精睿样本测试（16.12.1）

显示全部楼层 · 发表于 2016-12-1 09:05:28

地址：

http://pan.baidu.com/s/1mhSYrpe 提取密码: kpqv
http://www.vdisk.cn/down/index/19777787

密码：bbs.vc52.cn
数量：50

显示全部楼层 · 发表于 2016-12-1 09:13:03

本帖最后由轩夏于 2016-12-1 09:28 编辑

卡巴
[mw_shl_code=css,true]2016-12-01 09:11:56 C:\Users\XuanXia\Desktop\2016.12.1\01.vir
2016-12-01 09:11:56 C:\Users\XuanXia\Desktop\2016.12.1\02.vir
2016-12-01 09:11:57 C:\Users\XuanXia\Desktop\2016.12.1\03.vir
2016-12-01 09:11:58 C:\Users\XuanXia\Desktop\2016.12.1\04.vir HEUR:Trojan.Script.Generic
2016-12-01 09:11:59 C:\Users\XuanXia\Desktop\2016.12.1\05.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-01 09:12:00 C:\Users\XuanXia\Desktop\2016.12.1\06.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-01 09:12:00 C:\Users\XuanXia\Desktop\2016.12.1\07.vir
2016-12-01 09:12:01 C:\Users\XuanXia\Desktop\2016.12.1\08.vir
2016-12-01 09:12:02 C:\Users\XuanXia\Desktop\2016.12.1\09.vir Trojan-PSW.Win32.Fareit.cfgr
2016-12-01 09:12:05 C:\Users\XuanXia\Desktop\2016.12.1\10.vir
2016-12-01 09:12:05 C:\Users\XuanXia\Desktop\2016.12.1\11.vir
2016-12-01 09:12:05 C:\Users\XuanXia\Desktop\2016.12.1\12.vir Trojan-Ransom.Win32.Locky.dhm
2016-12-01 09:12:06 C:\Users\XuanXia\Desktop\2016.12.1\13.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-01 09:12:07 C:\Users\XuanXia\Desktop\2016.12.1\14.vir HEUR:Trojan.Win32.Generic
2016-12-01 09:12:08 C:\Users\XuanXia\Desktop\2016.12.1\15.vir
2016-12-01 09:12:08 C:\Users\XuanXia\Desktop\2016.12.1\16.vir
2016-12-01 09:12:09 C:\Users\XuanXia\Desktop\2016.12.1\17.vir HEUR:Trojan.Script.Generic
2016-12-01 09:12:10 C:\Users\XuanXia\Desktop\2016.12.1\18.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-01 09:12:11 C:\Users\XuanXia\Desktop\2016.12.1\19.vir Trojan-Downloader.JS.Agent.nde
2016-12-01 09:12:12 C:\Users\XuanXia\Desktop\2016.12.1\20.vir HEUR:Trojan.Win32.Generic
2016-12-01 09:12:13 C:\Users\XuanXia\Desktop\2016.12.1\21.vir HEUR:Trojan.Script.Generic
2016-12-01 09:12:14 C:\Users\XuanXia\Desktop\2016.12.1\22.vir HEUR:Trojan-Downloader.Win32.Generic
2016-12-01 09:12:15 C:\Users\XuanXia\Desktop\2016.12.1\23.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-01 09:12:18 C:\Users\XuanXia\Desktop\2016.12.1\24.vir HEUR:Trojan.Win32.Generic
2016-12-01 09:12:19 C:\Users\XuanXia\Desktop\2016.12.1\25.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-01 09:12:20 C:\Users\XuanXia\Desktop\2016.12.1\26.vir HEUR:Trojan.Win32.Generic
2016-12-01 09:12:22 C:\Users\XuanXia\Desktop\2016.12.1\27.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-01 09:12:23 C:\Users\XuanXia\Desktop\2016.12.1\28.vir
2016-12-01 09:12:23 C:\Users\XuanXia\Desktop\2016.12.1\29.vir
2016-12-01 09:12:24 C:\Users\XuanXia\Desktop\2016.12.1\30.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-01 09:12:25 C:\Users\XuanXia\Desktop\2016.12.1\31.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-01 09:12:26 C:\Users\XuanXia\Desktop\2016.12.1\32.vir HEUR:Trojan-Downloader.Script.Generic
2016-12-01 09:12:27 C:\Users\XuanXia\Desktop\2016.12.1\33.vir HEUR:Trojan.Java.Agent.gen
2016-12-01 09:12:28 C:\Users\XuanXia\Desktop\2016.12.1\34.vir
2016-12-01 09:12:30 C:\Users\XuanXia\Desktop\2016.12.1\35.vir HEUR:Trojan.Win32.Generic
2016-12-01 09:12:30 C:\Users\XuanXia\Desktop\2016.12.1\36.vir Trojan.JS.Agent.dmt
2016-12-01 09:12:31 C:\Users\XuanXia\Desktop\2016.12.1\37.vir Error Object protected with password
2016-12-01 09:12:32 C:\Users\XuanXia\Desktop\2016.12.1\38.vir
2016-12-01 09:12:32 C:\Users\XuanXia\Desktop\2016.12.1\39.vir
2016-12-01 09:12:33 C:\Users\XuanXia\Desktop\2016.12.1\40.vir Trojan.Win32.Xtrat.zvj
2016-12-01 09:12:34 C:\Users\XuanXia\Desktop\2016.12.1\41.vir
2016-12-01 09:12:35 C:\Users\XuanXia\Desktop\2016.12.1\42.vir HEUR:Trojan.Script.Agent.gen
2016-12-01 09:12:37 C:\Users\XuanXia\Desktop\2016.12.1\43.vir HEUR:Trojan.Win32.Generic
2016-12-01 09:12:39 C:\Users\XuanXia\Desktop\2016.12.1\44.vir HEUR:Trojan.Win32.Generic
2016-12-01 09:12:39 C:\Users\XuanXia\Desktop\2016.12.1\45.vir
2016-12-01 09:12:42 C:\Users\XuanXia\Desktop\2016.12.1\46.vir
2016-12-01 09:12:43 C:\Users\XuanXia\Desktop\2016.12.1\47.vir HEUR:Trojan-Spy.AndroidOS.Mekir.d
2016-12-01 09:12:44 C:\Users\XuanXia\Desktop\2016.12.1\48.vir
2016-12-01 09:12:44 C:\Users\XuanXia\Desktop\2016.12.1\49.vir
2016-12-01 09:12:44 C:\Users\XuanXia\Desktop\2016.12.1\50.vir
; --- Statistics ---
; Time Start: 2016-12-01 09:11:56
; Time Finish: 2016-12-01 09:12:44
; Completion: 100%
; Processed objects: 50
; Total detected: 29
; Detected exact: 6
; Errors: 1
; ------------------[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-1 09:18:55

本帖最后由心醉咖啡于 2016-12-1 10:20 编辑

扫描时间：[2016-12-01 09:17:39]
扫描用时：[00:00:26]
扫描类型：自定义查杀
扫描文件总数：194
扫描速度：7文件/秒
发现威胁：4个
清除威胁：4个
=============================================
[2016-12-01 09:18:34]
威胁：f:\浏览器下载\2016.12.1\20.vir
类型：win32.heur.kvm007.a
处理方式：删除

[2016-12-01 09:18:34]
威胁：f:\浏览器下载\2016.12.1\43.vir
类型：win32.heur.kvm007.a
处理方式：删除

[2016-12-01 09:18:34]
威胁：f:\浏览器下载\2016.12.1\12.vir
类型：win32.heur.kvmh004.a
处理方式：删除

[2016-12-01 09:18:34]
威胁：f:\浏览器下载\2016.12.1\49.vir
类型：win32.heur.kvmh004.a
处理方式：删除

========================================================================================二扫再kill12X

扫描时间：[2016-12-01 10:18:29]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：169
扫描速度：33文件/秒
发现威胁：12个
清除威胁：12个
=============================================
[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\22.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\26.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\35.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\37.vir
类型：win32.hack.undef.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\44.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\09.vir
类型：win32.pswtroj.fareit.cf.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\14.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\16.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\24.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\28.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\38.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2016-12-01 10:18:45]
威胁：f:\浏览器下载\2016.12.1\41.vir
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除

显示全部楼层 · 发表于 2016-12-1 09:26:11

本帖最后由 wjy19800315 于 2016-12-1 10:13 编辑

fscs12检测到35个

[mw_shl_code=css,true]扫描报告
2016年12月1日 9:27:39 - 9:27:43
计算机名称: DESKTOP-AST124V
扫描类型: 扫描目标
目标: C:\Users\wjy19\Desktop\2016.12.1

结果: 找到 35 恶意软件
JS:Trojan.JS.Downloader.NG (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\04.vir 操作：已隔离
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\17.vir 操作：已隔离
JS:Trojan.JS.Agent.OMN (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\06.vir 操作：已隔离
Trojan.GenericKD.3770111 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\05.vir 操作：已隔离
Trojan.Phishing.BL (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\08.vir 操作：已隔离
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\15.vir 操作：已隔离
Trojan.GenericKD.3672334 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\09.vir 操作：已隔离
Gen:Variant.Zusy.212834 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\12.vir 操作：已隔离
Trojan.VBA.Agent.FU (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\01.vir
Trojan.GenericKD.3776446 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\13.vir 操作：已隔离
Trojan.GenericKD.3771796 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\18.vir 操作：已隔离
Gen:Variant.Strictor.43629 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\16.vir 操作：已隔离
Trojan.GenericKD.3771800 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\23.vir 操作：已隔离
Trojan.GenericKD.3775887 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\20.vir 操作：已隔离
Trojan.RanSerKD.3763561 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\27.vir 操作：已隔离
Trojan.GenericKD.3763263 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\26.vir 操作：已隔离
Trojan.GenericKD.3773501 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\24.vir 操作：已隔离
Java.Trojan.GenericGB.28 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\33.vir\e.class
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\33.vir 操作：已隔离
Trojan.RanSerKD.3765125 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\30.vir 操作：已隔离
Trojan.GenericKD.3768311 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\31.vir 操作：已隔离
Trojan.GenericKD.3772336 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\32.vir 操作：已隔离
Java.Trojan.GenericGB.107 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\33.vir\q.class
Trojan.GenericKD.3764953 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\36.vir 操作：已隔离
Trojan.GenericKD.3768560 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\35.vir 操作：已隔离
Trojan.GenericKD.3739612 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\40.vir\40\Estado_De_Cuenta_Adjunta_Contactenos.exe
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\40.vir 操作：已隔离
Generic.Starter.4.7001870B (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\37.vir\DLL.bat
Gen:Trojan.Heur.PT.bm1@aSmQ89ei (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\38.vir 操作：已隔离
Gen:Variant.MSILPerseus.47435 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\39.vir 操作：已隔离
Trojan.Generic.19846277 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\41.vir 操作：已隔离
JS.Nemucod.4.Gen (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\45.vir 操作：已隔离
Trojan.RanSerKD.3763555 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\44.vir 操作：已隔离
Trojan.GenericKD.3782172 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\49.vir 操作：已隔离
Trojan.ScriptKD.1298 (病毒)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\37.vir 操作：已隔离

找到危险软件
Application.Agent.AFW (危险软件)
C:\Users\wjy19\Desktop\2016.12.1\2016.12.1\22.vir 操作：已隔离

统计信息
已扫描:
文件: 149
未扫描: 0
结果:
病毒: 35
间谍软件: 0
可疑项目: 0
危险软件: 1
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 31
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0

选项
定义版本:
病毒: 2016-11-30_20
间谍软件: 2016-11-30_20
扫描引擎：
F-Secure Aquarius: 11.00.01, 2016-11-30
F-Secure Hydra: 5.15.154, 2016-11-30
F-Secure Online: 16.15.23, 0-00-00
F-Secure Gemini: 3.02.414, 2016-11-29
扫描选项：
扫描所有文件
扫描内部存档
排除：
对象： F:\我的视频\ F:\windows\ F:\我的相册\ E:\Game\ E:\游戏仓库\ D:\我的音乐\ D:\手机文件\
操作:
病毒: 对受感染文件进行杀毒
间谍软件: 隔离和删除[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-1 09:26:29

avira free 22

显示全部楼层 · 发表于 2016-12-1 09:28:55

ESET KILL32X
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 14531 (20161130)
日期: 2016/12/1 时间: 9:27:50
已扫描的磁盘、文件夹和文件: C:\Users\Light\Desktop\2016.12.1
C:\Users\Light\Desktop\2016.12.1\04.vir - JS/TrojanDownloader.Agent.PGY 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\05.vir - JS/TrojanDownloader.Agent.PGX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\09.vir - Win32/PSW.Fareit.A 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\12.vir - Win32/Kryptik.FKMD 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\13.vir - JS/TrojanDownloader.Agent.PGX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\14.vir > DOTNETREACTOR - 不支持的选项
C:\Users\Light\Desktop\2016.12.1\16.vir - MSIL/Injector.QTI 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\17.vir - JS/TrojanDownloader.Nemucod.BQN 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\18.vir - JS/TrojanDownloader.Agent.PGX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\19.vir - JS/TrojanDownloader.Nemucod.BPA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\20.vir > NSIS > Script.nsi - NSIS/Injector.KQ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\20.vir > NSIS > ZPFGuuJEOG4JxHfN.ZGuDZ4Z - 压缩文件已损坏－文件无法解压。
C:\Users\Light\Desktop\2016.12.1\20.vir > NSIS > System.dll - 压缩文件已损坏－文件无法解压。
C:\Users\Light\Desktop\2016.12.1\21.vir - VBA/Obfuscated.AK 特洛伊木马 - 已清除
C:\Users\Light\Desktop\2016.12.1\23.vir - JS/TrojanDownloader.Agent.PGX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\24.vir > EZIRIZ > protected.exe - MSIL/Bladabindi.Q 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\25.vir - JS/TrojanDownloader.Nemucod.BQJ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\26.vir > NSIS > Script.nsi - Win32/Filecoder.Cerber.B 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\27.vir - JS/TrojanDownloader.Agent.PGX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\29.vir > BDARGOBAT2EXE - 已损坏的压缩文件
C:\Users\Light\Desktop\2016.12.1\30.vir - JS/TrojanDownloader.Agent.PGX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\31.vir - JS/TrojanDownloader.Nemucod.BRB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\32.vir - JS/TrojanDownloader.Agent.PGX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\33.vir > ZIP > a.class - Java/Adwind.AAQ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\33.vir > ZIP > r.class - 正常
C:\Users\Light\Desktop\2016.12.1\33.vir > ZIP > u.class - Java/Adwind.AAQ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\33.vir > ZIP > y.class - Java/Adwind.AAF 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\33.vir > ZIP > z.class - 正常
C:\Users\Light\Desktop\2016.12.1\33.vir > ZIP > aa.class - 正常
C:\Users\Light\Desktop\2016.12.1\35.vir - Win32/Filecoder.Cerber.B 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\36.vir - JS/TrojanDownloader.Nemucod.BQG 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\37.vir > WINRARSFX > CMT - RAR/Agent.AZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\37.vir > WINRARSFX > Steam.sfx.exe > WINRARSFX > Steam.exe - 文件校验和 (CRC) 错误；文件可能受密码保护。
C:\Users\Light\Desktop\2016.12.1\37.vir > WINRARSFX > DLL.bat - 正常
C:\Users\Light\Desktop\2016.12.1\40.vir > BZ2 > 40.vir > TAR > Estado_De_Cuenta_Adjunta_Contactenos.exe - Win32/Injector.DHVV 特洛伊木马的变种 - 已删除
C:\Users\Light\Desktop\2016.12.1\41.vir - MSIL/PSW.Agent.OMJ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\42.vir - VBA/Obfuscated.AK 特洛伊木马 - 已清除
C:\Users\Light\Desktop\2016.12.1\43.vir > NSIS > Script.nsi - NSIS/Injector.KS 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\43.vir > NSIS > osnszdLo2p4biDcS0aVhFE.qxmzXMZbLotH - 压缩文件已损坏－文件无法解压。
C:\Users\Light\Desktop\2016.12.1\43.vir > NSIS > System.dll - 压缩文件已损坏－文件无法解压。
C:\Users\Light\Desktop\2016.12.1\43.vir > NSIS > Uninstall.exe - 压缩文件已损坏－文件无法解压。
C:\Users\Light\Desktop\2016.12.1\44.vir > NSIS > Script.nsi - NSIS/Injector.KQ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Light\Desktop\2016.12.1\44.vir > NSIS > EjjZuSE.srPVgQeZ0MK - 压缩文件已损坏－文件无法解压。
C:\Users\Light\Desktop\2016.12.1\44.vir > NSIS > System.dll - 压缩文件已损坏－文件无法解压。
C:\Users\Light\Desktop\2016.12.1\48.vir - Win32/InstallCore.AFF.gen 潜在的不受欢迎应用程序的变种 - 已删除
C:\Users\Light\Desktop\2016.12.1\49.vir - Win32/PSW.Papras.EH 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 201
发现的威胁数: 32
已清除对象数: 32
完成时间: 9:27:53 总扫描时间: 3 秒 (00:00:03)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-1 09:29:53

本帖最后由 vanishtime 于 2016-12-1 09:31 编辑

BD kill31 fix1
[mw_shl_code=css,true]C:\Users\vanish\Desktop\2016.12.1\39.vir Gen:Variant.MSILPerseus.47435 Deleted
C:\Users\vanish\Desktop\2016.12.1\13.vir Trojan.GenericKD.3776446 Deleted
C:\Users\vanish\Desktop\2016.12.1\31.vir Trojan.GenericKD.3768311 Deleted
C:\Users\vanish\Desktop\2016.12.1\22.vir=>(Instyler o)=>(Instyler Strings) Application.Agent.AFW Moved to Quarantine
C:\Users\vanish\Desktop\2016.12.1\27.vir Trojan.RanSerKD.3763561 Deleted
C:\Users\vanish\Desktop\2016.12.1\01.vir Trojan.VBA.Agent.FU Deleted
C:\Users\vanish\Desktop\2016.12.1\23.vir Trojan.GenericKD.3771800 Deleted
C:\Users\vanish\Desktop\2016.12.1\41.vir Trojan.Generic.19846277 Deleted
C:\Users\vanish\Desktop\2016.12.1\37.vir=>(heurC) Zum.Rastarby.3 Moved to Quarantine
C:\Users\vanish\Desktop\2016.12.1\49.vir Trojan.GenericKD.3782172 Deleted
C:\Users\vanish\Desktop\2016.12.1\45.vir=>(INFECTED_JS) JS.Nemucod.4.Gen Moved to Quarantine
C:\Users\vanish\Desktop\2016.12.1\26.vir Trojan.GenericKD.3763263 Deleted
C:\Users\vanish\Desktop\2016.12.1\44.vir Trojan.RanSerKD.3763555 Deleted
C:\Users\vanish\Desktop\2016.12.1\40.vir=>(bz2_data)=>Estado_De_Cuenta_Adjunta_Contactenos.exe Trojan.GenericKD.3739612 Deleted
C:\Users\vanish\Desktop\2016.12.1\18.vir Trojan.GenericKD.3771796 Deleted
C:\Users\vanish\Desktop\2016.12.1\36.vir Trojan.GenericKD.3764953 Deleted
C:\Users\vanish\Desktop\2016.12.1\38.vir Gen:Trojan.Heur.PT.bm1@aSmQ89ei Deleted
C:\Users\vanish\Desktop\2016.12.1\35.vir Trojan.GenericKD.3768560 Deleted
C:\Users\vanish\Desktop\2016.12.1\37.vir=>(RAR Sfx o)=>[Comment]=>(unicode) Trojan.ScriptKD.1298 Moved to Quarantine
C:\Users\vanish\Desktop\2016.12.1\12.vir Gen:Variant.Zusy.212834 Deleted
C:\Users\vanish\Desktop\2016.12.1\30.vir Trojan.RanSerKD.3765125 Deleted
C:\Users\vanish\Desktop\2016.12.1\33.vir=>e.class Java.Trojan.GenericGB.28 Deleted
C:\Users\vanish\Desktop\2016.12.1\33.vir=>q.class Java.Trojan.GenericGB.107 Deleted
C:\Users\vanish\Desktop\2016.12.1\24.vir Trojan.GenericKD.3773501 Deleted
C:\Users\vanish\Desktop\2016.12.1\20.vir Trojan.GenericKD.3775887 Deleted
C:\Users\vanish\Desktop\2016.12.1\17.vir=>(INFECTED_JS) JS:Trojan.JS.Downloader.NG Deleted
C:\Users\vanish\Desktop\2016.12.1\32.vir Trojan.GenericKD.3772336 Deleted
C:\Users\vanish\Desktop\2016.12.1\16.vir Gen:Variant.Strictor.43629 Moved to Quarantine
C:\Users\vanish\Desktop\2016.12.1\37.vir=>(RAR Sfx o)=>Steam.sfx.exe=>(RAR Sfx o)=>Steam.exe Moved to Quarantine
C:\Users\vanish\Desktop\2016.12.1\37.vir=>(RAR Sfx o)=>DLL.bat Generic.Starter.4.7001870B Moved to Quarantine
[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-1 09:37:02

AVG_Antivirus_Free KILL 31X 剩余19X

"外壳扩展扫描（Shell Extension Scan）"
"高严重性";"31";"0";"31"
"已扫描：";"C:\Documents and Settings\Administrator\桌面\2016.12.1"
"已启动：";"2016-12-1, 9:34:32"
"已完成：";"2016-12-1, 9:34:35"
"项目数：";"154"
"启动者：";"Administrator"

显示全部楼层 · 发表于 2016-12-1 09:39:40

本帖最后由 superax 于 2016-12-1 09:48 编辑

SEP14，剩余16个，杀掉34个。

显示全部楼层 · 发表于 2016-12-1 09:45:13

火绒 17X
[mw_shl_code=css,true]Huorong Network Security Suite v3.0.49.33 (Last update: 2016-11-30 16:57)
Copyright (C) Huorong Borui (Beijing) Technology Co., Ltd. All rights reserved.

Scan engine version:v3.0.4.0
Signature database fingerprint: 32ed120:85e70a4:ceef7ca:ceef7ca
Signature database timestamp: 2016-11-30 16:57

Scan started at: 2016-12-01 09:42:47

D:\vc52\2016.12.1\05.vir: TrojanDownloader/JS.Nemucod.gd
D:\vc52\2016.12.1\13.vir: TrojanDownloader/JS.Nemucod.gd
D:\vc52\2016.12.1\12.vir: Ransom/Locky.b
D:\vc52\2016.12.1\17.vir: TrojanDownloader/JS.Nemucod.gh
D:\vc52\2016.12.1\18.vir: TrojanDownloader/JS.Nemucod.gd
D:\vc52\2016.12.1\19.vir: TrojanDownloader/JS.Nemucod
D:\vc52\2016.12.1\23.vir: TrojanDownloader/JS.Nemucod.gd
D:\vc52\2016.12.1\24.vir: Trojan/Bladabindi.c
D:\vc52\2016.12.1\27.vir: TrojanDownloader/JS.Nemucod.gd
D:\vc52\2016.12.1\30.vir: TrojanDownloader/JS.Nemucod.gd
D:\vc52\2016.12.1\31.vir: TrojanDownloader/JS.Nemucod.gf
D:\vc52\2016.12.1\32.vir: TrojanDownloader/JS.Nemucod.gd
D:\vc52\2016.12.1\33.vir >> a.class: Trojan/Java.Adwind
D:\vc52\2016.12.1\33.vir >> u.class: Trojan/Java.Adwind
D:\vc52\2016.12.1\33.vir >> y.class: Trojan/Java.Adwind
D:\vc52\2016.12.1\36.vir: TrojanDownloader/JS.Nemucod.gg
D:\vc52\2016.12.1\38.vir: HVM:TrojanDownloader/VBCode.gen!A
D:\vc52\2016.12.1\48.vir: HVM:Adware/InstallCore.a
D:\vc52\2016.12.1\49.vir: HVM:VirTool/Obfuscator.gen!A

Scan completed at: 2016-12-01 09:43:02

Total:          50 file(s), 442 objects(s)
Infected:       17 file(s), 19 objects(s)
Deleted:          0 file(s), 0 failure(s)
Disinfected:    0 file(s), 0 failure(s)
Duration:       00:00:15
[/mw_shl_code]

[病毒样本] 精睿样本测试（16.12.1）

评分

本帖子中包含更多资源

浏览过的版块