周末好闷~

显示全部楼层 · 发表于 2016-8-13 12:42:00

本帖最后由 Eset小粉絲于 2016-8-13 13:42 编辑

http://www66.zippyshare.com/v/hqmLojik/file.html
infected

显示全部楼层 · 发表于 2016-8-13 12:58:53

管家国际版（BD）
[mw_shl_code=xml,true][Scan information]

Start time:2016-8-13 12:58:17
Elapsed time:00:00:02
Scan type:Custom scan
Antivirus engines:Tencent cloud protection engine Tencent antivirus engine II Tencent system repair engine Bitdefender local antivirus engine
Scan status:Scan complete

[Scan Report]

Files scanned:28
Threats detected:10
Threats processed:10

---------------------
2016-8-13 12:58:22 MD5:b44f495788734c27066a5c28bd6b1768 C:\Users\Joyzz_Android01\Desktop\样本\13.8.16\1 (9).bin [Trojan.JS.Downloader.FEG]  [Delete success]
2016-8-13 12:58:23 MD5:c7a7f01272233c8362fd8f4ad2333d95 C:\Users\Joyzz_Android01\Desktop\样本\13.8.16\1 (22).bin [Trojan.JS.Downloader.FEG]  [Delete success]
2016-8-13 12:58:23 MD5:86a1ba7ec7e31c36256233b42c05c018 C:\Users\Joyzz_Android01\Desktop\样本\13.8.16\1 (8).bin [Trojan.JS.Downloader.FEG]  [Delete success]
2016-8-13 12:58:23 MD5:a085b01bb706d6a6e821fd7f992b9ba9 C:\Users\Joyzz_Android01\Desktop\样本\13.8.16\1 (13).bin --> word --> media --> image1.eps --> (Embedded EXE) [Trojan.Generic.17051138]  [Delete success]
2016-8-13 12:58:23 MD5:2e52ece29c7997b8312ded17c7e2b662 C:\Users\Joyzz_Android01\Desktop\样本\13.8.16\1 (6).bin [Trojan.PDF.Scam.CV]  [Delete success]
2016-8-13 12:58:23 MD5:a085b01bb706d6a6e821fd7f992b9ba9 C:\Users\Joyzz_Android01\Desktop\样本\13.8.16\1 (13).bin --> word --> media --> image1.eps --> (dummy) [Exploit.CVE-2015-2545.Gen]  [Delete success]
2016-8-13 12:58:23 MD5:570a5fb17e58e440de12de67b12d5985 C:\Users\Joyzz_Android01\Desktop\样本\13.8.16\1 (4).bin [Trojan.JS.Downloader.FEG]  [Delete success]
2016-8-13 12:58:23 MD5:2ec049c4d20d79586d486c8d13a84366 C:\Users\Joyzz_Android01\Desktop\样本\13.8.16\1 (11).bin [Trojan.JS.Downloader.FEM]  [Delete success]
2016-8-13 12:58:23 MD5:072663e60af707b0e1286d81351d7b6e C:\Users\Joyzz_Android01\Desktop\样本\13.8.16\1 (28).bin [Trojan.JS.Downloader.FEG]  [Delete success]
2016-8-13 12:58:23 MD5:50bc1214c5e54edd11ea36f54d7ccd9e C:\Users\Joyzz_Android01\Desktop\样本\13.8.16\1 (24).bin [Trojan.JS.Downloader.FEG]  [Delete success]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2016-8-13 15:31:02

卡巴
[mw_shl_code=css,true]13.08.2016 15.30.29;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (8).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (8).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.29;可选择扫描;完成任务;08/13/2016 15:30:29
13.08.2016 15.30.29;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (8).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (8).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.29;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (9).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (9).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.29;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (9).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (9).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.29;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (29).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (29).bin;Backdoor.VBS.Agent.aj
13.08.2016 15.30.29;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (29).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (29).bin;Backdoor.VBS.Agent.aj
13.08.2016 15.30.29;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (9).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (9).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.29;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (8).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (8).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.29;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (28).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (28).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.29;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (28).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (28).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.29;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (4).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (4).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.29;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (4).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (4).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.28;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (29).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (29).bin;Backdoor.VBS.Agent.aj
13.08.2016 15.30.28;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (4).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (4).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.28;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (28).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (28).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.28;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (22).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (22).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.28;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (22).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (22).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.28;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (24).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (24).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.28;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (24).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (24).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.27;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (24).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (24).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.27;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (22).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (22).bin;Trojan-Downloader.JS.Agent.mbn
13.08.2016 15.30.27;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (2).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (2).bin;HEUR:Trojan.Script.Generic
13.08.2016 15.30.27;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (2).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (2).bin;HEUR:Trojan.Script.Generic
13.08.2016 15.30.26;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (2).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (2).bin;HEUR:Trojan.Script.Generic
13.08.2016 15.30.25;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (13).bin//word\media\image1.eps;D:\Users‘ Documents\Desktop\新建文件夹\1 (13).bin//word\media\image1.eps;Exploit.Win32.CVE-2015-2545.b
13.08.2016 15.30.25;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (13).bin//word\media\image1.eps;D:\Users‘ Documents\Desktop\新建文件夹\1 (13).bin//word\media\image1.eps;Exploit.Win32.CVE-2015-2545.b
13.08.2016 15.30.25;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (12).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (12).bin;HEUR:Exploit.Script.Generic
13.08.2016 15.30.25;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (12).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (12).bin;HEUR:Exploit.Script.Generic
13.08.2016 15.30.25;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\新建文件夹\1 (1).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (1).bin;HEUR:Trojan-Downloader.Script.Generic
13.08.2016 15.30.25;检测到的对象 ( 文件 ) 已移动至隔离区。;D:\Users‘ Documents\Desktop\新建文件夹\1 (1).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (1).bin;HEUR:Trojan-Downloader.Script.Generic
13.08.2016 15.30.14;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (1).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (1).bin;HEUR:Trojan-Downloader.Script.Generic
13.08.2016 15.30.14;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (12).bin;D:\Users‘ Documents\Desktop\新建文件夹\1 (12).bin;HEUR:Exploit.Script.Generic
13.08.2016 15.30.14;检测到对象 ( 文件 ) 。;D:\Users‘ Documents\Desktop\新建文件夹\1 (13).bin//word\media\image1.eps;D:\Users‘ Documents\Desktop\新建文件夹\1 (13).bin//word\media\image1.eps;Exploit.Win32.CVE-2015-2545.b
13.08.2016 15.30.12;可选择扫描;启动任务;08/13/2016 15:30:12
[/mw_shl_code]

显示全部楼层 · 发表于 2016-8-13 17:54:49

COMODO 0
ZAM 1

显示全部楼层 · 发表于 2016-8-13 20:38:15

eset

显示全部楼层 · 发表于 2016-8-15 09:58:10

MSE

[mw_shl_code=css,true]C:\Users\XuanXia\Desktop\1 (1).bin                Infected: Worm:VBS/Jenxcus.DP
C:\Users\XuanXia\Desktop\1 (12).bin                Infected: Trojan:VBS/Kalhine.A
C:\Users\XuanXia\Desktop\1 (21).bin                Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\1 (22).bin                Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\1 (29).bin->[txtmzhextobin] Infected: Backdoor:MSIL/Bladabindi.B [non_writable_container][/mw_shl_code]

[病毒样本] 周末好闷~

本帖子中包含更多资源

本帖子中包含更多资源