（16.11.16）#10

显示全部楼层 · 发表于 2016-11-17 00:07:08

VT

https://www.upload.ee/files/6355503/10.7z.html

infected

显示全部楼层 · 发表于 2016-11-17 00:13:18

本帖最后由 ELOHIM 于 2016-11-17 00:37 编辑

MSE 剩下 2个脚本，3个exe 。

没有双击。

显示全部楼层 · 发表于 2016-11-17 00:19:19

Avira

脚本就算了，无力杀。。

显示全部楼层 · 发表于 2016-11-17 01:01:56

本帖最后由 chenrui19930 于 2016-11-17 03:28 编辑

bitdefender实时防护干掉第七个，其余扫描全pass~~~~
话说第九个加密了，难道是自解压么？

BD扫描简直药丸，全靠ATC~~~，虽然我有信心他们过不了ATC，可是实体机双击还是算了

哪位测测ATC和SONAR？

虚拟机卡巴扫描剩下3个JS，双击全部干掉~~~~

显示全部楼层 · 发表于 2016-11-17 01:23:15

本帖最后由 linzh 于 2016-11-17 01:31 编辑

卡巴杀6个，剩下双击，其中8没反应

日志：
[mw_shl_code=css,true]16.11.2016 12.21.34 可选择扫描完成任务完成时间: 今天, 2016/11/16 12:21
16.11.2016 12.21.34 检测到的对象 ( 文件 ) 已删除。 C:\Users\linzh\Desktop\10\3.exe//Ry2OjTfOjJ_80949.m//JIM 文件: C:\Users\linzh\Desktop\10\3.exe//Ry2OjTfOjJ_80949.m//JIM 对象名称: HEUR:Exploit.Script.Generic
16.11.2016 12.21.34 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\linzh\Desktop\10\3.exe//Ry2OjTfOjJ_80949.m//JIM 文件: C:\Users\linzh\Desktop\10\3.exe//Ry2OjTfOjJ_80949.m//JIM 对象名称: HEUR:Exploit.Script.Generic
16.11.2016 12.21.27 检测到的对象 ( 文件 ) 已删除。 C:\Users\linzh\Desktop\10\9.exe 文件: C:\Users\linzh\Desktop\10\9.exe 对象名称: UDS:DangerousObject.Multi.Generic
16.11.2016 12.21.27 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\linzh\Desktop\10\9.exe 文件: C:\Users\linzh\Desktop\10\9.exe 对象名称: UDS:DangerousObject.Multi.Generic
16.11.2016 12.21.26 检测到的对象 ( 文件 ) C:\Users\linzh\Desktop\10\9.exe 文件: C:\Users\linzh\Desktop\10\9.exe 对象名称: UDS:DangerousObject.Multi.Generic
16.11.2016 12.21.26 检测到的对象 ( 文件 ) 已删除。 C:\Users\linzh\Desktop\10\5.exe 文件: C:\Users\linzh\Desktop\10\5.exe 对象名称: Backdoor.Win32.Androm.lqxg
16.11.2016 12.21.26 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\linzh\Desktop\10\5.exe 文件: C:\Users\linzh\Desktop\10\5.exe 对象名称: Backdoor.Win32.Androm.lqxg
16.11.2016 12.21.26 检测到的对象 ( 文件 ) 已删除。 C:\Users\linzh\Desktop\10\4.exe 文件: C:\Users\linzh\Desktop\10\4.exe 对象名称: UDS:DangerousObject.Multi.Generic
16.11.2016 12.21.26 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\linzh\Desktop\10\4.exe 文件: C:\Users\linzh\Desktop\10\4.exe 对象名称: UDS:DangerousObject.Multi.Generic
16.11.2016 12.21.25 检测到的对象 ( 文件 ) 已删除。 C:\Users\linzh\Desktop\10\2.exe 文件: C:\Users\linzh\Desktop\10\2.exe 对象名称: Backdoor.MSIL.NanoBot.pud
16.11.2016 12.21.25 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\linzh\Desktop\10\2.exe 文件: C:\Users\linzh\Desktop\10\2.exe 对象名称: Backdoor.MSIL.NanoBot.pud
16.11.2016 12.21.25 检测到的对象 ( 文件 ) C:\Users\linzh\Desktop\10\4.exe 文件: C:\Users\linzh\Desktop\10\4.exe 对象名称: UDS:DangerousObject.Multi.Generic
16.11.2016 12.21.25 检测到的对象 ( 文件 ) 已删除。 C:\Users\linzh\Desktop\10\10.exe 文件: C:\Users\linzh\Desktop\10\10.exe 对象名称: UDS:DangerousObject.Multi.Generic
16.11.2016 12.21.25 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\linzh\Desktop\10\10.exe 文件: C:\Users\linzh\Desktop\10\10.exe 对象名称: UDS:DangerousObject.Multi.Generic
16.11.2016 12.20.14 对象 ( 文件 ) 未被处理。 C:\Users\linzh\Desktop\10\3.exe//Ry2OjTfOjJ_80949.m 文件: C:\Users\linzh\Desktop\10\3.exe//Ry2OjTfOjJ_80949.m 对象名称: HEUR:Trojan.Script.Agent.gen 原因: 稍后处理
16.11.2016 12.20.14 对象 ( 文件 ) 未被处理。 C:\Users\linzh\Desktop\10\3.exe//Ry2OjTfOjJ_80949.m//JIM 文件: C:\Users\linzh\Desktop\10\3.exe//Ry2OjTfOjJ_80949.m//JIM 对象名称: HEUR:Exploit.Script.Generic 原因: 稍后处理
16.11.2016 12.20.13 检测到的对象 ( 文件 ) C:\Users\linzh\Desktop\10\3.exe//Ry2OjTfOjJ_80949.m//JIM 文件: C:\Users\linzh\Desktop\10\3.exe//Ry2OjTfOjJ_80949.m//JIM 对象名称: HEUR:Exploit.Script.Generic
16.11.2016 12.20.08 检测到的对象 ( 文件 ) C:\Users\linzh\Desktop\10\10.exe 文件: C:\Users\linzh\Desktop\10\10.exe 对象名称: UDS:DangerousObject.Multi.Generic
16.11.2016 12.20.06 对象 ( 文件 ) 未被处理。 C:\Users\linzh\Desktop\10\5.exe 文件: C:\Users\linzh\Desktop\10\5.exe 对象名称: Backdoor.Win32.Androm.lqxg 原因: 稍后处理
16.11.2016 12.20.06 检测到的对象 ( 文件 ) C:\Users\linzh\Desktop\10\5.exe 文件: C:\Users\linzh\Desktop\10\5.exe 对象名称: Backdoor.Win32.Androm.lqxg
16.11.2016 12.20.06 对象 ( 文件 ) 未被处理。 C:\Users\linzh\Desktop\10\2.exe 文件: C:\Users\linzh\Desktop\10\2.exe 对象名称: Backdoor.MSIL.NanoBot.pud 原因: 稍后处理
16.11.2016 12.20.06 检测到的对象 ( 文件 ) C:\Users\linzh\Desktop\10\2.exe 文件: C:\Users\linzh\Desktop\10\2.exe 对象名称: Backdoor.MSIL.NanoBot.pud
16.11.2016 12.20.05 可选择扫描启动任务时间: 今天, 2016/11/16 12:20[/mw_shl_code]

显示全部楼层 · 发表于 2016-11-17 07:20:39

管家扫描all miss

显示全部楼层 · 发表于 2016-11-17 07:32:45

gdata检测4个

显示全部楼层 · 发表于 2016-11-17 08:07:07

ESET 解压 kill 6x

右键二扫 miss

[mw_shl_code=css,true]2016/11/17 8:04:28 文件系统实时防护文件 Z:\TEMP\10\7.exe MSIL/Surveyer.EH 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC). 0F595C757B66EE85D72CCE5DC5A8DFE13C916AC9 2016/11/17 8:04:27
2016/11/17 8:04:27 文件系统实时防护文件 Z:\TEMP\10\5.exe Win32/Kryptik.FJWD 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC). 92478F66D61C2A0AEBE8FD3632CA234C61B7F517 2016/11/17 8:04:27
2016/11/17 8:04:27 文件系统实时防护文件 Z:\TEMP\10\4.exe Win32/Kryptik.FJVT 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC). AE384EC1F7B385BA69C2ADC22006553BF01304C0 2016/11/17 8:04:26
2016/11/17 8:04:24 文件系统实时防护文件 Z:\TEMP\10\10.exe Win32/Injector.DHPB 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC). 43674B5DD590F3AE2F7194A35473129215998A37 2016/11/17 8:04:20
2016/11/17 8:04:20 文件系统实时防护文件 Z:\TEMP\10\6.js JS/TrojanDownloader.Nemucod.BNL 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC). 1868618DF678C37395FF34B871D2EB0A2532C4B6 2016/11/17 8:04:20
2016/11/17 8:04:20 文件系统实时防护文件 Z:\TEMP\10\1.js JS/TrojanDownloader.Nemucod.BNW 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC). 202E9A5A620B2B16E31F96CAA2675DA02B137762 2016/11/17 8:04:19[/mw_shl_code]

余下：

显示全部楼层 · 发表于 2016-11-17 08:08:45

7是个破解游戏的在线下载安装文件。。。。这玩意不太好判定是否恶意软件。。。。

显示全部楼层 · 发表于 2016-11-17 08:11:25

ELOHIM 发表于 2016-11-17 00:13
MSE 剩下 2个脚本，3个exe 。

1.js双击后干掉

[病毒样本] （16.11.16）#10

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源