精睿样本测试（16.8.10）

显示全部楼层 · 发表于 2016-8-10 11:24:56

本帖最后由 Microsoftheihei 于 2016-8-10 11:37 编辑

fs扫描加双击剩5个

显示全部楼层 · 发表于 2016-8-10 11:31:04

显示全部楼层 · 发表于 2016-8-10 12:53:05

Zemana AntiLogger 19x

显示全部楼层 · 发表于 2016-8-10 14:19:43

ESET右键删除38X，清除2X
其中：
日志
C:\Users\Mistet\Desktop\2016.8.10\27.vir > 7ZSD > 498B5E8C6C > 7ZIP > - 文件校验和 (CRC) 错误；文件可能受密码保护。
C:\Users\Mistet\Desktop\2016.8.10\28.vir > BAT2EXE > - 压缩文件已损坏

C:\Users\Mistet\Desktop\2016.8.10\39.vir - VBA/TrojanDropper.Agent.MV 特洛伊木马 - 已清除
C:\Users\Mistet\Desktop\2016.8.10\45.vir - VBA/TrojanDownloader.Agent.BMZ 特洛伊木马 - 已清除

显示全部楼层 · 发表于 2016-8-10 18:02:34

CIS 3X

显示全部楼层 · 发表于 2016-8-10 18:58:47

EAV升级后的，还有必要吗？
日志
病毒库版本: 13938 (20160810)
日期: 2016.08.10  时间: 18:55:35
已扫描的磁盘、文件夹和文件: E:\Download\2016.8.10
E:\Download\2016.8.10\01.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\02.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\03.vir - JS/TrojanDownloader.Nemucod.AON 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\04.vir - MSIL/Injector.PZD 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\05.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\06.vir > UPX v13_m8 > WINRARSFX > 7et7b.exe - Win32/Injector.DDCO 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\06.vir > WINRARSFX - 正常
E:\Download\2016.8.10\07.vir > ZIP > j/m.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/e.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/q.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/p.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/y.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/j.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/u.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/t.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/z.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/b.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/St.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/a.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/h.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/s.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/k.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/c.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/d.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/o.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/w.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/n.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/r.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/l.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\07.vir > ZIP > j/g.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\10.vir - VBS/TrojanDropper.Agent.NBO 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\11.vir - JS/TrojanDownloader.Nemucod.AMX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\12.vir - JS/TrojanDropper.Agent.NAQ 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\13.vir > ZIP > word/vbaProject.bin - VBA/TrojanDropper.Agent.KN 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.10\14.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\15.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\16.vir - Win32/GenKryptik.HQ 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\17.vir - VBS/Agent.NNK 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\19.vir - JS/TrojanDownloader.Nemucod.AON 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\20.vir > ZIP > New Order.exe - Win32/PSW.Fareit.A 特洛伊木马 - 已删除
E:\Download\2016.8.10\21.vir - MSIL/CoinMiner.TA 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\23.vir - JS/TrojanDownloader.Nemucod.AOO 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\25.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\26.vir - VBS/Agent.NKG 蠕虫 - 通过删除清除 [1]
E:\Download\2016.8.10\27.vir > 7ZSD > 498B5E8C6C > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
E:\Download\2016.8.10\28.vir > BAT2EXE >  - 压缩文件已损坏
E:\Download\2016.8.10\29.vir - Win32/Injector.DDGE 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\30.vir - MSIL/Injector.PYG 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\31.vir - Win32/Injector.DCZO 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\32.vir - JS/TrojanDownloader.Nemucod.AON 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\34.vir - MSIL/Agent.AAZ 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\35.vir - JS/TrojanDownloader.Nemucod.AON 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\36.vir - Win32/Exploit.Agent.NPP 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\38.vir - MSIL/Injector.PYY 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\39.vir - VBA/TrojanDropper.Agent.MV 特洛伊木马 - 已清除
E:\Download\2016.8.10\40.vir - JS/TrojanDownloader.Nemucod.AOT 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\41.vir - Win32/Injector.DDGE 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\42.vir > ZIP > word/embeddings/oleObject3.bin > OLEDATA > Confirm_Address.js - JS/TrojanDownloader.Nemucod.API 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.10\42.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Confirm_Address.js - JS/TrojanDownloader.Nemucod.API 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.10\42.vir > ZIP > word/embeddings/oleObject2.bin > OLEDATA > Confirm_Address.js - JS/TrojanDownloader.Nemucod.API 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.10\43.vir - MSIL/Immirat.C 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\44.vir > ACE > Einzahlungsschein.exe - MSIL/Kryptik.GWY 特洛伊木马的变种 - 扫描完成后再选择处理方式
E:\Download\2016.8.10\44.vir > ACE >  - 压缩文件已损坏
E:\Download\2016.8.10\45.vir - VBA/TrojanDownloader.Agent.BMZ 特洛伊木马 - 已清除
E:\Download\2016.8.10\46.vir - JS/TrojanDownloader.Nemucod.AOZ 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\47.vir - MSIL/Injector.FGY 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\48.vir - JS/TrojanDownloader.Nemucod.AOZ 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.10\49.vir - Win32/Injector.DDHG 特洛伊木马的变种 - 通过删除清除 [1]
E:\Download\2016.8.10\13.vir > ZIP > word/vbaProject.bin - VBA/TrojanDropper.Agent.KN 特洛伊木马 - 已删除
E:\Download\2016.8.10\42.vir > ZIP > word/embeddings/oleObject3.bin > OLEDATA > Confirm_Address.js - JS/TrojanDownloader.Nemucod.API 特洛伊木马 - 已删除
E:\Download\2016.8.10\42.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Confirm_Address.js - JS/TrojanDownloader.Nemucod.API 特洛伊木马 - 已删除
E:\Download\2016.8.10\42.vir > ZIP > word/embeddings/oleObject2.bin > OLEDATA > Confirm_Address.js - JS/TrojanDownloader.Nemucod.API 特洛伊木马 - 已删除
E:\Download\2016.8.10\44.vir > ACE > Einzahlungsschein.exe - MSIL/Kryptik.GWY 特洛伊木马的变种 - 已删除
E:\Download\2016.8.10\44.vir > ACE >  - 压缩文件已损坏
已扫描的对象数: 116
发现的威胁数: 64
已清除对象数: 65
完成时间: 18:55:55  总扫描时间: 20 秒 (00:00:20)

显示全部楼层 · 发表于 2016-8-10 19:01:06

火绒升级后的，还有必要吗？
Huorong Network Security Suite v3.0.42.7 (Last update: 2016-08-10 16:53)
Copyright (C) Huorong Borui (Beijing) Technology Co., Ltd. All rights reserved.

Scan engine version:v3.0.4.0
Signature database fingerprint: f2a3446:1d4c2ec:24b3bbe:24b3bbe
Signature database timestamp: 2016-08-10 16:53

Scan started at: 2016-08-10 18:54:04

E:\Download\2016.8.10\01.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.10\03.vir: TrojanDownloader/JS.Nemucod
E:\Download\2016.8.10\09.vir: Trojan/Generic!8A742765A711CE13
E:\Download\2016.8.10\05.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.10\02.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.10\08.vir: OMacro/Downloader
E:\Download\2016.8.10\11.vir: TrojanDownloader/JS.Nemucod.di
E:\Download\2016.8.10\10.vir: TrojanDownloader/VBS.Agent
E:\Download\2016.8.10\12.vir: TrojanDropper/JS.Agent
E:\Download\2016.8.10\06.vir: Trojan/Generic!907EE461748E7875
E:\Download\2016.8.10\14.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.10\07.vir >> j\m.class: Trojan/Java.Adwind
E:\Download\2016.8.10\17.vir: Trojan/VBS.Agent
E:\Download\2016.8.10\07.vir >> j\e.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\q.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\p.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\y.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\j.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\u.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\t.class: Trojan/Java.Adwind
E:\Download\2016.8.10\19.vir: TrojanDownloader/JS.Nemucod
E:\Download\2016.8.10\07.vir >> j\z.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\b.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\St.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\a.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\h.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\s.class: Trojan/Java.Adwind
E:\Download\2016.8.10\15.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.10\07.vir >> j\k.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\c.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\d.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\o.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\w.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\n.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\r.class: Trojan/Java.Adwind
E:\Download\2016.8.10\21.vir: Trojan/Generic!83E36651177077B8
E:\Download\2016.8.10\07.vir >> j\l.class: Trojan/Java.Adwind
E:\Download\2016.8.10\07.vir >> j\g.class: Trojan/Java.Adwind
E:\Download\2016.8.10\20.vir >> New Order.exe: Trojan/Generic!7D94BEABB9B71F22
E:\Download\2016.8.10\23.vir: TrojanDownloader/JS.Nemucod
E:\Download\2016.8.10\04.vir: Trojan/Generic!C3C2811FE7C36E7D
E:\Download\2016.8.10\26.vir: Trojan/VBS.Movanide
E:\Download\2016.8.10\13.vir >> word\vbaProject.bin: OMacro/Dropper
E:\Download\2016.8.10\25.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.10\16.vir: HVM:VirTool/Obfuscator.gen!A
E:\Download\2016.8.10\29.vir: Trojan/Generic!CDEFF8B9AEC19884
E:\Download\2016.8.10\32.vir: TrojanDownloader/JS.Nemucod
E:\Download\2016.8.10\35.vir: TrojanDownloader/JS.Nemucod
E:\Download\2016.8.10\27.vir: Trojan/Generic!6F96E886284F7EC6
E:\Download\2016.8.10\34.vir: Trojan/Generic!A460302C33EFE3E5
E:\Download\2016.8.10\30.vir: Trojan/Generic!AE864F13C6A9A492
E:\Download\2016.8.10\31.vir: Trojan/Generic!F323BE6606376CF6
E:\Download\2016.8.10\40.vir: TrojanDownloader/JS.Nemucod.dq
E:\Download\2016.8.10\42.vir: TrojanDownloader/JS.Nemucod
E:\Download\2016.8.10\36.vir: Exploit/CVE-2015-1641
E:\Download\2016.8.10\39.vir: OMacro/Downloader
E:\Download\2016.8.10\41.vir: Trojan/Generic!28E3003678DD291A
E:\Download\2016.8.10\45.vir: OMacro/Downloader
E:\Download\2016.8.10\46.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.10\48.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.10\38.vir: Trojan/Generic!C9BED087852DF1B2
E:\Download\2016.8.10\47.vir: Trojan/Generic!590BFD26A73B940C
E:\Download\2016.8.10\44.vir: Trojan/Generic!DB153F02063A3E38
E:\Download\2016.8.10\49.vir: HEUR:VirTool/Obfuscator.gen!C
E:\Download\2016.8.10\43.vir: TrojanSpy/Agent.bx

Scan completed at: 2016-08-10 18:54:15

Total:          50 file(s), 140 objects(s)
Infected:       43 file(s), 65 objects(s)
Deleted:          0 file(s), 0 failure(s)
Disinfected:    0 file(s), 0 failure(s)
Duration:       00:00:11

显示全部楼层 · 发表于 2016-8-10 21:41:37

我今天来晚了

WD查杀+修复=38个。。。未处理样本12个

显示全部楼层 · 发表于 2016-8-10 23:51:58

大蜘蛛扫描 31X

显示全部楼层 · 发表于 2016-8-11 00:06:50

小A扫描 42X （扫描结果为晚上12点前的今天电脑太卡

）

[病毒样本] 精睿样本测试（16.8.10）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块