精睿样本测试（16.9.2）

显示全部楼层 · 发表于 2016-9-2 09:21:12

地址：

http://pan.baidu.com/s/1dFNs3aL 提取密码 wka2

http://www.vdisk.cn/down/index/19732810

密码：bbs.vc52.cn
数量：50

显示全部楼层 · 发表于 2016-9-2 09:24:07

MSE
[mw_shl_code=css,true]Scan started on Fri Sep 02 09:22:46 2016

C:\Users\XuanXia\Desktop\2016.9.2\01.vir->(SCRIPT0000)                      Infected: TrojanDownloader:JS/Nemucod.PP
C:\Users\XuanXia\Desktop\2016.9.2\02.vir->(SCRIPT0001)                      Infected: Exploit:JS/Meadgive.AH
C:\Users\XuanXia\Desktop\2016.9.2\03.vir->(SCRIPT0000)                      Infected: TrojanDownloader:JS/Nemucod.PP
C:\Users\XuanXia\Desktop\2016.9.2\04.vir->(SCRIPT0000)                      Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\2016.9.2\05.vir                                     Infected: TrojanDownloader:Win32/Zdowbot!rfn
C:\Users\XuanXia\Desktop\2016.9.2\07.vir->[WsfCmtOut]->(SCRIPT0000)->(JSNORM) Infected: TrojanDownloader:JS/Swabfex.P [non_writable_container]
C:\Users\XuanXia\Desktop\2016.9.2\08.vir                                     Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\2016.9.2\09.vir                                     Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.9.2\11.vir->word/vbaProject.bin                Infected: TrojanDownloader:O97M/Donoff.CI
C:\Users\XuanXia\Desktop\2016.9.2\16.vir                                     Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.9.2\17.vir                                     Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\2016.9.2\18.vir                                     Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\2016.9.2\20.vir                                     Infected: VirTool:Win32/CeeInject.GF
C:\Users\XuanXia\Desktop\2016.9.2\21.vir                                     Infected: TrojanDownloader:JS/Nemucod.PQ
C:\Users\XuanXia\Desktop\2016.9.2\23.vir                                     Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.9.2\25.vir->word/vbaProject.bin                Infected: TrojanDownloader:O97M/Donoff.H
C:\Users\XuanXia\Desktop\2016.9.2\26.vir                                     Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\2016.9.2\27.vir->word/vbaProject.bin                Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.9.2\30.vir->(SCRIPT0000)                      Infected: TrojanDownloader:JS/Nemucod.PP
C:\Users\XuanXia\Desktop\2016.9.2\31.vir                                     Infected: Backdoor:Win32/Vawtrak.E
C:\Users\XuanXia\Desktop\2016.9.2\35.vir                                     Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.9.2\37.vir->(SCRIPT0000)                      Infected: TrojanDownloader:JS/Nemucod.PP
C:\Users\XuanXia\Desktop\2016.9.2\38.vir                                     Infected: Trojan:O97M/Madeba.A!det
C:\Users\XuanXia\Desktop\2016.9.2\40.vir->(SCRIPT0000)                      Infected: TrojanDownloader:JS/Nemucod.PP
C:\Users\XuanXia\Desktop\2016.9.2\42.vir                                     Infected: Backdoor:Win32/Konus.A
C:\Users\XuanXia\Desktop\2016.9.2\43.vir                                     Infected: Trojan:O97M/Madeba.A!det
C:\Users\XuanXia\Desktop\2016.9.2\48.vir->(SCRIPT0000)                      Infected: TrojanDownloader:JS/Nemucod.PP
C:\Users\XuanXia\Desktop\2016.9.2\50.vir->(SCRIPT0000)                      Infected: TrojanDownloader:JS/Nemucod.PP
Successfully checked: C:\Users\XuanXia\Desktop\2016.9.2

Scan ended on Fri Sep 02 09:23:06 2016

Time: 20 second(s). [0h:00m:20s]
Files/second: 9 (610 Kb/s).
Objects scanned: 189.
Infected: 28. Suspicious: 0. Clean: 161. Different virus bodies: 13.
Files: 87. Directories: 1. Archives: 8. Packed: 7. Mail files: 1.
Warnings: 28. Scan errors: 0. Protected: 0. Damaged: 0. Unknown method: 0. Spanned: 0.[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-2 09:31:04

本帖最后由 Eset小粉絲于 2016-9-2 09:39 编辑

Avira 31X

[mw_shl_code=css,true]Start of the scan: Friday, 2 September, 2016  09:37

Starting the file scan:

Begin scan in 'C:\Users\User\Desktop\2016.9.2'
C:\Users\User\Desktop\2016.9.2\01.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71559 Java script virus
C:\Users\User\Desktop\2016.9.2\02.vir
  [DETECTION] Contains recognition pattern of the HTML/ExpKit.Gen2 HTML script virus
C:\Users\User\Desktop\2016.9.2\03.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71559 Java script virus
C:\Users\User\Desktop\2016.9.2\04.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71559 Java script virus
C:\Users\User\Desktop\2016.9.2\05.vir
  [DETECTION] Is the TR/AD.Zdowbot.bwk Trojan
C:\Users\User\Desktop\2016.9.2\06.vir
  [DETECTION] Is the TR/Dropper.MSIL.swcfc Trojan
C:\Users\User\Desktop\2016.9.2\07.vir
  [DETECTION] Contains recognition pattern of the HTML/ExpKit.Gen6 HTML script virus
C:\Users\User\Desktop\2016.9.2\08.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Kript.830162 Java script virus
C:\Users\User\Desktop\2016.9.2\09.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71557 Java script virus
C:\Users\User\Desktop\2016.9.2\16.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71557 Java script virus
C:\Users\User\Desktop\2016.9.2\17.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71551 Java script virus
C:\Users\User\Desktop\2016.9.2\18.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Kript.830162 Java script virus
C:\Users\User\Desktop\2016.9.2\19.vir
  [DETECTION] Is the TR/Crypt.Xpack.zbdos Trojan
C:\Users\User\Desktop\2016.9.2\20.vir
  [DETECTION] Is the TR/Crypt.Xpack.vqsmt Trojan
C:\Users\User\Desktop\2016.9.2\21.vir
  [DETECTION] Contains recognition pattern of the HTML/ExpKit.Gen6 HTML script virus
C:\Users\User\Desktop\2016.9.2\22.vir
  [DETECTION] Is the TR/Dropper.VB.fkg Trojan
C:\Users\User\Desktop\2016.9.2\23.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71557 Java script virus
C:\Users\User\Desktop\2016.9.2\25.vir
[0] Archive type: ZIP
--> word/vbaProject.bin
      [DETECTION] Contains code of the W2000M/Agent.839010 macro virus
      [WARNING] Infected files in archives cannot be repaired
C:\Users\User\Desktop\2016.9.2\26.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Kript.830162 Java script virus
C:\Users\User\Desktop\2016.9.2\30.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71559 Java script virus
C:\Users\User\Desktop\2016.9.2\31.vir
  [DETECTION] Is the TR/AD.Vawtrak.tjwhn Trojan
C:\Users\User\Desktop\2016.9.2\34.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Agent.fhu Java script virus
C:\Users\User\Desktop\2016.9.2\35.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71557 Java script virus
C:\Users\User\Desktop\2016.9.2\37.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71559 Java script virus
C:\Users\User\Desktop\2016.9.2\38.vir
  [DETECTION] Contains code of the W2000M/Agent.97380 macro virus
C:\Users\User\Desktop\2016.9.2\40.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71559 Java script virus
C:\Users\User\Desktop\2016.9.2\42.vir
  [DETECTION] Is the TR/Dropper.Gen Trojan
C:\Users\User\Desktop\2016.9.2\43.vir
  [DETECTION] Contains code of the W2000M/Agent.5706648 macro virus
C:\Users\User\Desktop\2016.9.2\47.vir
  [DETECTION] Is the TR/Drop.Agent.wxwu Trojan
C:\Users\User\Desktop\2016.9.2\48.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71559 Java script virus
C:\Users\User\Desktop\2016.9.2\50.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.71559 Java script virus[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-2 09:36:33

ESS Kill 35X Fix 1X
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 14056 (20160901)
日期: 2016/9/2 时间: 9:34:33
已扫描的磁盘、文件夹和文件: C:\Users\Mistet\Desktop\2016.9.2
C:\Users\Mistet\Desktop\2016.9.2\01.vir - JS/TrojanDownloader.Nemucod.ATW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\03.vir - JS/TrojanDownloader.Nemucod.ATW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\04.vir - JS/TrojanDownloader.Nemucod.ATW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\05.vir - Win32/Kryptik.FFNX 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\06.vir - MSIL/Kryptik.HDY 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\08.vir - JS/TrojanDownloader.Nemucod.ATU 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\09.vir - JS/TrojanDownloader.Nemucod.ATZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\11.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BRJ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.9.2\12.vir - Win32/ELEX.IY 潜在的不受欢迎应用程序的变种 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.9.2\14.vir > NSIS > Script.nsi - Win32/Toolbar.MyWebSearch.BA 潜在的不受欢迎应用程序 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.9.2\14.vir > NSIS > nsDialogs.dll - Win32/Toolbar.MyWebSearch.AY 潜在的不受欢迎应用程序的变种 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.9.2\14.vir > NSIS > TooltabExtension.dll - Win32/Toolbar.MyWebSearch.BA 潜在的不受欢迎应用程序的变种 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.9.2\16.vir - JS/TrojanDownloader.Nemucod.ATZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\17.vir - JS/TrojanDownloader.Nemucod.ATU 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\18.vir - JS/TrojanDownloader.Nemucod.ATU 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\19.vir - Win32/Filecoder.Crysis.H 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\20.vir - Win32/Kryptik.FFKS 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\21.vir - JS/TrojanDownloader.Nemucod.ATL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\22.vir - Win32/Injector.DEKJ 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\23.vir - JS/TrojanDownloader.Nemucod.ATZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\25.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BRC 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.9.2\26.vir - JS/TrojanDownloader.Nemucod.ATU 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\27.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BRJ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.9.2\28.vir - Win32/Injector.DENP 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\30.vir - JS/TrojanDownloader.Nemucod.ATW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\31.vir - Win32/PSW.Papras.EJ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\32.vir - JS/TrojanDownloader.Agent.OXG 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\33.vir - JS/TrojanDownloader.Nemucod.ARZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\34.vir > WINRARSFX - 压缩文件已损坏
C:\Users\Mistet\Desktop\2016.9.2\35.vir - JS/TrojanDownloader.Nemucod.ATZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\36.vir - Win32/Agent.YDZ 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\37.vir - JS/TrojanDownloader.Nemucod.ATW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\38.vir - VBA/TrojanDropper.Agent.OC 特洛伊木马 - 已清除
C:\Users\Mistet\Desktop\2016.9.2\40.vir - JS/TrojanDownloader.Nemucod.ATW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\42.vir - Win32/Packed.NSIS.L 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\46.vir - JS/TrojanDownloader.Nemucod.AUJ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\47.vir - Win32/TrojanDropper.Delf.OMI 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\48.vir - JS/TrojanDownloader.Nemucod.ATW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\50.vir - JS/TrojanDownloader.Nemucod.ATW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.9.2\11.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BRJ 特洛伊木马 - 已删除
C:\Users\Mistet\Desktop\2016.9.2\12.vir - Win32/ELEX.IY 潜在的不受欢迎应用程序的变种 - 已删除
C:\Users\Mistet\Desktop\2016.9.2\14.vir > NSIS > Script.nsi - Win32/Toolbar.MyWebSearch.BA 潜在的不受欢迎应用程序 - 已删除
C:\Users\Mistet\Desktop\2016.9.2\14.vir > NSIS > nsDialogs.dll - Win32/Toolbar.MyWebSearch.AY 潜在的不受欢迎应用程序的变种 - 已删除
C:\Users\Mistet\Desktop\2016.9.2\14.vir > NSIS > TooltabExtension.dll - Win32/Toolbar.MyWebSearch.BA 潜在的不受欢迎应用程序的变种 - 已删除
C:\Users\Mistet\Desktop\2016.9.2\25.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BRC 特洛伊木马 - 已删除
C:\Users\Mistet\Desktop\2016.9.2\27.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BRJ 特洛伊木马 - 已删除
已扫描的对象数: 109
发现的威胁数: 38
已清除对象数: 38
完成时间: 9:35:09 总扫描时间: 36 秒 (00:00:36)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-2 09:38:51

本帖最后由蓝天二号于 2016-9-2 09:40 编辑

AVG 39X

显示全部楼层 · 发表于 2016-9-2 09:41:29

扫描时间：[2016-09-02 09:39:47]
扫描用时：[00:00:05]
扫描类型：自定义查杀
扫描文件总数：129
扫描速度：21文件/秒
发现威胁：12个
清除威胁：0个
=============================================
[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\05.vir
类型：win32.troj.undef.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\14.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\14.vir/<a:nsis>/14/<a:nsis>/ﾚ\nsdialogs.dll
类型：win32.troj.generic_a.a.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\06.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\19.vir
类型：win32.troj.undef.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\20.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\22.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\28.vir
类型：win32.troj.inject.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\31.vir
类型：win32.pswtroj.tepfer.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\34.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\42.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：未处理

[2016-09-02 09:40:07]
威胁：f:\浏览器下载\2016.9.2\47.vir
类型：win32.troj.undef.(kcloud)
处理方式：未处理
==================================================================
【扫描信息】

开始时间:2016-9-2 09:40:38
扫描用时:00:00:04
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:50
发现风险数:6
已处理风险数:0

---------------------
2016-9-2 09:40:38 MD5:f321cfb1a27228cd291e078460acdc94 F:\浏览器下载\2016.9.2\14.vir [Win32.Trojan.FalseSign.eerv]  [未处理]
2016-9-2 09:40:38 MD5:22abc4f8efcb524e7aa543a2d57337e8 F:\浏览器下载\2016.9.2\19.vir [Win32.Trojan.Filecoder.hprt]  [未处理]
2016-9-2 09:40:38 MD5:0d2408cf9fab24c987ac16abe5fc3168 F:\浏览器下载\2016.9.2\34.vir [Msil.Trojan.Zapchast.swkz]  [未处理]
2016-9-2 09:40:38 MD5:f582620d4dac2f19f2baf991c67ab2de F:\浏览器下载\2016.9.2\42.vir [Win32.Trojan-Dropper.Injector.hupj]  [未处理]
2016-9-2 09:40:38 MD5:626cc4e0a810b6bbe6bfbc8cead57a4d F:\浏览器下载\2016.9.2\12.vir [Win32.Backdoor.Zegost.wrgv]  [未处理]
2016-9-2 09:40:38 MD5:2c19479f12b7a4c9585781405242b906 F:\浏览器下载\2016.9.2\05.vir [Win32.Trojan.Pornoasset.woqd]  [未处理]

显示全部楼层 · 发表于 2016-9-2 09:45:11

本帖最后由 tomochan 于 2016-9-2 09:50 编辑

avast检出16X，剩余34X

显示全部楼层 · 发表于 2016-9-2 09:57:37

WD30个，剩余未处理样本20个

显示全部楼层 · 发表于 2016-9-2 10:06:28

AVG 40x

显示全部楼层 · 发表于 2016-9-2 10:48:26

本帖最后由挥泪斩情思于 2016-9-2 11:07 编辑

NS检出30X，其中修复1X，剩余20X

[病毒样本] 精睿样本测试（16.9.2）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块