样本

Eset小粉絲

Submitted to Avira Virus Lab

230f4

Bitdefender 28/35，详情见9楼

蓝天二号

AVG 3X、。、

sysszm

没密码

fireherman

ESET-NOD32 ess 8 [v14228/20161005]

样本总数：35x

Total kill 8x

右键二扫 miss



[mw_shl_code=css,true]2016-10-5 17:10:27        文件系统实时防护        文件        E:\VirZ\114369388d7bf4724e09603480387fba8dd26759ec2d5f063d5e5a01f9c052b6.vir        JS/TrojanDownloader.Nemucod.BCG 特洛伊木马        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        A25863727A725DD234937AF16FE5EB62C93BBA2F        2016-10-5 17:10:27
2016-10-5 17:10:27        文件系统实时防护        文件        E:\VirZ\64690ebe5aa1607571992c242eacc93e4cb4fd218060772f91faaffa68ea9c60.vir        JS/TrojanDownloader.Nemucod.BCP 特洛伊木马        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        A646FCEC4EB6E86B9D163E60389566FF2716D629        2016-10-5 17:10:27
2016-10-5 17:10:27        文件系统实时防护        文件        E:\VirZ\60640aad576c81e225a154f9d15b6f7592a26074c312420fe5420eef32d27f40.vir        JS/Kilim.VJ 特洛伊木马        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        024A37FDB6F4641F9E63CADBE1B83EB1FADF2A06        2016-10-5 17:10:27
2016-10-5 17:10:27        文件系统实时防护        文件        E:\VirZ\9103f177164a70cac1859f83e7fa92526218308860493dbcde1cd6f2b69a706f.vir        JS/Kilim.VJ 特洛伊木马        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        60AC581645A4972DB686E6CFEA13DF9B96003D89        2016-10-5 17:10:26
2016-10-5 17:10:26        文件系统实时防护        文件        E:\VirZ\8c82dced3414e6229056af5591fa8f3667151c9ddf9bcbecaec6060ff97bc919.vir        JS/TrojanDownloader.Agent.OZV 特洛伊木马        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        770A08B9E6C573BE3B46DA81C5E941184CC02E5F        2016-10-5 17:10:26
2016-10-5 17:10:26        文件系统实时防护        文件        E:\VirZ\3f10a03b9fba6576b07fa152cc7706e9bf823d3b4c130f6ca9d10d31105ef429.vir        VBS/TrojanDropper.Agent.NFA 特洛伊木马        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        7108EE6CDC8D9A97308E08BFBA9BA750EBCC8626        2016-10-5 17:10:25
2016-10-5 17:10:17        文件系统实时防护        文件        E:\VirZ\e04eb8efec073b1aadfecd97a12ab9dfac671dcf6f62fafd4a641679c48295ed.vir        VBS/Agent.NDH 蠕虫        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        1E8341BDB0F73749F1710E3D33295A460CF5EA54        2016-10-5 17:10:16
2016-10-5 17:10:16        文件系统实时防护        文件        E:\VirZ\d5bef0831c1bd807ffa762bed38e26c79a35cf1fc69db7723285bf6a7c0db223.vir        JS/TrojanDownloader.Banload.CD 特洛伊木马        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        89B341703A82D019EE07C8500171380B81B08861        2016-10-5 17:10:11[/mw_shl_code]

pal家族

卡巴
9X

swizzer

火绒2x

skyboybone

230f4

Bitdefender：白加黑

DF快递

不知道结果怎么样,不想看日志!太烦
类别： 扫描结果
日期和时间,风险,活动,状态,任务名,扫描时间 (天:小时:分:秒),扫描的项目总数,文件和目录,注册表项,进程和启动项目,网络和浏览器项目,其他,受信任的文件,跳过的文件,检测到的安全风险总数,解决的安全风险总数,需要注意的安全风险总数,病毒,病毒 已解决,推荐的操作,组件名,良好驱动程序 (签名: Microsoft Windows Hardware Abstraction Layer Publisher),良好驱动程序 (签名: Microsoft Windows),"驱动程序 (签名: VMware, Inc.)",驱动程序 (签名: Intel Corporation - Rapid Storage Technology),良好驱动程序 (签名: Symantec Corporation),驱动程序 (签名: Lenovo (Beijing) Limited)
2016/10/5/星期三 17:48:36,信息,手动扫描 结果,已完成,手动扫描,0:00:00:02,31,31,0,0,0,0,0,0,0,0,0,,,,,,,,,,
2016/10/5/星期三 17:46:33,信息,手动扫描 结果,已完成,手动扫描,0:00:00:17,2,2,0,0,0,0,0,0,1,1,0,1,1,,,,,,,,
2016/10/4/星期二 17:34:10,信息,提前启动防恶意软件扫描,已完成,,,49,,,,,,,,0,,,,,不需要操作,提前启动防恶意软件,"C:\Windows\system32\drivers\WindowsTrustedRT.sys, C:\Windows\System32\drivers\WindowsTrustedRTProxy.sys","C:\Windows\System32\drivers\werkernel.sys, C:\Windows\System32\drivers\tm.sys, C:\Windows\system32\PSHED.dll, C:\Windows\system32\BOOTVID.dll, C:\Windows\System32\drivers\cmimcext.sys, C:\Windows\System32\drivers\ntosext.sys, C:\Windows\system32\CI.dll, C:\Windows\System32\drivers\msrpc.sys, C:\Windows\System32\drivers\clipsp.sys, C:\Windows\system32\drivers\CEA.sys, C:\Windows\System32\drivers\storport.sys, C:\Windows\system32\drivers\NETIO.SYS, C:\Windows\System32\drivers\fwpkclnt.sys, C:\Windows\System32\drivers\CLASSPNP.SYS, C:\Windows\System32\drivers\pcw.sys, C:\Windows\System32\drivers\msisadrv.sys, C:\Windows\System32\drivers\pci.sys, C:\Windows\System32\drivers\vdrvroot.sys, C:\Windows\system32\drivers\pdc.sys, C:\Windows\System32\drivers\partmgr.sys, C:\Windows\System32\drivers\spaceport.sys, C:\Windows\System32\drivers\volmgr.sys, C:\Windows\System32\drivers\volmgrx.sys, C:\Windows\System32\drivers\mountmgr.sys, C:\Windows\System32\drivers\EhStorClass.sys, C:\Windows\System32\drivers\FLTMGR.SYS, C:\Windows\System32\drivers\fileinfo.sys, C:\Windows\System32\Drivers\Wof.sys, C:\Windows\System32\drivers\CLFS.SYS, C:\Windows\System32\Drivers\NTFS.sys, C:\Windows\System32\drivers\ksecdd.sys, C:\Windows\System32\Drivers\Fs_Rec.sys, C:\Windows\system32\drivers\ndis.sys, C:\Windows\System32\Drivers\ksecpkg.sys, C:\Windows\System32\drivers\tcpip.sys, C:\Windows\System32\drivers\wfplwfs.sys, C:\Windows\System32\DRIVERS\fvevol.sys, C:\Windows\System32\drivers\volsnap.sys, C:\Windows\System32\drivers\rdyboost.sys, C:\Windows\System32\Drivers\mup.sys, C:\Windows\System32\drivers\hwpolicy.sys, C:\Windows\System32\drivers\disk.sys","C:\Windows\System32\drivers\vmci.sys, C:\Windows\system32\drivers\vsock.sys",C:\Windows\System32\drivers\iaStorA.sys,C:\Windows\system32\drivers\NSx64\1608000.032\SYMEFASI64.SYS,C:\Windows\System32\DRIVERS\LhdX64.sys


类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2016/10/5/星期三 17:47:57,高,检测到 114369388d7bf4724e09603480387fba8dd26759ec2d5f063d5e5a01f9c052b6.vir (JS.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\downloads\114369388d7bf4724e09603480387fba8dd26759ec2d5f063d5e5a01f9c052b6.vir
2016/10/5/星期三 17:47:56,高,检测到 8c82dced3414e6229056af5591fa8f3667151c9ddf9bcbecaec6060ff97bc919.vir (JS.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\downloads\8c82dced3414e6229056af5591fa8f3667151c9ddf9bcbecaec6060ff97bc919.vir
2016/10/5/星期三 17:47:55,高,检测到 3f10a03b9fba6576b07fa152cc7706e9bf823d3b4c130f6ca9d10d31105ef429.vir (Trojan.Mdropper) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\downloads\3f10a03b9fba6576b07fa152cc7706e9bf823d3b4c130f6ca9d10d31105ef429.vir
2016/10/5/星期三 17:47:48,高,检测到 d5bef0831c1bd807ffa762bed38e26c79a35cf1fc69db7723285bf6a7c0db223.vir (JS.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\downloads\d5bef0831c1bd807ffa762bed38e26c79a35cf1fc69db7723285bf6a7c0db223.vir
2016/10/5/星期三 17:47:47,高,检测到 aa0d1057374d788eb8b29413f4e4a4e3510ae8836ca23efcc8272368614f4156.vir (JS.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\downloads\aa0d1057374d788eb8b29413f4e4a4e3510ae8836ca23efcc8272368614f4156.vir
2016/10/5/星期三 17:46:33,高,检测到 晨风机器人破解神器.exe (Trojan.Gen) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\360极速浏览器下载\晨风机器人破解神器.exe


类别： 隔离区
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2016/10/5/星期三 17:47:57,高,检测到 114369388d7bf4724e09603480387fba8dd26759ec2d5f063d5e5a01f9c052b6.vir (JS.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\downloads\114369388d7bf4724e09603480387fba8dd26759ec2d5f063d5e5a01f9c052b6.vir
2016/10/5/星期三 17:47:56,高,检测到 8c82dced3414e6229056af5591fa8f3667151c9ddf9bcbecaec6060ff97bc919.vir (JS.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\downloads\8c82dced3414e6229056af5591fa8f3667151c9ddf9bcbecaec6060ff97bc919.vir
2016/10/5/星期三 17:47:55,高,检测到 3f10a03b9fba6576b07fa152cc7706e9bf823d3b4c130f6ca9d10d31105ef429.vir (Trojan.Mdropper) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\downloads\3f10a03b9fba6576b07fa152cc7706e9bf823d3b4c130f6ca9d10d31105ef429.vir
2016/10/5/星期三 17:47:48,高,检测到 d5bef0831c1bd807ffa762bed38e26c79a35cf1fc69db7723285bf6a7c0db223.vir (JS.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\downloads\d5bef0831c1bd807ffa762bed38e26c79a35cf1fc69db7723285bf6a7c0db223.vir
2016/10/5/星期三 17:47:47,高,检测到 aa0d1057374d788eb8b29413f4e4a4e3510ae8836ca23efcc8272368614f4156.vir (JS.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\downloads\aa0d1057374d788eb8b29413f4e4a4e3510ae8836ca23efcc8272368614f4156.vir
2016/10/5/星期三 17:46:33,高,检测到 晨风机器人破解神器.exe (Trojan.Gen) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\360极速浏览器下载\晨风机器人破解神器.exe


类别： 下载智能分析
日期和时间,风险,活动,状态,路径 - 文件名
2016/10/5/星期三 17:47:47,高,下载智能分析已扫描 aa0d1057374d788eb8b29413f4e4a4e3510ae8836ca23efcc8272368614f4156.vir,已删除,d:\360极速浏览器下载\Downloads\aa0d1057374d788eb8b29413f4e4a4e3510ae8836ca23efcc8272368614f4156.vir


类别： Norton Community Watch
日期和时间,风险,活动,状态,推荐的操作,更新日期,提交者,说明,提交详细信息
2016/10/5/星期三 17:47:58,信息,样本提交: JS.Downloader,挂起,不需要操作,2016/10/5/星期三 17:47:58,Norton Security,样本提交: JS.Downloader,CSIDL_DRIVE_FIXED\360极速浏览器下载\downloads\114369388d7bf4724e09603480387fba8dd26759ec2d5f063d5e5a01f9c052b6.vir
2016/10/5/星期三 17:47:57,信息,统计提交: JS.Downloader,挂起,不需要操作,2016/10/5/星期三 17:47:57,Norton Security,统计提交: JS.Downloader,"CSIDL_DRIVE_FIXED\360极速浏览器下载\downloads\114369388d7bf4724e09603480387fba8dd26759ec2d5f063d5e5a01f9c052b6.virDetection Digest:  <br>03 00 EA AF 07 01 01 04 00 CD 0B D4 09 DE 10 31 ...............1  <br>78 6B C1 9C 0A A0 AA 08 90 00 00 00 00 00 00 00 xk..............  <br>00 00 00 00 00 00 00 00 00 00 00 00 00 04 03 00 ................  <br>00 00 00 03 06 00 01 02 04 00 01 00 05 20 00 43 ............. .C  <br>3A 5C 72 75 61 6E 6A 69 61 6E 5C 77 69 6E 72 61 :\ruanjian\winra  <br>72 35 2E 34 5C 57 69 6E 52 41 52 2E 65 78 65 06 r5.4\WinRAR.exe.  <br>24 00 08 01 12 04 00 00 00 00 1A 04 00 00 00 00 $...............  <br>22 08 00 00 00 00 00 00 00 00 2A 08 00 00 00 00 \".........*.....  <br>00 00 00 00 3A 00                               ....:.            <br>"
2016/10/5/星期三 17:47:57,信息,样本提交: JS.Downloader,挂起,不需要操作,2016/10/5/星期三 17:47:57,Norton Security,样本提交: JS.Downloader,CSIDL_DRIVE_FIXED\360极速浏览器下载\downloads\8c82dced3414e6229056af5591fa8f3667151c9ddf9bcbecaec6060ff97bc919.vir
2016/10/5/星期三 17:47:57,信息,统计提交: JS.Downloader,挂起,不需要操作,2016/10/5/星期三 17:47:57,Norton Security,统计提交: JS.Downloader,"CSIDL_DRIVE_FIXED\360极速浏览器下载\downloads\8c82dced3414e6229056af5591fa8f3667151c9ddf9bcbecaec6060ff97bc919.virDetection Digest:  <br>03 00 EA AF 19 01 01 04 00 27 66 C8 CE 72 61 28 .........'f..ra(  <br>3F 87 08 FF 50 95 F3 84 82 00 00 00 00 00 00 00 ?...P...........  <br>00 00 00 00 00 00 00 00 00 00 00 00 00 04 03 00 ................  <br>00 00 00 03 06 00 01 02 04 00 01 00 05 20 00 43 ............. .C  <br>3A 5C 72 75 61 6E 6A 69 61 6E 5C 77 69 6E 72 61 :\ruanjian\winra  <br>72 35 2E 34 5C 57 69 6E 52 41 52 2E 65 78 65 06 r5.4\WinRAR.exe.  <br>24 00 08 01 12 04 00 00 00 00 1A 04 00 00 00 00 $...............  <br>22 08 00 00 00 00 00 00 00 00 2A 08 00 00 00 00 \".........*.....  <br>00 00 00 00 3A 00                               ....:.            <br>"
2016/10/5/星期三 17:47:55,信息,统计提交: Trojan.Mdropper,挂起,不需要操作,2016/10/5/星期三 17:47:55,Norton Security,统计提交: Trojan.Mdropper,"CSIDL_DRIVE_FIXED\360极速浏览器下载\downloads\3f10a03b9fba6576b07fa152cc7706e9bf823d3b4c130f6ca9d10d31105ef429.virDetection Digest:  <br>03 00 EA AF 07 01 01 04 00 D7 15 94 EF 06 42 FC ..............B.  <br>D8 08 5E 71 DF A5 BE 8F 72 00 00 00 00 00 00 00 ..^q....r.......  <br>00 00 00 00 00 00 00 00 00 00 00 00 00 04 03 00 ................  <br>00 00 00 03 06 00 01 02 04 00 01 00 05 20 00 43 ............. .C  <br>3A 5C 72 75 61 6E 6A 69 61 6E 5C 77 69 6E 72 61 :\ruanjian\winra  <br>72 35 2E 34 5C 57 69 6E 52 41 52 2E 65 78 65 06 r5.4\WinRAR.exe.  <br>24 00 08 01 12 04 00 00 00 00 1A 04 00 00 00 00 $...............  <br>22 08 00 00 00 00 00 00 00 00 2A 08 00 00 00 00 \".........*.....  <br>00 00 00 00 3A 00                               ....:.            <br>"
2016/10/5/星期三 17:47:52,信息,样本提交: JS.Downloader,挂起,不需要操作,2016/10/5/星期三 17:47:52,Norton Security,样本提交: JS.Downloader,CSIDL_DRIVE_FIXED\360极速浏览器下载\downloads\d5bef0831c1bd807ffa762bed38e26c79a35cf1fc69db7723285bf6a7c0db223.vir
2016/10/5/星期三 17:47:52,信息,统计提交: JS.Downloader,挂起,不需要操作,2016/10/5/星期三 17:47:52,Norton Security,统计提交: JS.Downloader,"CSIDL_DRIVE_FIXED\360极速浏览器下载\downloads\d5bef0831c1bd807ffa762bed38e26c79a35cf1fc69db7723285bf6a7c0db223.virDetection Digest:  <br>03 00 EA AF 07 01 01 04 00 AD 4B 96 99 29 D5 E1 ..........K..)..  <br>C6 D6 C5 4F 9E 4F 3B 2A 95 00 00 00 00 00 00 00 ...O.O;*........  <br>00 00 00 00 00 00 00 00 00 00 00 00 00 04 03 00 ................  <br>00 00 00 03 06 00 01 02 04 00 01 00 05 20 00 43 ............. .C  <br>3A 5C 72 75 61 6E 6A 69 61 6E 5C 77 69 6E 72 61 :\ruanjian\winra  <br>72 35 2E 34 5C 57 69 6E 52 41 52 2E 65 78 65 06 r5.4\WinRAR.exe.  <br>24 00 08 01 12 04 00 00 00 00 1A 04 00 00 00 00 $...............  <br>22 08 00 00 00 00 00 00 00 00 2A 08 00 00 00 00 \".........*.....  <br>00 00 00 00 3A 00                               ....:.            <br>"
2016/10/5/星期三 17:47:52,信息,样本提交: JS.Downloader,挂起,不需要操作,2016/10/5/星期三 17:47:52,Norton Security,样本提交: JS.Downloader,CSIDL_DRIVE_FIXED\360极速浏览器下载\downloads\aa0d1057374d788eb8b29413f4e4a4e3510ae8836ca23efcc8272368614f4156.vir
2016/10/5/星期三 17:47:48,信息,统计提交: JS.Downloader,挂起,不需要操作,2016/10/5/星期三 17:47:48,Norton Security,统计提交: JS.Downloader,"CSIDL_DRIVE_FIXED\360极速浏览器下载\downloads\aa0d1057374d788eb8b29413f4e4a4e3510ae8836ca23efcc8272368614f4156.virDetection Digest:  <br>03 00 EA AF 07 01 01 04 00 C1 C3 F7 C2 2F 18 30 ............./.0  <br>56 E4 59 94 E4 05 EC 67 96 00 00 00 00 00 00 00 V.Y....g........  <br>00 00 00 00 00 00 00 00 00 00 00 00 00 04 03 00 ................  <br>00 00 00 03 06 00 01 02 04 00 01 00 05 20 00 43 ............. .C  <br>3A 5C 72 75 61 6E 6A 69 61 6E 5C 77 69 6E 72 61 :\ruanjian\winra  <br>72 35 2E 34 5C 57 69 6E 52 41 52 2E 65 78 65 06 r5.4\WinRAR.exe.  <br>24 00 08 01 12 04 00 00 00 00 1A 04 00 00 00 00 $...............  <br>22 08 00 00 00 00 00 00 00 00 2A 08 00 00 00 00 \".........*.....  <br>00 00 00 00 3A 00                               ....:.            <br>"
2016/10/5/星期三 17:46:32,信息,Norton 社区防卫反馈,挂起,不需要操作,2016/10/5/星期三 17:46:32,Norton Security,Norton 社区防卫反馈,
2016/10/5/星期三 17:46:31,信息,Norton 社区防卫反馈,挂起,不需要操作,2016/10/5/星期三 17:46:31,Norton Security,Norton 社区防卫反馈,
2016/10/5/星期三 17:46:30,信息,统计提交: Trojan.Gen,挂起,不需要操作,2016/10/5/星期三 17:46:30,Norton Security,统计提交: Trojan.Gen,CSIDL_DRIVE_FIXED\360极速浏览器下载\360极速浏览器下载\晨风机器人破解神器.exe