精睿样本测试（16.8.9）

Eset小粉絲

若你每天都这样分卷，会不会累跨啊？

km2002

大蜘蛛扫描 23X

水晶

uorong Network Security Suite v3.0.42.5 (Last update: 2016-08-08 16:19)
Copyright (C) Huorong Borui (Beijing) Technology Co., Ltd. All rights reserved.

Scan engine version:v3.0.4.0
Signature database fingerprint: f2a3446:50428cc:50428cc:50428cc
Signature database timestamp: 2016-08-08 16:19

Scan started at:   2016-08-09 12:30:31

C:\Users\Administrator\Desktop\2016.8.9\01.vir: TrojanDownloader/JS.Nemucod.dl
C:\Users\Administrator\Desktop\2016.8.9\02.vir: OMacro/Downloader
C:\Users\Administrator\Desktop\2016.8.9\04.vir >> word\vbaProject.bin: OMacro/Downloader.ck
C:\Users\Administrator\Desktop\2016.8.9\05.vir: TrojanDownloader/JS.FakejQuery.a
C:\Users\Administrator\Desktop\2016.8.9\12.vir: Ransom/CrypMIC.a
C:\Users\Administrator\Desktop\2016.8.9\13.vir: Worm/VBS.Jenxcus
C:\Users\Administrator\Desktop\2016.8.9\15.vir: OMacro/Dropper
C:\Users\Administrator\Desktop\2016.8.9\17.vir: TrojanDownloader/JS.Nemucod.do
C:\Users\Administrator\Desktop\2016.8.9\21.vir: OMacro/Banker
C:\Users\Administrator\Desktop\2016.8.9\23.vir: TrojanDownloader/JS.Nemucod.do
C:\Users\Administrator\Desktop\2016.8.9\35.vir: HVM:TrojanDownloader/Small.gen!A
C:\Users\Administrator\Desktop\2016.8.9\37.vir: TrojanDownloader/JS.Nemucod.dl
C:\Users\Administrator\Desktop\2016.8.9\38.vir >> word\embeddings\oleObject1.bin: TrojanDownloader/JS.Nemucod
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\m.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\e.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\q.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\p.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\y.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\j.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\u.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\t.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\z.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\b.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\St.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\a.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\h.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\s.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\k.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\c.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\d.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\o.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\w.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\n.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\r.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\l.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\40.vir >> j\g.class: Trojan/Java.Adwind
C:\Users\Administrator\Desktop\2016.8.9\42.vir: TrojanDownloader/JS.Nemucod.do
C:\Users\Administrator\Desktop\2016.8.9\44.vir: TrojanDownloader/JS.Nemucod.dl
C:\Users\Administrator\Desktop\2016.8.9\46.vir: HEUR:VirTool/Obfuscator.gen!B
C:\Users\Administrator\Desktop\2016.8.9\47.vir >> word\embeddings\oleObject1.bin: TrojanDownloader/JS.Nemucod
C:\Users\Administrator\Desktop\2016.8.9\48.vir: HEUR:VirTool/Obfuscator.gen!B
C:\Users\Administrator\Desktop\2016.8.9\49.vir: OMacro/Downloader

Scan completed at: 2016-08-09 12:31:05

Total:             50 file(s), 337 objects(s)
Infected:          20 file(s), 42 objects(s)
Deleted:           0 file(s), 0 failure(s)
Disinfected:       0 file(s), 0 failure(s)
Duration:          00:00:34

火绒

km2002

小A扫描 37X   另外  小A扫描  45号样本时  提示压缩包有密码 其同学扫 有这个问题么？

waymark

EAV:

日志
病毒库版本: 13930 (20160808)
日期: 2016.08.09  时间: 12:51:26
已扫描的磁盘、文件夹和文件: E:\Download\2016.8.9
E:\Download\2016.8.9\01.vir - JS/TrojanDownloader.Nemucod.AOZ 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\02.vir - VBA/TrojanDropper.Agent.MW 特洛伊木马 - 已清除
E:\Download\2016.8.9\03.vir - Win32/KillMBR.NBQ 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\04.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BNN 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.9\05.vir - JS/TrojanDownloader.FakejQuery.A 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\06.vir - JS/TrojanDownloader.Nemucod.AOT 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\07.vir - Win32/PSW.OnLineGames.NMY 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\08.vir - Win32/PSW.Fareit.A 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\10.vir - VBA/TrojanDownloader.Agent.BMZ 特洛伊木马 - 已清除
E:\Download\2016.8.9\11.vir - Win32/Kryptik.FBDM 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.9\12.vir - Win32/Filecoder.CryptProjectXXX.H 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\13.vir - VBS/Agent.NFK 蠕虫 - 通过删除清除 [1]
E:\Download\2016.8.9\14.vir > SMARTINSTALLMAKER - 错误 － 未知的压缩方法
E:\Download\2016.8.9\15.vir - VBA/TrojanDropper.Agent.MX 特洛伊木马 - 已清除
E:\Download\2016.8.9\17.vir - JS/TrojanDownloader.Nemucod.AOR 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\19.vir - Win32/TrojanDownloader.Banload.XMA 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.9\20.vir > BZ2 > 20.vir > TAR > Comprobante de Pago 09012.exe - Win32/Injector.DDES 特洛伊木马 的变种 - 已删除
E:\Download\2016.8.9\21.vir - VBS/Spy.Banker.H 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\22.vir - Win32/Packed.NSIS.F 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.9\23.vir - JS/TrojanDownloader.Nemucod.AOR 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\25.vir - Win32/Injector.DDHV 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.9\26.vir - MSIL/Kryptik.GRX 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.9\27.vir > SETUPBUILDER > Surrogate.vbe - VBS/Agent.AJ 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\28.vir - Win32/TrojanDownloader.Wauchos.BD 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\29.vir - JS/TrojanDownloader.Nemucod.AOT 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\30.vir - HTML/Refresh.BC 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\31.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BNF 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.9\32.vir > ZIP > j/t.class - Java/Adwind.WZ 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\33.vir - JS/TrojanDownloader.Nemucod.APE 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\34.vir - MSIL/Packed.Confuser.J 可疑应用程序 的变种 - 通过删除清除 [1]
E:\Download\2016.8.9\36.vir - JS/TrojanDownloader.Nemucod.AOT 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\37.vir - JS/TrojanDownloader.Nemucod.AOZ 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\38.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > post.ch_43637235.js - PowerShell/Agent.B 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.9\39.vir - Win32/Spy.Banker.ACWJ 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/m.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/e.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/q.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/p.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/y.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/j.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/u.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/t.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/z.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/b.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/St.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/a.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/h.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/s.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/k.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/c.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/d.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/o.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/w.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/n.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/r.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/l.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\40.vir > ZIP > j/g.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\42.vir - JS/TrojanDownloader.Nemucod.AOR 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\43.vir - Win32/Kryptik.DVGD 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.9\44.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\45.vir > 7ZIP > unknown.txt - 文件校验和 (CRC) 错误；文件可能受密码保护。
E:\Download\2016.8.9\46.vir - Win32/Kryptik.FDRX 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.9\47.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > post.ch_56683474.js - PowerShell/Agent.B 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.9\48.vir - Win32/Kryptik.FDRX 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.9\49.vir - VBA/TrojanDropper.Agent.MW 特洛伊木马 - 已清除
E:\Download\2016.8.9\50.vir - Win32/PSW.Fareit.A 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.9\04.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BNN 特洛伊木马 - 已删除
E:\Download\2016.8.9\31.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BNF 特洛伊木马 - 已删除
E:\Download\2016.8.9\38.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > post.ch_43637235.js - PowerShell/Agent.B 特洛伊木马 - 已删除
E:\Download\2016.8.9\47.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > post.ch_56683474.js - PowerShell/Agent.B 特洛伊木马 - 已删除
已扫描的对象数: 171
发现的威胁数: 64
已清除对象数: 64
完成时间: 12:51:37  总扫描时间: 11 秒 (00:00:11)

waymark

火绒今天打鸡血了还是已经入库了？
Huorong Network Security Suite v3.0.42.5 (Last update: 2016-08-08 16:19)
Copyright (C) Huorong Borui (Beijing) Technology Co., Ltd. All rights reserved.

Scan engine version:v3.0.4.0
Signature database fingerprint: f2a3446:50428cc:50428cc:50428cc
Signature database timestamp: 2016-08-08 16:19

Scan started at:   2016-08-09 12:52:56

E:\Download\2016.8.9 - 副本\01.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.9 - 副本\02.vir: OMacro/Downloader
E:\Download\2016.8.9 - 副本\05.vir: TrojanDownloader/JS.FakejQuery.a
E:\Download\2016.8.9 - 副本\04.vir >> word\vbaProject.bin: OMacro/Downloader.ck
E:\Download\2016.8.9 - 副本\13.vir: Worm/VBS.Jenxcus
E:\Download\2016.8.9 - 副本\15.vir: OMacro/Dropper
E:\Download\2016.8.9 - 副本\17.vir: TrojanDownloader/JS.Nemucod.do
E:\Download\2016.8.9 - 副本\21.vir: OMacro/Banker
E:\Download\2016.8.9 - 副本\12.vir: Ransom/CrypMIC.a
E:\Download\2016.8.9 - 副本\23.vir: TrojanDownloader/JS.Nemucod.do
E:\Download\2016.8.9 - 副本\28.vir: HVM:VirTool/Obfuscator.gen!A
E:\Download\2016.8.9 - 副本\35.vir: HVM:TrojanDownloader/Small.gen!A
E:\Download\2016.8.9 - 副本\37.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.9 - 副本\38.vir >> word\embeddings\oleObject1.bin: TrojanDownloader/JS.Nemucod
E:\Download\2016.8.9 - 副本\40.vir >> j\m.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\e.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\q.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\p.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\y.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\j.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\u.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\t.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\z.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\b.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\St.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\a.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\h.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\s.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\k.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\c.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\d.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\o.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\w.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\n.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\r.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\l.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\40.vir >> j\g.class: Trojan/Java.Adwind
E:\Download\2016.8.9 - 副本\42.vir: TrojanDownloader/JS.Nemucod.do
E:\Download\2016.8.9 - 副本\44.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.9 - 副本\46.vir: HEUR:VirTool/Obfuscator.gen!B
E:\Download\2016.8.9 - 副本\47.vir >> word\embeddings\oleObject1.bin: TrojanDownloader/JS.Nemucod
E:\Download\2016.8.9 - 副本\48.vir: HEUR:VirTool/Obfuscator.gen!B
E:\Download\2016.8.9 - 副本\49.vir: OMacro/Downloader

Scan completed at: 2016-08-09 12:53:16

Total:             50 file(s), 337 objects(s)
Infected:          21 file(s), 43 objects(s)
Deleted:           0 file(s), 0 failure(s)
Disinfected:       0 file(s), 0 failure(s)
Duration:          00:00:20

轩夏

Eset小粉絲 发表于 2016-8-9 12:06
若你每天都这样分卷，会不会累跨啊？

会啊会啊，好可怜~~~~

ELOHIM

540923555 发表于 2016-8-9 10:27
WD联网，查杀+修复=38个，未处理样本12个

头像萌萌哒，不知道这次超过几个去……

蓝天二号

km2002 发表于 2016-8-9 12:05
如果不是什么软件冲突或者限制了  那有可能系统有点问题了  我这一切正常 包括虚拟机里的

其实这个问题也不是我首例，其他饭友也时不时会碰到，，

km2002

蓝天二号 发表于 2016-8-9 13:33
其实这个问题也不是我首例，其他饭友也时不时会碰到，，

综合征患者尤甚~