精睿样本测试（16.8.11）

xcvbaby

金山毒霸：12
[mw_shl_code=css,true]=============================================
[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\01.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\13.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\07.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\12.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\22.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\31.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\34.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\39.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\40.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\40.vir/<a:rarsfx>/40/<a:rar>/yrdbix.exe
类型：win32.heur.kvm008.a.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\42.vir
类型：win32.pswtroj.fareit.ca.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\44.vir/<a:zip>/mt_103_swft_pdf.exe
类型：win32.pswtroj.fareit.ca.(kcloud)
处理方式：删除

[2016-08-11 10:35:03]
威胁：d:\我的文档\desktop\desktop\2016.8.11\49.vir
类型：win32.troj.kovter.q.(kcloud)
处理方式：删除
[/mw_shl_code]

Llano_心情

百度【关闭大B引擎

断网 kill x 32
[mw_shl_code=css,true]扫描结果
扫描文件数:50
发现风险数:32
已处理风险数:0


风险情况详情:

病毒木马名:JS.Trojan-Dropper.Agent.s.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\02.vir  病毒木马类型:释放者木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.apg.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\06.vir  病毒木马类型:下载者木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cj.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\08.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBA.Trojan-Dropper.Agent.lm.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\11.vir  病毒木马类型:释放者木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.aon.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\14.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBS.Worm.Agent.uk.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\16.vir  病毒木马类型:蠕虫病毒 未处理
病毒木马名:VBA.Trojan-Dropper.Agent.lm.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\15.vir  病毒木马类型:释放者木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cq.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\18.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBS.Trojan.DNSChanger.n.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\19.vir  病毒木马类型:恶意木马 未处理
病毒木马名:VBS.Worm.Agent.uj.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\25.vir  病毒木马类型:蠕虫病毒 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cq.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\30.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.apg.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\33.vir  病毒木马类型:下载者木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.ct.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\35.vir  病毒木马类型:下载者木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cn.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\36.vir  病毒木马类型:下载者木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cs.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\38.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBS.Trojan.CoinMiner.a.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\37.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\44.vir  病毒木马类型:恶意木马 未处理
病毒木马名:VBA.Trojan-Dropper.Agent.lm.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\45.vir  病毒木马类型:释放者木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cs.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\46.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBA.Trojan-Dropper.Agent.ln.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\48.vir  病毒木马类型:释放者木马 未处理
病毒木马名:VBS.Trojan-Dropper.Agent.a.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\47.vir  病毒木马类型:释放者木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\01.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan-Downloader.Waski.a.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\07.vir  病毒木马类型:下载者木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9961.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\03.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9994.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\12.vir  病毒木马类型:恶意木马 未处理
病毒木马名:MSIL.Trojan-Dropper.Binder.a.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\22.vir  病毒木马类型:释放者木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9958.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\29.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.10000.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\34.vir  病毒木马类型:恶意木马 未处理
病毒木马名:MSIL.Backdoor.Bladabindi.a.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\39.vir  病毒木马类型:后门程序 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9995.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\42.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\40.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9976.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\49.vir  病毒木马类型:恶意木马 未处理[/mw_shl_code]

联网 kill x 34
[mw_shl_code=css,true]扫描结果
扫描文件数:50
发现风险数:34
已处理风险数:0


风险情况详情:

病毒木马名:MSIL.Trojan-Dropper.Binder.a.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\22.vir  病毒木马类型:释放者木马 未处理
病毒木马名:Win32.Trojan.Crypt.pai.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\29.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Agent.wmae.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\31.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Kryptik.dasw.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\12.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Kryptik.bcz.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\03.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan-Downloader.Waski.a.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\07.vir  病毒木马类型:下载者木马 未处理
病毒木马名:JS.Trojan-Dropper.Agent.s.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\02.vir  病毒木马类型:释放者木马 未处理
病毒木马名:Win32.Trojan.Kryptik.zt.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\01.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Gen.CCE03.cdq.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\49.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Injector.wrf.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\34.vir  病毒木马类型:恶意木马 未处理
病毒木马名:MSIL.Backdoor.Bladabindi.a.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\39.vir  病毒木马类型:后门程序 未处理
病毒木马名:Win32.Trojan.Injector.vug.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\40.vir  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Packed.NSIS.wh.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\41.vir  病毒木马类型:加壳程序 未处理
病毒木马名:Win32.Trojan.Filecoder.jxjp.cav  路径:C:\Users\魔法llano\Documents\2016.8.11\42.vir  病毒木马类型:恶意木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.apg.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\06.vir  病毒木马类型:下载者木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cj.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\08.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBA.Trojan-Dropper.Agent.lm.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\11.vir  病毒木马类型:释放者木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.aon.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\14.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBS.Worm.Agent.uk.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\16.vir  病毒木马类型:蠕虫病毒 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cq.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\18.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBA.Trojan-Dropper.Agent.lm.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\15.vir  病毒木马类型:释放者木马 未处理
病毒木马名:VBS.Trojan.DNSChanger.n.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\19.vir  病毒木马类型:恶意木马 未处理
病毒木马名:VBS.Worm.Agent.uj.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\25.vir  病毒木马类型:蠕虫病毒 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cq.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\30.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBA.Trojan-Downloader.Agent.apg.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\33.vir  病毒木马类型:下载者木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.ct.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\35.vir  病毒木马类型:下载者木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cn.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\36.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBS.Trojan.CoinMiner.a.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\37.vir  病毒木马类型:恶意木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cs.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\38.vir  病毒木马类型:下载者木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9999.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\44.vir  病毒木马类型:恶意木马 未处理
病毒木马名:VBA.Trojan-Dropper.Agent.lm.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\45.vir  病毒木马类型:释放者木马 未处理
病毒木马名:JS.Trojan-Downloader.Nemucod.cs.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\46.vir  病毒木马类型:下载者木马 未处理
病毒木马名:VBS.Trojan-Dropper.Agent.a.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\47.vir  病毒木马类型:释放者木马 未处理
病毒木马名:VBA.Trojan-Dropper.Agent.ln.bav  路径:C:\Users\魔法llano\Documents\2016.8.11\48.vir  病毒木马类型:释放者木马 未处理[/mw_shl_code]

Luca.l

管家国际版（BD）
[mw_shl_code=html,true][Scan information]

Start time:2016-8-11 10:44:19
Elapsed time:00:00:02
Scan type:Custom scan
Antivirus engines:Tencent cloud protection engine    Tencent antivirus engine II    Tencent system repair engine    Bitdefender local antivirus engine   
Scan status:Scan complete


[Scan Report]

Files scanned:50
Threats detected:40
Threats processed:40


---------------------
2016-8-11 10:44:23 MD5:754c38a6150921b0b45293a54355558a C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\40.vir [Trojan.GenericKD.3438079]  [Delete success]
2016-8-11 10:44:23 MD5:1e022d5da037137d5ae234f4a4c19662 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\20.vir [Trojan.Agent.BWUJ]  [Delete success]
2016-8-11 10:44:23 MD5:5f8555d2e8621fd7860b77f2f0c56a20 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\50.vir --> j/g.class [Java.Trojan.Adwind.CC]  [Delete success]
2016-8-11 10:44:23 MD5:597eacb754c6c4bed063b83df26f8f92 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\03.vir [Trojan.Generic.17915765]  [Delete success]
2016-8-11 10:44:23 MD5:b6b414b20651a9e08c88845d16c90767 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\44.vir --> mt_103_swft_pdf.exe [Trojan.GenericKD.3437565]  [Delete success]
2016-8-11 10:44:24 MD5:7d9cdfb474899227662097ee7b965953 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\49.vir [Trojan.GenericKD.3437448]  [Delete success]
2016-8-11 10:44:24 MD5:4ac80c52e2c8aa559fb8675965d43053 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\16.vir [Vbs.Worm.KJA]  [Delete success]
2016-8-11 10:44:24 MD5:6971dfd4194c42509df3547a92ba5d48 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\22.vir [Gen:Variant.Barys.944]  [Delete success]
2016-8-11 10:44:24 MD5:628df8b8ad870343b28732ad5bf68ca1 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\33.vir --> word/vbaProject.bin [W97M.Downloader.EAB]  [Delete success]
2016-8-11 10:44:24 MD5:ece7f25fe92d6611818b1479d9c63e8a C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\25.vir [Vbs.Worm.KJA]  [Delete success]
2016-8-11 10:44:24 MD5:5f8555d2e8621fd7860b77f2f0c56a20 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\50.vir --> j/r.class [Java.Trojan.Adwind.CC]  [Delete success]
2016-8-11 10:44:24 MD5:0f1c6786df7f169baee85420fd4b424c C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\46.vir [Trojan.JS.Downloader.EZK]  [Delete success]
2016-8-11 10:44:24 MD5:cfcb3104c78ec028360c322655af35f1 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\06.vir --> word/vbaProject.bin [W97M.Downloader.EAB]  [Delete success]
2016-8-11 10:44:24 MD5:96d2b44192a05eae20f07396fb98a377 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\43.vir [Gen:Variant.Strictor.107277]  [Delete success]
2016-8-11 10:44:24 MD5:04d20f8795c6457cc2ffb710426b9882 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\34.vir [Gen:Variant.Strictor.111205]  [Delete success]
2016-8-11 10:44:25 MD5:a2873abdc203e8059eb8eac9b385ba2d C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\24.vir --> (INFECTED_JS) [JS:Trojan.JS.Downloader.KU]  [Delete success]
2016-8-11 10:44:25 MD5:8c49bc076fe9ae5019f13fe899ef4661 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\41.vir [Trojan.GenericKD.3447544]  [Delete success]
2016-8-11 10:44:25 MD5:c93f842cc2fee43ca80b5725147f9440 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\18.vir [Trojan.Agent.BWYV]  [Delete success]
2016-8-11 10:44:25 MD5:9b6657c735cf5542880bd092dad44b0d C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\48.vir --> word/vbaProject.bin [W97M.Downloader.EBN]  [Delete success]
2016-8-11 10:44:25 MD5:56c5ca29f3bfa3f216ac8d3f3ff4da61 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\07.vir [Trojan.Generic.16483590]  [Delete success]
2016-8-11 10:44:26 MD5:05342dff724b270f7b65b6a48d694c48 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\36.vir [Trojan.JS.Downloader.EAK]  [Delete success]
2016-8-11 10:44:26 MD5:5f8555d2e8621fd7860b77f2f0c56a20 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\50.vir --> j/e.class [Java.Adwind.K]  [Delete success]
2016-8-11 10:44:26 MD5:774b6ad5d0d1db64cd7805803113c0f0 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\14.vir --> word/vbaProject.bin [W97M.Bendis.A]  [Delete success]
2016-8-11 10:44:26 MD5:cc15f6635a5d96f98657740dc84b2d5d C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\32.vir [Trojan.Agent.BWUJ]  [Delete success]
2016-8-11 10:44:26 MD5:4712de322d5b7484adad031ea778e40f C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\29.vir [Gen:Trojan.Heur.FU.bq1@aiQEYUhb]  [Delete success]
2016-8-11 10:44:26 MD5:82820cd7ca1a71fdcdf3fb825dff872c C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\23.vir [Trojan.Java.Agent.GR]  [Delete success]
2016-8-11 10:44:26 MD5:5f8555d2e8621fd7860b77f2f0c56a20 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\50.vir --> j/l.class [Java.Trojan.Adwind.CC]  [Delete success]
2016-8-11 10:44:26 MD5:19d1c27df17c53d5a11cc7379abe523b C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\02.vir [Trojan.GenericKD.3423203]  [Delete success]
2016-8-11 10:44:27 MD5:3c1d7af7c5194f26d1e1548aa627f4bb C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\38.vir [Trojan.JS.Downloader.EZK]  [Delete success]
2016-8-11 10:44:27 MD5:13c5c60c6eb629b5f085aa426e6bb7a0 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\01.vir [Trojan.GenericKD.3437575]  [Delete success]
2016-8-11 10:44:27 MD5:faf5687f1fd2b5d52898b1eea838a0b2 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\39.vir [Gen:Variant.Zusy.197674]  [Delete success]
2016-8-11 10:44:27 MD5:bb93cd605bf23470ef0047c870875757 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\42.vir [Trojan.GenericKD.3447230]  [Delete success]
2016-8-11 10:44:27 MD5:29b2995f5fd53e76fc6b9ca6ab208eec C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\15.vir [W97M.Downloader.EBS]  [Clean success]
2016-8-11 10:44:27 MD5:db271ebb4c8fe7b03105285dc133cfce C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\12.vir [Gen:Variant.Graftor.292914]  [Delete success]
2016-8-11 10:44:27 MD5:d15fa84fe6630a9efbdcb9419b9873fe C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\35.vir [Trojan.Ranapama.LR]  [Delete success]
2016-8-11 10:44:27 MD5:5f8555d2e8621fd7860b77f2f0c56a20 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\50.vir --> j/w.class [Java.Trojan.Adwind.CC]  [Delete success]
2016-8-11 10:44:27 MD5:9b6657c735cf5542880bd092dad44b0d C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\48.vir --> word/media/image1.jpeg [Trojan.VB.Dropper.AMU]  [Delete success]
2016-8-11 10:44:27 MD5:64303f0c2c1087617d2ff62cc97fc3b9 C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\08.vir [Trojan.JS.Downloader.DTG]  [Delete success]
2016-8-11 10:44:28 MD5:a6b5c821e9793c8b59154087b3b9361b C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\30.vir [Trojan.Agent.BWUC]  [Delete success]
2016-8-11 10:44:28 MD5:fe3751fa47ed390ccab6142dd48aeb0f C:\Users\Joyzz_Android01\Desktop\样本\2016.8.11\31.vir [Gen:Variant.Barys.53586]  [Delete success]
---------------------
[/mw_shl_code]

jasonliul

谁来测试这个...俺的机器内存太少

瑞典 Misec TrojanHunter 6.2
http://bbs.kafan.cn/thread-2052070-1-1.html

带启发式的木马扫描不多见

轩夏

jasonliul 发表于 2016-8-11 10:47
谁来测试这个...俺的机器内存太少

瑞典 Misec TrojanHunter 6.2

有汉文咩~~~~

tmcss

ESS 40X
[mw_shl_code=css,true]
日志
正在扫描日志
病毒库版本: 13942 (20160810)
日期: 2016/8/11  时间: 10:49:29
已扫描的磁盘、文件夹和文件: C:\Users\Mistet\Desktop\2016.8.11
C:\Users\Mistet\Desktop\2016.8.11\01.vir - MSIL/Kryptik.GWF 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\02.vir - JS/TrojanDropper.Agent.NDN 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\03.vir - Win32/Kryptik.FDOP 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\06.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BMA 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.8.11\07.vir - Win32/TrojanDownloader.Waski.A 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\09.vir > CWS > file.swf - SWF/Exploit.ExKit.ASI 特洛伊木马 的变种 - 已删除
C:\Users\Mistet\Desktop\2016.8.11\10.vir - Win32/InstallCore.ADB 潜在的不受欢迎应用程序 的变种 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.8.11\11.vir - VBA/TrojanDropper.Agent.MP 特洛伊木马 - 已清除
C:\Users\Mistet\Desktop\2016.8.11\12.vir - Win32/Kryptik.FCGK 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\13.vir > NSIS > Script.nsi - Win32/Adware.InstallFaster.A 应用程序 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\14.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BLL 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.8.11\15.vir - VBA/TrojanDropper.Agent.MO 特洛伊木马 - 已清除
C:\Users\Mistet\Desktop\2016.8.11\16.vir - VBS/Agent.NKG 蠕虫 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\18.vir - JS/TrojanDownloader.Nemucod.AON 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\19.vir - VBS/DNSChanger.AA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\22.vir - MSIL/TrojanDropper.Binder.CA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > d.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > z.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > Song.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > w.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > f.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > j.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > v.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > k.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > c.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > s.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > e.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > u.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > r.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > y.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > o.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\23.vir > ZIP > x.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\24.vir - JS/Kryptik.BBA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\25.vir - VBS/Agent.NKG 蠕虫 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\26.vir > UPX - Linux/Gafgyt.RY 特洛伊木马 的变种 - 已删除
C:\Users\Mistet\Desktop\2016.8.11\27.vir > NSIS > Script.nsi - Win32/Adware.Lollipop.H 应用程序 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\27.vir > NSIS > tkDecript.dll - Win32/Vittalia.H 潜在的不受欢迎应用程序 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\27.vir > NSIS > nsURL.dll - Win32/Vittalia.W 潜在的不受欢迎应用程序 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\27.vir > NSIS > nsBR.dll - Win32/Vittalia.X 潜在的不受欢迎应用程序 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\28.vir - Linux/Agent.DL 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\30.vir - JS/TrojanDownloader.Nemucod.AON 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\31.vir - MSIL/Agent.YW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\33.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BMA 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.8.11\34.vir - MSIL/Injector.PRG 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\35.vir - JS/TrojanDownloader.Nemucod.AON 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\37.vir - VBS/CoinMiner.CL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\38.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\39.vir - MSIL/Spy.Keylogger.LD 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\40.vir > WINRARSFX > Yrdbix.exe - MSIL/Injector.PXX 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\41.vir - Win32/Packed.NSIS.F 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\42.vir > 7ZSD > AD27EBAAF07A - Win32/Filecoder.FH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\44.vir > ZIP > mt_103_swft_pdf.exe - MSIL/Kryptik.GWF 特洛伊木马 的变种 - 已删除
C:\Users\Mistet\Desktop\2016.8.11\45.vir - VBA/TrojanDropper.Agent.MP 特洛伊木马 - 已清除
C:\Users\Mistet\Desktop\2016.8.11\46.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\47.vir - VBS/TrojanDropper.Agent.NBO 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\48.vir > ZIP > word/vbaProject.bin - VBA/TrojanDropper.Agent.MG 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.8.11\49.vir - Win32/Kovter.D 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/m.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/e.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/q.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/p.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/y.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/j.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/u.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/t.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/z.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/b.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/St.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/a.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/h.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/s.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/k.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/c.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/d.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/o.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/w.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/n.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/r.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/l.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\50.vir > ZIP > j/g.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.8.11\06.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BMA 特洛伊木马 - 已删除
C:\Users\Mistet\Desktop\2016.8.11\10.vir - Win32/InstallCore.ADB 潜在的不受欢迎应用程序 的变种 - 已删除
C:\Users\Mistet\Desktop\2016.8.11\14.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BLL 特洛伊木马 - 已删除
C:\Users\Mistet\Desktop\2016.8.11\33.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BMA 特洛伊木马 - 已删除
C:\Users\Mistet\Desktop\2016.8.11\48.vir > ZIP > word/vbaProject.bin - VBA/TrojanDropper.Agent.MG 特洛伊木马 - 已删除
已扫描的对象数: 189
发现的威胁数: 80
已清除对象数: 80
完成时间: 10:49:39  总扫描时间: 10 秒 (00:00:10)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
[/mw_shl_code]

jasonliul

轩夏 发表于 2016-8-11 10:49
有汉文咩~~~~

倒~~~

waymark

EAV
日志
病毒库版本: 13943 (20160811)
日期: 2016.08.11  时间: 12:28:33
已扫描的磁盘、文件夹和文件: E:\Download\2016.8.11
E:\Download\2016.8.11\01.vir - MSIL/Kryptik.GWF 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.11\02.vir - JS/TrojanDropper.Agent.NDN 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\03.vir - Win32/Kryptik.FDOP 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.11\06.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BMA 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.11\07.vir - Win32/TrojanDownloader.Waski.A 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\09.vir > CWS > file.swf - SWF/Exploit.ExKit.ASI 特洛伊木马 的变种 - 已删除
E:\Download\2016.8.11\11.vir - VBA/TrojanDropper.Agent.MP 特洛伊木马 - 已清除
E:\Download\2016.8.11\12.vir - Win32/Kryptik.FCGK 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.11\13.vir > NSIS > Script.nsi - Win32/Adware.InstallFaster.A 应用程序 - 通过删除清除 [1]
E:\Download\2016.8.11\14.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BLL 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.11\15.vir - VBA/TrojanDropper.Agent.MO 特洛伊木马 - 已清除
E:\Download\2016.8.11\16.vir - VBS/Agent.NKG 蠕虫 - 通过删除清除 [1]
E:\Download\2016.8.11\18.vir - JS/TrojanDownloader.Nemucod.AON 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\19.vir - VBS/DNSChanger.AA 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\22.vir - MSIL/TrojanDropper.Binder.CA 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > d.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > z.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > Song.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > w.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > f.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > j.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > v.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > k.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > c.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > s.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > e.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > u.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > r.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > y.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > o.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\23.vir > ZIP > x.class - Java/Adwind.WX 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\24.vir - JS/Kryptik.BBA 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\25.vir - VBS/Agent.NKG 蠕虫 - 通过删除清除 [1]
E:\Download\2016.8.11\26.vir > UPX - Linux/Gafgyt.RY 特洛伊木马 的变种 - 已删除
E:\Download\2016.8.11\27.vir > NSIS > Script.nsi - Win32/Adware.Lollipop.H 应用程序 - 通过删除清除 [1]
E:\Download\2016.8.11\27.vir > NSIS > tkDecript.dll - 正常
E:\Download\2016.8.11\27.vir > NSIS > nsURL.dll - 正常
E:\Download\2016.8.11\27.vir > NSIS > nsBR.dll - 正常
E:\Download\2016.8.11\28.vir - Linux/Agent.DL 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.11\30.vir - JS/TrojanDownloader.Nemucod.AON 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\31.vir - MSIL/Agent.YW 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\33.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BMA 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.11\34.vir - MSIL/Injector.PRG 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.11\35.vir - JS/TrojanDownloader.Nemucod.AON 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\37.vir - VBS/CoinMiner.CL 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\38.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\39.vir - MSIL/Spy.Keylogger.LD 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.11\40.vir > WINRARSFX > Yrdbix.exe - MSIL/Injector.PXX 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.11\41.vir - Win32/Packed.NSIS.F 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Download\2016.8.11\42.vir > 7ZSD > AD27EBAAF07A - Win32/Filecoder.FH 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\44.vir > ZIP > mt_103_swft_pdf.exe - MSIL/Kryptik.GWF 特洛伊木马 的变种 - 已删除
E:\Download\2016.8.11\45.vir - VBA/TrojanDropper.Agent.MP 特洛伊木马 - 已清除
E:\Download\2016.8.11\46.vir - JS/TrojanDownloader.Nemucod.AOH 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\47.vir - VBS/TrojanDropper.Agent.NBO 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\48.vir > ZIP > word/vbaProject.bin - VBA/TrojanDropper.Agent.MG 特洛伊木马 - 扫描完成后再选择处理方式
E:\Download\2016.8.11\49.vir - Win32/Kovter.D 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/m.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/e.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/q.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/p.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/y.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/j.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/u.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/t.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/z.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/b.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/St.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/a.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/h.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/s.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/k.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/c.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/d.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/o.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/w.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/n.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/r.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/l.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\50.vir > ZIP > j/g.class - Java/Adwind.XB 特洛伊木马 - 通过删除清除 [1]
E:\Download\2016.8.11\06.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BMA 特洛伊木马 - 已删除
E:\Download\2016.8.11\14.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BLL 特洛伊木马 - 已删除
E:\Download\2016.8.11\33.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BMA 特洛伊木马 - 已删除
E:\Download\2016.8.11\48.vir > ZIP > word/vbaProject.bin - VBA/TrojanDropper.Agent.MG 特洛伊木马 - 已删除
已扫描的对象数: 189
发现的威胁数: 76
已清除对象数: 76
完成时间: 12:28:46  总扫描时间: 13 秒 (00:00:13)

waymark

火绒
Huorong Network Security Suite v3.0.42.7 (Last update: 2016-08-10 16:53)
Copyright (C) Huorong Borui (Beijing) Technology Co., Ltd. All rights reserved.

Scan engine version:v3.0.4.0
Signature database fingerprint: f2a3446:1d4c2ec:24b3bbe:24b3bbe
Signature database timestamp: 2016-08-10 16:53

Scan started at:   2016-08-11 12:29:45

E:\Download\2016.8.11 - 副本\07.vir: TrojanDownloader/Upatre.ap
E:\Download\2016.8.11 - 副本\06.vir >> word\vbaProject.bin: OMacro/Downloader.iv
E:\Download\2016.8.11 - 副本\15.vir: OMacro/Downloader
E:\Download\2016.8.11 - 副本\19.vir: Trojan/VBS.DNSChanger.b
E:\Download\2016.8.11 - 副本\22.vir: TrojanDropper/Binder.c
E:\Download\2016.8.11 - 副本\27.vir >> [NSIS].nsi: Adware/Vittalia.a
E:\Download\2016.8.11 - 副本\31.vir: Trojan/Bladabindi.c
E:\Download\2016.8.11 - 副本\33.vir >> word\vbaProject.bin: OMacro/Downloader.iv
E:\Download\2016.8.11 - 副本\34.vir: Trojan/MSIL.Injector.bv
E:\Download\2016.8.11 - 副本\37.vir: Worm/VBS.Jenxcus.b
E:\Download\2016.8.11 - 副本\38.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.11 - 副本\46.vir: TrojanDownloader/JS.Nemucod.dl
E:\Download\2016.8.11 - 副本\50.vir >> j\m.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\e.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\q.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\p.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\y.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\j.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\u.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\t.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\z.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\b.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\St.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\a.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\h.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\s.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\k.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\c.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\d.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\o.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\w.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\n.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\r.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\l.class: Trojan/Java.Adwind
E:\Download\2016.8.11 - 副本\50.vir >> j\g.class: Trojan/Java.Adwind

Scan completed at: 2016-08-11 12:29:56

Total:             50 file(s), 842 objects(s)
Infected:          13 file(s), 35 objects(s)
Deleted:           0 file(s), 0 failure(s)
Disinfected:       0 file(s), 0 failure(s)
Duration:          00:00:11

我要打十個

avast!

31/50=62%