精睿样本测试（16.10.10）

轩夏

地址：

https://pan.baidu.com/s/1o8RLIl0  提取密码  6i9e  
http://www.vdisk.cn/down/index/19737655

密码：bbs.vc52.cn
数量：50

Eset小粉絲

Avira 32x

fireherman

ESET-NOD32 ess8 [v14253/20161010]

Total kill 30x (Fix 4x)

解压 kill 22x

[mw_shl_code=css,true]2016/10/10 12:56:24        文件系统实时防护        文件        Z:\VirZ\2016.10.10\50.vir        JS/TrojanDownloader.Nemucod.BEA 特洛伊木马        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        060CBE6C68FEC101E54CF374D9A5F37331965E66        2016/10/10 12:56:23
2016/10/10 12:56:23        文件系统实时防护        文件        Z:\VirZ\2016.10.10\49.vir        JS/TrojanDownloader.Nemucod.BDM 特洛伊木马        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        8F76E8D0A953B47C30FFD4846D8945CE025F4AFC        2016/10/10 12:56:23
2016/10/10 12:56:23        文件系统实时防护        文件        Z:\VirZ\2016.10.10\43.vir        Win32/Adware.InstallFaster.A 应用程序        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.               
2016/10/10 12:56:22        文件系统实时防护        文件        Z:\VirZ\2016.10.10\42.vir        JS/Kryptik.BBI 特洛伊木马        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        053182ED23E0C3306EFBF3025EED5708A9952504        2016/10/10 12:56:22
2016/10/10 12:56:21        文件系统实时防护        文件        Z:\VirZ\2016.10.10\38.vir        VBA/TrojanDropper.Agent.QR 特洛伊木马        已清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        4170B260F674F2D74629D8A393E77ED9CE458829        2016/10/10 12:56:21
2016/10/10 12:56:21        文件系统实时防护        文件        Z:\VirZ\2016.10.10\36.vir        JS/TrojanDownloader.Nemucod.BDR 特洛伊木马        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        333DCAEFEFA2FF7CD0DBCCA73421C6132D65BED0        2016/10/10 12:56:21
2016/10/10 12:56:21        文件系统实时防护        文件        Z:\VirZ\2016.10.10\35.vir        VBA/Obfuscated.AA 特洛伊木马        已删除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        68174DF69050D418607D75EB2A9472DA9006BEB6        2016/10/10 12:56:18
2016/10/10 12:56:18        文件系统实时防护        文件        Z:\VirZ\2016.10.10\34.vir        VBA/Obfuscated.AA 特洛伊木马        已删除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        6A1DC2742604488D65A8D690F4989B3A678DE24F        2016/10/10 12:56:14
2016/10/10 12:56:14        文件系统实时防护        文件        Z:\VirZ\2016.10.10\33.vir        Win32/TrojanDownloader.Zurgop.CO 特洛伊木马        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        C91DD3D1DA9B3CCE85176B9CA9A7AC577C2E8BEA        2016/10/10 12:56:14
2016/10/10 12:56:14        文件系统实时防护        文件        Z:\VirZ\2016.10.10\31.vir        MSIL/Injector.QKB 特洛伊木马 的变种        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        F4B5924FDD50BFE721C375001DDDFDDE07D457E6        2016/10/10 12:56:13
2016/10/10 12:56:13        文件系统实时防护        文件        Z:\VirZ\2016.10.10\30.vir        VBA/TrojanDownloader.Agent.BVV 特洛伊木马        已清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        9DA1C8C32BC8D37BBED66FDD1811D845B8CFB47F        2016/10/10 12:56:13
2016/10/10 12:56:12        文件系统实时防护        文件        Z:\VirZ\2016.10.10\28.vir        VBA/TrojanDropper.Agent.QN 特洛伊木马        已清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        EE6E1F9C8469DB43914B5137AB8BF097434BD917        2016/10/10 12:56:12
2016/10/10 12:56:12        文件系统实时防护        文件        Z:\VirZ\2016.10.10\26.vir        Win32/Remtasu.Y 特洛伊木马        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        80FE3239CCCB411843546537C3F1FE997C787032        2016/10/10 12:56:12
2016/10/10 12:56:10        文件系统实时防护        文件        Z:\VirZ\2016.10.10\20.vir        VBA/Obfuscated.AA 特洛伊木马        已删除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        B2B0F5E06349335672AD85D97693BA25A58575BA        2016/10/10 12:56:07
2016/10/10 12:56:07        文件系统实时防护        文件        Z:\VirZ\2016.10.10\19.vir        JS/Kryptik.BAV 特洛伊木马        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        333D639A3F073C6A899043E72C9DAB10A123AC74        2016/10/10 12:56:06
2016/10/10 12:56:06        文件系统实时防护        文件        Z:\VirZ\2016.10.10\18.vir        MSIL/Packed.Confuser.P 可疑应用程序 的变种        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        BAA6975F0B278D5816F84628441904E114DE3C57        2016/10/10 12:56:06
2016/10/10 12:56:06        文件系统实时防护        文件        Z:\VirZ\2016.10.10\16.vir        Win32/Spy.Agent.OXX 特洛伊木马 的变种        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        FB2ADC291F6F09AA54777F41185CF0092C97A209        2016/10/10 12:56:04
2016/10/10 12:56:04        文件系统实时防护        文件        Z:\VirZ\2016.10.10\15.vir        VBA/Obfuscated.AA 特洛伊木马        已删除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        24D7F9C8D59F0738BEC223DDBD3645F19EC11D7B        2016/10/10 12:55:55
2016/10/10 12:55:55        文件系统实时防护        文件        Z:\VirZ\2016.10.10\13.vir        VBA/TrojanDropper.Agent.QR 特洛伊木马        已清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        EEF5D61F9117251BA4D15B25C8B1B60D4B4F8594        2016/10/10 12:55:54
2016/10/10 12:55:54        文件系统实时防护        文件        Z:\VirZ\2016.10.10\12.vir        Win32/Kryptik.FHLR 特洛伊木马 的变种        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        05B4A1374B3A900679BD437A3E243D125C4A5721        2016/10/10 12:55:54
2016/10/10 12:55:54        文件系统实时防护        文件        Z:\VirZ\2016.10.10\06.vir        JS/TrojanDownloader.Nemucod.BDC 特洛伊木马        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        FD1E88E60CB3292860B72895664CFF6010E8A970        2016/10/10 12:55:53
2016/10/10 12:55:53        文件系统实时防护        文件        Z:\VirZ\2016.10.10\03.vir        Win32/Injector.DFUB 特洛伊木马 的变种        通过删除清除        PC-123        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        19C17C1D67856772CFC7317177E3837C7BF37A0B        2016/10/10 12:55:52[/mw_shl_code]


右键二扫 kill 8x

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14253 (20161010)
日期: 2016/10/10  时间: 12:57:15
已扫描的磁盘、文件夹和文件: Z:\VirZ\2016.10.10
Z:\VirZ\2016.10.10\08.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.BVR 特洛伊木马 - 扫描完成后再选择处理方式
Z:\VirZ\2016.10.10\09.vir > DOTNETREACTOR - 不支持的选项
Z:\VirZ\2016.10.10\14.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BVO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\VirZ\2016.10.10\17.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BVO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\VirZ\2016.10.10\25.vir > DOTNETREACTOR - 不支持的选项
Z:\VirZ\2016.10.10\27.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > unprotected.vbe - VBS/Agent.AN 特洛伊木马 - 扫描完成后再选择处理方式
Z:\VirZ\2016.10.10\29.vir > DOTNETREACTOR - 不支持的选项
Z:\VirZ\2016.10.10\32.vir > ZIP > jar/LibraryTest.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestc.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTesta.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestr.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestq.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestt.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestd.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestx.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTests.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestm.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestz.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestv.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestj.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestf.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestn.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestb.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTeste.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestu.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTesti.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestp.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestk.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestg.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTesth.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTesto.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestl.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestw.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTesty.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestxa.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestea.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestba.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestua.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\32.vir > ZIP > i/LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestta.class - Java/Adwind.ZO 特洛伊木马 - 通过删除清除 [1]
Z:\VirZ\2016.10.10\37.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.BVR 特洛伊木马 - 扫描完成后再选择处理方式
Z:\VirZ\2016.10.10\39.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.BVO 特洛伊木马 - 扫描完成后再选择处理方式
Z:\VirZ\2016.10.10\40.vir > ZIP > f/OveOverviewrviewOverviOvervieOverviewwewOverviewq.class - 正常
Z:\VirZ\2016.10.10\40.vir > ZIP > f/OveOverviewrviewOverviOvervieOverviewwewOverviewo.class - 正常
Z:\VirZ\2016.10.10\47.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.BVR 特洛伊木马 - 扫描完成后再选择处理方式
Z:\VirZ\2016.10.10\08.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.BVR 特洛伊木马 - 已删除
Z:\VirZ\2016.10.10\14.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BVO 特洛伊木马 - 已删除
Z:\VirZ\2016.10.10\17.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BVO 特洛伊木马 - 已删除
Z:\VirZ\2016.10.10\27.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > unprotected.vbe - VBS/Agent.AN 特洛伊木马 - 已删除
Z:\VirZ\2016.10.10\37.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.BVR 特洛伊木马 - 已删除
Z:\VirZ\2016.10.10\39.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.BVO 特洛伊木马 - 已删除
Z:\VirZ\2016.10.10\47.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.BVR 特洛伊木马 - 已删除
已扫描的对象数: 217
发现的威胁数: 39
已清除对象数: 39
完成时间: 12:57:23  总扫描时间: 8 秒 (00:00:08)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。[/mw_shl_code]

挥泪斩情思

NS

检出29X，其中修复4X，剩下21X

XZ8SM7Sx0bVkoUV

火绒 kill 21X
[mw_shl_code=css,true]Huorong Network Security Suite v3.0.49.3 (Last update: 2016-10-09 16:54)
Copyright (C) Huorong Borui (Beijing) Technology Co., Ltd. All rights reserved.

Scan engine version:v3.0.4.0
Signature database fingerprint: c1b66ec:e127811:11c362c:11c362c
Signature database timestamp: 2016-10-09 16:54

Scan started at:   2016-10-10 12:54:17

D:\vc52\2016.10.10\06.vir: TrojanDownloader/JS.Nemucod.ei
D:\vc52\2016.10.10\08.vir >> xl\vbaProject.bin: OMacro/Downloader.ja
D:\vc52\2016.10.10\13.vir: HEUR:OMacro/WinA.d
D:\vc52\2016.10.10\15.vir: OMacro/Downloader
D:\vc52\2016.10.10\14.vir >> word\vbaProject.bin: OMacro/Downloader.ja
D:\vc52\2016.10.10\12.vir: TrojanDownloader/Ogimant
D:\vc52\2016.10.10\17.vir >> word\vbaProject.bin: OMacro/Downloader.ja
D:\vc52\2016.10.10\21.vir: Trojan/JS.Agent.g
D:\vc52\2016.10.10\20.vir: OMacro/Downloader
D:\vc52\2016.10.10\28.vir: HEUR:OMacro/WinA.d
D:\vc52\2016.10.10\30.vir: OMacro/Downloader
D:\vc52\2016.10.10\32.vir >> jar\LibraryTest.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestc.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTesta.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestr.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestq.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestt.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestd.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestx.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTests.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestm.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestz.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestv.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestj.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestf.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestn.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestb.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTeste.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestu.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTesti.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestp.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestk.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestg.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTesth.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTesto.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestl.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestw.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTesty.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestxa.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestea.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestba.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestua.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\32.vir >> i\LibraryTestLibraryTestLibraryTestLibraryLibraryTestLibraryTestTestLibraryTestta.class: Trojan/Java.Adwind
D:\vc52\2016.10.10\34.vir: OMacro/Downloader
D:\vc52\2016.10.10\35.vir: OMacro/Downloader
D:\vc52\2016.10.10\36.vir: TrojanDownloader/JS.Nemucod.fi
D:\vc52\2016.10.10\37.vir >> xl\vbaProject.bin: OMacro/Downloader.ja
D:\vc52\2016.10.10\38.vir: HEUR:OMacro/WinA.d
D:\vc52\2016.10.10\39.vir >> xl\vbaProject.bin: OMacro/Downloader.ja
D:\vc52\2016.10.10\43.vir >> [NSIS].nsi: Adware/InstallFaster.b
D:\vc52\2016.10.10\47.vir >> xl\vbaProject.bin: OMacro/Downloader.ja
D:\vc52\2016.10.10\49.vir: TrojanDownloader/JS.Nemucod.fi

Scan completed at: 2016-10-10 12:54:28

Total:             50 file(s), 339 objects(s)
Infected:          21 file(s), 52 objects(s)
Deleted:           0 file(s), 0 failure(s)
Disinfected:       0 file(s), 0 failure(s)
Duration:          00:00:11
[/mw_shl_code]

T.Yoshiyuki

臥槽 度盤改版了？



==============================傻傻的分割線===================================
我大avast 殺20x 其中修復7x



問題來了 誰來跟它爭墊底？咖啡？
對了 新版咖啡好像根本沒什麼掃描能力啊（笑


==============================呆呆的分割線===================================

給大家看看avast令人驚異的更新頻率
還流式更新 這麼先進 但發帖時間病毒庫仍停留在161009-0（每一天會有-1 -2 -3這種小版本）

T.Yoshiyuki

XZ8SM7Sx0bVkoUV 发表于 2016-10-10 13:56
火绒 kill 21X
[mw_shl_code=css,true]Huorong Network Security Suite v3.0.49.3 (Last update: 2016-10- ...

大火絨碾壓我avast

心醉咖啡

百度网盘改版了？比以前美观多了


迷之尴尬

扫描时间：[2016-10-10 13:00:20]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：249
扫描速度：31文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2016-10-10 13:00:33]
威胁：f:\浏览器下载\2016.10.10\01.vir
类型：win32.heur.kvmh005.a
处理方式：删除

ys0516

NS 22.8.0.50
杀完还剩下26X

扫描信息:
  病毒定义版本: 2016.10.09.018
  病毒定义序列 ID: 181013

扫描统计信息:
  扫描开始:
   本地: 2016-10-10 13:40
   UTC: 2016-10-10 5:40
  扫描时间: 252 秒
  扫描目标: C:\Documents and Settings\Administrator\桌面\2016.10.10
计数:
  扫描的项目总数: 191
  - 文件和目录: 191
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 17
  已解决的项目总数: 16
  需要注意的项目总数: 1


已解决的威胁:
Backdoor.Trojan
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
- 已删除


Trojan.Gen.2
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
- 已删除


Backdoor.Trojan
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
- 已删除


Backdoor.Trojan
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
- 已删除


Backdoor.Trojan
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
- 已删除


Backdoor.Trojan
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
- 已删除


Backdoor.Trojan
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
- 已删除


Backdoor.Oblivion
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\02.vir - 已删除
1 个浏览器缓存



JS.Downloader
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\06.vir - 已删除
3 个受感染文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\06.vir - 不需要操作
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\36.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\49.vir - 已删除
1 个浏览器缓存



W97M.Downloader
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
3 个文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\08.vir - 已修复
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\28.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\47.vir - 已修复
2 个受感染文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\08.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\37.vir - 已修复
1 个浏览器缓存



Trojan.Gen
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
2 个文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\16.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\24.vir - 已删除
4 个受感染文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\09.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\16.vir - 不需要操作
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\18.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\24.vir - 不需要操作
1 个浏览器缓存



Trojan.Mdropper
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
2 个文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\13.vir - 已修复
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\38.vir - 已修复
2 个受感染文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\13.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\38.vir - 已删除
1 个浏览器缓存



W97M.Downloader!g17
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
7 个文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\14.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\17.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\20.vir - 已修复
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\30.vir - 已修复
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\34.vir - 已修复
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\35.vir - 已修复
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\39.vir - 已删除
7 个受感染文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\20.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\30.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\34.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\35.vir - 已删除
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\14.vir - 不需要操作
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\15.vir - 不需要操作
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\17.vir - 不需要操作
1 个浏览器缓存



Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\26.vir - 已删除
1 个浏览器缓存



SAPE.Heur.9C3F7
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\31.vir - 已删除
1 个浏览器缓存



Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\43.vir - 已删除
1 个浏览器缓存





未解决的威胁:
PUA.Downloader
类型: 异常
风险: 低 (低 隐藏, 低 删除, 低 性能, 低 隐私)
类别: 安全风险
状态: 未尝试
-----------
1 个文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\12.vir - 已删除
1 个受感染文件
c:\documents and settings\administrator\桌面\2016.10.10\2016.10.10\12.vir - 未采取操作
1 个浏览器缓存

ys0516

挥泪斩情思 发表于 2016-10-10 12:55
NS

检出29X，其中修复4X，剩下21X

为什么咱俩结果不一样呢