:22 2016

C:\Users\XuanXia\Desktop\2016.7.15\01.vir                                                                       Infected: TrojanDropper:Win32/Kaymundler.C
C:\Users\XuanXia\Desktop\2016.7.15\02.vir->(GZip)                                                               Infected: Ransom:Win32/Cerber.A [non_writable_container]
C:\Users\XuanXia\Desktop\2016.7.15\03.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.GI
...ia\Desktop\2016.7.15\04.vir->word/embeddings/oleObject1.bin->(Ole Stream 0)->Rechnung_ricardo.ch.js->[Eval]  Infected: TrojanDownloader:JS/Nemucod.GG [non_writable_container]
...\2016.7.15\04.vir->word/embeddings/oleObject1.bin->(Ole Stream 0)->Rechnung_ricardo.ch.js->[FunctionPacked]  Infected: TrojanDownloader:JS/Nemucod.GG [non_writable_container]
...ia\Desktop\2016.7.15\05.vir->word/embeddings/oleObject1.bin->(Ole Stream 0)->Rechnung_ricardo.ch.js->[Eval]  Infected: TrojanDownloader:JS/Nemucod.GG [non_writable_container]
...\2016.7.15\05.vir->word/embeddings/oleObject1.bin->(Ole Stream 0)->Rechnung_ricardo.ch.js->[FunctionPacked]  Infected: TrojanDownloader:JS/Nemucod.GG [non_writable_container]
C:\Users\XuanXia\Desktop\2016.7.15\08.vir                                                                       Infected: Ransom:Win32/Locky.A
C:\Users\XuanXia\Desktop\2016.7.15\09.vir                                                                       Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\XuanXia\Desktop\2016.7.15\10.vir                                                                       Infected: Ransom:Win32/Locky.A
C:\Users\XuanXia\Desktop\2016.7.15\11.vir                                                                       Infected: Trojan:Win32/Bulta!rfn
C:\Users\XuanXia\Desktop\2016.7.15\11.vir->(VFS:#0)                                                             Infected: Trojan:Win32/Bulta!rfn [non_writable_container]
C:\Users\XuanXia\Desktop\2016.7.15\12.vir->(SCRIPT0001)                                                         Infected: Exploit:JS/Meadgive.Y
C:\Users\XuanXia\Desktop\2016.7.15\13.vir                                                                       Infected: VirTool:Win32/Injector.FQ
C:\Users\XuanXia\Desktop\2016.7.15\14.vir->(GZip)                                                               Infected: Trojan:Win32/Dynamer!ac [non_writable_container]
C:\Users\XuanXia\Desktop\2016.7.15\15.vir                                                                       Infected: Ransom:Win32/Tovicrypt.A
C:\Users\XuanXia\Desktop\2016.7.15\16.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.FJ
...DDD??????????????????????????????????????????????????????????????????????????????????????????????????????#2  Infected: Trojan:Java/Adwind.P
...DDD??????????????????????????????????????????????????????????????????????????????????????????????????????#3  Infected: Trojan:Java/Adwind.P
C:\Users\XuanXia\Desktop\2016.7.15\19.vir->[Eval]                                                               Infected: TrojanDownloader:HTML/Adodb.gen!A [generic] [non_writable_container]
C:\Users\XuanXia\Desktop\2016.7.15\20.vir->Internet/c.class                                                     Infected: Trojan:Java/Adwind.P
C:\Users\XuanXia\Desktop\2016.7.15\20.vir->Internet/Done.class                                                  Infected: Trojan:Java/Adwind.P
C:\Users\XuanXia\Desktop\2016.7.15\21.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.GH
C:\Users\XuanXia\Desktop\2016.7.15\22.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.FJ
C:\Users\XuanXia\Desktop\2016.7.15\23.vir                                                                       Infected: TrojanDownloader:BAT/Psyme.C
C:\Users\XuanXia\Desktop\2016.7.15\24.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.FJ
C:\Users\XuanXia\Desktop\2016.7.15\25.vir                                                                       Infected: Trojan:Win32/Pdfphish.AG
C:\Users\XuanXia\Desktop\2016.7.15\26.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.GC
C:\Users\XuanXia\Desktop\2016.7.15\31.vir->profile-02e..wsf                                                     Infected: TrojanDownloader:JS/Nemucod.FJ
C:\Users\XuanXia\Desktop\2016.7.15\34.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.FJ
C:\Users\XuanXia\Desktop\2016.7.15\36.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.GI
C:\Users\XuanXia\Desktop\2016.7.15\37.vir->[Eval]                                                               Infected: TrojanDownloader:HTML/Adodb.gen!A [generic] [non_writable_container]
C:\Users\XuanXia\Desktop\2016.7.15\38.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.FJ
C:\Users\XuanXia\Desktop\2016.7.15\40.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.FK
C:\Users\XuanXia\Desktop\2016.7.15\41.vir->Internet/c.class                                                     Infected: Trojan:Java/Adwind.P
C:\Users\XuanXia\Desktop\2016.7.15\41.vir->Internet/Done.class                                                  Infected: Trojan:Java/Adwind.P
C:\Users\XuanXia\Desktop\2016.7.15\42.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.FJ
C:\Users\XuanXia\Desktop\2016.7.15\43.vir                                                                       Infected: TrojanDownloader:Win32/Skidlo.AC
C:\Users\XuanXia\Desktop\2016.7.15\44.vir                                                                       Infected: Trojan:O97M/Madeba.A!det
C:\Users\XuanXia\Desktop\2016.7.15\46.vir                                                                       Infected: TrojanDownloader:JS/Nemucod.FJ
...ia\Desktop\2016.7.15\50.vir->word/embeddings/oleObject1.bin->(Ole Stream 0)->ricardo.ch_rechnung.js->[Eval]  Infected: TrojanDownloader:JS/Nemucod.GG [non_writable_container]
...\2016.7.15\50.vir->word/embeddings/oleObject1.bin->(Ole Stream 0)->ricardo.ch_rechnung.js->[FunctionPacked]  Infected: TrojanDownloader:JS/Nemucod.GG [non_writable_container]
Successfully checked: C:\Users\XuanXia\Desktop\2016.7.15

Scan ended on Mon Jul 18 10:40:37 2016

Time: 15 second(s). [0h:00m:15s]
Files/second: 16 (628 Kb/s).
Objects scanned: 241.
Infected: 42. Suspicious: 0. Clean: 199. Different virus bodies: 21.
Files: 50. Directories: 1. Archives: 67. Packed: 15. Mail files: 4.
Warnings: 42. Scan errors: 0. Protected: 0. Damaged: 0. Unknown method: 0. Spanned: 0.[/mw_shl_code]