精睿样本测试（16.11.30）

Agu

火絨 10X
Zemana 11X

wjy19800315

fscs12
发现27个病毒

删除24个，其中3个锁定没有删除

心醉咖啡

qwe12301 发表于 2016-11-30 09:50
不用上班学习？

当然是空闲时间才测啦

欧阳宣

cylance 9x...

qwe12301

今天包检测率好低

小飞侠.net

360杀毒扫描日志

病毒库版本：2016-11-30 11:07
扫描时间：2016-11-30 21:21:49
扫描用时：00:01:22
扫描类型：右键扫描
扫描文件总数：50
RE: 精睿样本测试（16.11.30）项目总数：28
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30


文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30.7z
文件大小: 4.46 MB (4,680,921 字节)
修改时间: 2016年11月30日，21:20:21
MD5: bfe1f9e81e6f74b8309dee9e35569136
SHA1: d81840cfffa076948c36c233bb27bd5d9b218af3
SHA256: df5f2d55f6e5d9876c051b3a661cc744d87542226ac281a9556fd20a949d25a5
CRC32: 16a968f5
计算时间: 0.06s



扫描结果
======================
[mw_shl_code=javascript,true]高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\03.vir        virus.js.qexvmc.1090        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\04.vir        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\01.vir        感染型病毒(Win32/Virus.Adware.b51)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\09.vir        感染型病毒(Win32/Trojan.6c3)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\11.vir        感染型病毒(Win32/Virus.Adware.d55)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\13.vir        感染型病毒(Win32/Trojan.17f)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\27.vir        HEUR/QVM07.1.80F9.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\40.vir        感染型病毒(Win32/Trojan.ad5)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\31.vir        HEUR/QVM11.1.7FFF.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\42.vir        感染型病毒(Win32/Trojan.ac3)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\50.vir        HEUR/QVM20.1.80F9.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\07.vir        virus.vbs.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\26.vir        感染型病毒(Win32/Trojan.Generic.98d)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\08.vir        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\22.vir        感染型病毒(Win32/Trojan.Generic.116)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\12.vir        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\19.vir        js.url.downloader.k        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\17.vir        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\16.vir        js.url.downloader.k        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\18.vir        virus.vbs.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\25.vir        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\24.vir        swf.cve-2015-8651.rig.a        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\37.vir        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\36.vir        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\34.vir        virus.office.obfuscated.4        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\39.vir        virus.office.qexvmc.1080        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\23.vir        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.11.30\48.vir        virus.js.qexvmc.1065        未处理[/mw_shl_code]



ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

日志
正在扫描日志
病毒库版本: 14529P (20161130)
日期: 2016/11/30  时间: 21:46:02
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\2016.11.30
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\2016.11.30\03.vir - JS/TrojanDownloader.Nemucod.BRB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\04.vir - JS/TrojanDownloader.Agent.PGX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\05.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > AdobeReaderPlugin.scr - Win32/TrojanDownloader.Delf.BYF 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.11.30\07.vir - VBS/TrojanDownloader.Agent.OQK 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\08.vir - JS/TrojanDownloader.Nemucod.BQM 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\11.vir - Win32/Adware.FileFinder.AS 应用程序 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\12.vir - JS/TrojanDownloader.Nemucod.BQG 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\13.vir > EZIRIZ > protected.exe > DOTNETREACTOR - 不支持的选项
C:\Users\Admin\Desktop\2016.11.30\15.vir - VBA/TrojanDropper.Agent.SN 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\2016.11.30\16.vir - JS/TrojanDownloader.Agent.PGY 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\17.vir - JS/TrojanDownloader.Nemucod.BQG 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\18.vir - VBS/TrojanDownloader.Agent.OQK 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\19.vir - JS/TrojanDownloader.Agent.PGY 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\21.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Ricardo.ch_Bestellung_22.11.2016.exe > ZIP > 01zyxKyL_29575.1w - JS/Retefe.I 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.11.30\23.vir - JS/TrojanDownloader.Nemucod.BKM 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\24.vir > CWS > file.swf - SWF/Exploit.ExKit.BES 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\2016.11.30\25.vir - JS/TrojanDownloader.Agent.PGX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\27.vir - Win32/Injector.DHZZ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\30.vir - VBA/Obfuscated.AK 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\2016.11.30\32.vir - JS/TrojanDownloader.Nemucod.BQI 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\37.vir - JS/TrojanDownloader.Nemucod.BPU 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\39.vir > ZIP > word/vbaProject.bin - PowerShell/Rozena.G 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.11.30\40.vir - MSIL/Agent.RLY 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\41.vir > BASE64 > 41.vir - 正常
C:\Users\Admin\Desktop\2016.11.30\42.vir - MSIL/TrojanDownloader.Agent.CQT 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\47.vir - MSIL/HackTool.BruteForce.FY 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\48.vir - JS/TrojanDownloader.Agent.PGX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\49.vir - VBA/Obfuscated.AK 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\2016.11.30\50.vir > NSIS > Script.nsi - NSIS/Injector.KQ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.11.30\50.vir > NSIS > OmUbZTb.AAq75 - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\2016.11.30\50.vir > NSIS > System.dll - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\2016.11.30\05.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > AdobeReaderPlugin.scr - Win32/TrojanDownloader.Delf.BYF 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.11.30\21.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Ricardo.ch_Bestellung_22.11.2016.exe > ZIP > 01zyxKyL_29575.1w - JS/Retefe.I 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.11.30\39.vir > ZIP > word/vbaProject.bin - PowerShell/Rozena.G 特洛伊木马 - 已删除[/mw_shl_code]
已扫描的对象数: 127
发现的威胁数: 27
RE: 精睿样本测试（16.11.30）已清除对象数: 27
完成时间: 21:46:47  总扫描时间: 45 秒 (00:00:45)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
病毒库: 14529P (20161130)
快速响应模块: 9097 (20161130)
更新模块: 1007 (20161013)
病毒和间谍软件扫描程序模块: 1506 (20161125)
高级启发式扫描模块: 1175 (20161110)
压缩文件支持模块: 1258 (20161117)
清除器模块: 1129 (20161107)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1328 (20160715)
ESET SysInspector 模块: 1264 (20161108)
翻译支持模块: 1551 (20161110)
HIPS 支持模块: 1256 (20161128)
Internet 防护模块: 1287B (20161109)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 4709P (20161130)
数据库模块: 1087 (20161107)
配置模块 (33): 1368.6 (20161026)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1089 (20161104)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1316P (20161129)
路由器漏洞扫描程序模块: 1023 (20161110)
脚本扫描程序模块: 1009 (20161116)

hup

Virus4 发表于 2016-11-30 09:37
瑞星新引擎kill 28

瑞星文件监控云引擎似乎不参加

dsb2466

qwe12301 发表于 2016-11-30 13:56
今天包检测率好低

云在维护。。

dongwenqi

轩夏 发表于 2016-11-30 09:18
卡巴
[mw_shl_code=css,true]2016-11-30 09:17:36        C:%users\XuanXia\Desktop\2016.11.30\01.vir                not-a-vi ...

尊敬的用户您好，

感谢您的帮助，在您提交的附件中已经发现新的恶意软件，请稍后更新最新数据库试一下
42.vir - Trojan-Downloader.MSIL.SpyAgent.f
39.vir - HEUR:Trojan-Downloader.Script.Generic
46.vir - Trojan.PDF.Phish.dk
11.vir - not-a-virus:AdWare.Win32.FileFinder.p
20.vir - Trojan.PDF.Phish.di
06.vir - Trojan.PDF.Phish.dh
38.vir - Trojan.PDF.Phish.dj
47.vir - Trojan.MSIL.Agent.foqe
24.vir - HEUR:Exploit.SWF.Agent.gen
41.vir - Trojan.HTML.Phish.m
22.vir - not-a-virus:RiskTool.Win32.KeyGen.d

Other files are clean.