收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 精睿样本测试（16.8.25）
12345
返回列表 发新帖
楼主: 心醉咖啡
 收起左侧

[病毒样本] 精睿样本测试（16.8.25）

  [复制链接]
ELOHIM
发表于 2016-8-25 23:00:22 | 显示全部楼层
540923555 发表于 2016-8-25 10:44
WD联网，查杀+修复=30个，未处理用本20个


每次看你头像的眼睛，做这个头像的人果然大神。
似乎有微笑在里面。

如果断网的话，结果会有差异吗？
回复

举报

pengchaoblue
发表于 2016-8-26 00:02:43 | 显示全部楼层
ESET  检出35，未检出15
日志
正在扫描日志
病毒库版本: 14018 (20160825)
日期: 2016/8/25 星期四  时间: 23:59:48
已扫描的磁盘、文件夹和文件: F:\TEMP\2016.8.25\2016.8.25 - 副本
F:\TEMP\2016.8.25\2016.8.25 - 副本\01.vir > ZIP > word\media\image1.eps - Win32/Exploit.CVE-2015-2545.AR 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\01.vir > ZIP > word\media\image1.gif - DOC/Fraud.BM 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\02.vir > ACE > BL YMLUZ232325525.exe - MSIL/Injector.QDJ 特洛伊木马 的变种 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\02.vir > ACE >  - 压缩文件已损坏
F:\TEMP\2016.8.25\2016.8.25 - 副本\06.vir > ZIP > word/document.xml - DOC/Fraud.BJ 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\07.vir - Win32/Dridex.AR 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\08.vir - MSIL/GenKryptik.ASY 特洛伊木马 的变种 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\09.vir - MSIL/Kryptik.HCG 特洛伊木马 的变种 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\11.vir - MSIL/Injector.OZP 特洛伊木马 的变种 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\12.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Bestelnummer_456343734.js - PowerShell/TrojanDownloader.Agent.Q 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\14.vir - JS/TrojanDownloader.Nemucod.ASH 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\15.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BQR 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\16.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BKN 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\17.vir - JS/TrojanDownloader.Nemucod.ASF 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\18.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BQR 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\19.vir - JS/TrojanDownloader.Nemucod.ASF 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\20.vir - JS/TrojanDownloader.Nemucod.ASH 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\21.vir - JS/TrojanDownloader.Nemucod.ASA 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\22.vir - Win32/Delf.TJH 特洛伊木马 的变种 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\23.vir - JS/TrojanDownloader.Nemucod.ASB 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\26.vir - JS/TrojanDownloader.Nemucod.ASF 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\29.vir - Win32/TrojanDropper.Agent.QHX 特洛伊木马 的变种 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\30.vir > ZIP > word\media\image1.eps - Win32/Exploit.CVE-2015-2545.AR 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\30.vir > ZIP > word\media\image1.gif - DOC/Fraud.BM 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\32.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BQR 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\34.vir > ZIP > scan_list_016pdf.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DK 特洛伊木马 的变种 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\35.vir - Win32/Agent.VBE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\36.vir - PowerShell/TrojanDownloader.Agent.CN 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\37.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BQR 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\38.vir - Win32/LoadMoney.AI.Gen 潜在的不受欢迎应用程序 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\39.vir > ZIP > 應牠-?ぎ か?酄％? 23.08.2016 ．. 彯くㄡ牠?＋牏?°澹牜猊喈? 戉_66ff38d.scr > 7ZSD > 3FE73CF818A9 - Win32/Filecoder.FH 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/v.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/w.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/r.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/u.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/z.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/q.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/s.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/k.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/n.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/a.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/b.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/o.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/f.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/x.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/l.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/i.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/Eagle.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/p.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/g.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/c.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/m.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/d.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\41.vir > ZIP > red/h.class - Java/Adwind.XE 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\42.vir - JS/TrojanDownloader.Nemucod.ASF 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\43.vir - Win32/Spy.Zbot.ACM 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\45.vir - JS/TrojanDownloader.Nemucod.ASF 特洛伊木马 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\46.vir - Win32/DealPly.DK 潜在的不受欢迎应用程序 的变种 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\47.vir - VBA/TrojanDropper.Agent.NV 特洛伊木马 - 已清除
F:\TEMP\2016.8.25\2016.8.25 - 副本\48.vir - MSIL/TrojanDownloader.Tiny.MX 特洛伊木马 的变种 - 通过删除清除 [1]
F:\TEMP\2016.8.25\2016.8.25 - 副本\50.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BOJ 特洛伊木马 - 扫描完成后再选择处理方式
F:\TEMP\2016.8.25\2016.8.25 - 副本\01.vir > ZIP > word\media\image1.eps - Win32/Exploit.CVE-2015-2545.AR 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\01.vir > ZIP > word\media\image1.gif - DOC/Fraud.BM 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\02.vir > ACE > BL YMLUZ232325525.exe - MSIL/Injector.QDJ 特洛伊木马 的变种 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\02.vir > ACE >  - 压缩文件已损坏
F:\TEMP\2016.8.25\2016.8.25 - 副本\06.vir > ZIP > word/document.xml - DOC/Fraud.BJ 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\12.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Bestelnummer_456343734.js - PowerShell/TrojanDownloader.Agent.Q 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\15.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BQR 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\16.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BKN 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\18.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BQR 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\30.vir > ZIP > word\media\image1.eps - Win32/Exploit.CVE-2015-2545.AR 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\30.vir > ZIP > word\media\image1.gif - DOC/Fraud.BM 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\32.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BQR 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\37.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BQR 特洛伊木马 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\38.vir - Win32/LoadMoney.AI.Gen 潜在的不受欢迎应用程序 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\46.vir - Win32/DealPly.DK 潜在的不受欢迎应用程序 的变种 - 已删除
F:\TEMP\2016.8.25\2016.8.25 - 副本\50.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BOJ 特洛伊木马 - 已删除
已扫描的对象数: 266
发现的威胁数: 60
已清除对象数: 60
完成时间: 23:59:56  总扫描时间: 8 秒 (00:00:08)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
回复

举报

popu111
发表于 2016-8-26 02:09:50 | 显示全部楼层
BHHZDQL 发表于 2016-8-25 11:05
当时也没想那么多，就弄了个AS，其实AS这个名字在几年前就在卡饭出现了

dalao要是说叫Anything is Shit就更霸气了（我是认真的
回复

举报

BHHZDQL
发表于 2016-8-26 03:13:29 | 显示全部楼层
popu111 发表于 2016-8-26 02:09
dalao要是说叫Anything is Shit就更霸气了（我是认真的

我还没那么霸气
那么NB
回复

举报

ericdj
发表于 2016-8-26 07:42:08 | 显示全部楼层
lovelive10010 发表于 2016-8-25 21:56
你好，我能说，楼下还有一个都没杀的趋势吗

那个是蛐蛐中文版，和英文版或者繁中版病毒库有区别…
回复

举报

用户名无人注册
发表于 2016-8-26 22:34:36 | 显示全部楼层
coolcfan 发表于 2016-8-25 21:59
全部拦截是靠主防，信誉，还是别的……

高安全就是一个全局禁运+云端白名单，相对而言就是一个加强杀毒不用规则的VSE
回复

举报

540923555
发表于 2016-8-29 22:38:00 | 显示全部楼层
ELOHIM 发表于 2016-8-25 23:00
每次看你头像的眼睛，做这个头像的人果然大神。
似乎有微笑在里面。

断网必然有差异，所有plock和cl结尾的都没了
回复

举报

又见阳光
发表于 2016-8-30 04:56:37 | 显示全部楼层
支持一下
回复

举报

又见阳光
发表于 2016-8-30 04:56:56 | 显示全部楼层
技术贴
回复

举报

12345
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 04:23 , Processed in 0.110973 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表