精睿样本测试（16.10.9）

轩夏

MSE

[mw_shl_code=css,true]Scan started on Mon Oct 10 10:54:53 2016

C:\Users\XuanXia\Desktop\2016.10.9\01.vir                                                                                               Infected: TrojanDownloader:JS/Swabfex.C
C:\Users\XuanXia\Desktop\2016.10.9\04.vir->i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestr.class       Infected: Trojan:Java/Adwind
C:\Users\XuanXia\Desktop\2016.10.9\04.vir->i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestx.class       Infected: Trojan:Java/Adwind
C:\Users\XuanXia\Desktop\2016.10.9\04.vir->i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTests.class       Infected: Trojan:Java/Adwind
C:\Users\XuanXia\Desktop\2016.10.9\04.vir->i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestm.class       Infected: Trojan:Java/Adwind
C:\Users\XuanXia\Desktop\2016.10.9\04.vir->i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestz.class       Infected: Trojan:Java/Adwind
C:\Users\XuanXia\Desktop\2016.10.9\07.vir                                                                                               Infected: TrojanDownloader:JS/Swabfex.C
C:\Users\XuanXia\Desktop\2016.10.9\08.vir                                                                                               Infected: Ransom:Win32/Locky.D
C:\Users\XuanXia\Desktop\2016.10.9\09.vir->word/vbaProject.bin                                                                          Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\10.vir                                                                                               Infected: TrojanDownloader:JS/Swabfex.C
C:\Users\XuanXia\Desktop\2016.10.9\12.vir                                                                                               Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\13.vir                                                                                               Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\14.vir                                                                                               Infected: Trojan:O97M/Macrobe.D
C:\Users\XuanXia\Desktop\2016.10.9\15.vir                                                                                               Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\16.vir                                                                                               Infected: TrojanDownloader:JS/Swabfex.C
C:\Users\XuanXia\Desktop\2016.10.9\19.vir                                                                                               Infected: DDoS:Win32/Nitol.D
C:\Users\XuanXia\Desktop\2016.10.9\21.vir->xl/vbaProject.bin                                                                            Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\23.vir                                                                                               Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\2016.10.9\24.vir                                                                                               Infected: TrojanDownloader:JS/Swabfex.C
C:\Users\XuanXia\Desktop\2016.10.9\25.vir                                                                                               Infected: TrojanDownloader:JS/Swabfex.C
C:\Users\XuanXia\Desktop\2016.10.9\26.vir                                                                                               Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\28.vir                                                                                               Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\29.vir->(Ole Stream 1)->xl/vbaProject.bin                                                            Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\30.vir->word/vbaProject.bin                                                                          Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\31.vir                                                                                               Infected: TrojanDownloader:JS/Swabfex.C
C:\Users\XuanXia\Desktop\2016.10.9\34.vir->word/vbaProject.bin                                                                          Infected: Trojan:X97M/ShellHide.C
C:\Users\XuanXia\Desktop\2016.10.9\35.vir->xl/vbaProject.bin                                                                            Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\36.vir                                                                                               Infected: TrojanDownloader:O97M/Donoff!map
C:\Users\XuanXia\Desktop\2016.10.9\38.vir                                                                                               Infected: TrojanDropper:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\39.vir                                                                                               Infected: Ransom:Win32/Cerber
C:\Users\XuanXia\Desktop\2016.10.9\42.vir->i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestr.class       Infected: Trojan:Java/Adwind
C:\Users\XuanXia\Desktop\2016.10.9\42.vir->i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestx.class       Infected: Trojan:Java/Adwind
C:\Users\XuanXia\Desktop\2016.10.9\42.vir->i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTests.class       Infected: Trojan:Java/Adwind
C:\Users\XuanXia\Desktop\2016.10.9\42.vir->i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestm.class       Infected: Trojan:Java/Adwind
C:\Users\XuanXia\Desktop\2016.10.9\42.vir->i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestz.class       Infected: Trojan:Java/Adwind
C:\Users\XuanXia\Desktop\2016.10.9\43.vir                                                                                               Infected: Trojan:Win32/Swrort.A
C:\Users\XuanXia\Desktop\2016.10.9\45.vir                                                                                               Infected: TrojanDownloader:JS/Swabfex.P
C:\Users\XuanXia\Desktop\2016.10.9\46.vir                                                                                               Infected: TrojanDownloader:JS/Espacart.B
C:\Users\XuanXia\Desktop\2016.10.9\47.vir                                                                                               Infected: TrojanDownloader:JS/Nemucod
C:\Users\XuanXia\Desktop\2016.10.9\48.vir                                                                                               Infected: Trojan:Win32/Zlader.A
C:\Users\XuanXia\Desktop\2016.10.9\49.vir->xl/vbaProject.bin                                                                            Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\2016.10.9\50.vir                                                                                               Infected: TrojanDownloader:JS/Nemucod
Successfully checked: C:\Users\XuanXia\Desktop\2016.10.9

Scan ended on Mon Oct 10 10:54:59 2016

Time: 6 second(s). [0h:00m:06s]
Files/second: 45 (1906 Kb/s).
Objects scanned: 275.
Infected: 42. Suspicious: 0. Clean: 233. Different virus bodies: 15.
Files: 50. Directories: 1. Archives: 67. Packed: 6. Mail files: 3.
Warnings: 42. Scan errors: 0. Protected: 1. Damaged: 0. Unknown method: 0. Spanned: 0.[/mw_shl_code]

dongwenqi

驭龙 发表于 2016-10-9 10:02
卡巴那个不一定的，因为只是数量，谁知道有没有重复报毒的样本啊

@dongwenqi   来完整测一下卡巴呗

尊敬的用户您好，

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
48.vir - Trojan.Win32.Yakes.rbcp
32.vir - Backdoor.Win32.Androm.lbvv
08.vir - Trojan-Ransom.Win32.Locky.cms
03.vir - HEUR:Trojan-Downloader.Script.Generic
34.vir - HEUR:Trojan-Downloader.Script.Generic
41.vir - HEUR:Trojan.Win32.Generic
36.vir - HEUR:Trojan-Downloader.Script.Generic
46.vir - Trojan-Dropper.JS.Small.y
39.vir - Trojan-Ransom.Win32.Locky.cmr

The suspicious URL has been added to the blacklist.

Thank you for your help.