精睿样本测试（16.12.2）

轩夏

地址：

http://pan.baidu.com/s/1geARA1P 提取密码: deeh
http://www.vdisk.cn/down/index/19777878

密码：bbs.vc52.cn
数量：50

心醉咖啡

扫描时间：[2016-12-02 09:35:33]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：164
扫描速度：20文件/秒
发现威胁：3个
清除威胁：3个
=============================================
[2016-12-02 09:35:51]
威胁：f:\浏览器下载\2016.12.2\09.vir
类型：win32.heur.kvmh004.a
处理方式：删除

[2016-12-02 09:35:51]
威胁：f:\浏览器下载\2016.12.2\17.vir
类型：win32.heur.kvmh008.a.(kcloud)
处理方式：删除

[2016-12-02 09:35:51]
威胁：f:\浏览器下载\2016.12.2\44.vir
类型：win32.heur.kvm007.a
处理方式：删除

=======================================================================================
二扫再kill10X

扫描时间：[2016-12-02 11:22:39]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：161
扫描速度：40文件/秒
发现威胁：11个
清除威胁：11个
=============================================
[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\06.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\02.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：删除

[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\03.vir
类型：win32.hacktool.gamehuck.lp.(kcloud)
处理方式：删除

[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\04.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\05.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\33.vir
类型：win32.hack.msil.q.(kcloud)
处理方式：删除

[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\41.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\41.vir/<a:nsis>/41/<a:nsis>/晙\settlements.dll
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\39.vir
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\46.vir
类型：win32.troj.generickd.v.(kcloud)
处理方式：删除

[2016-12-02 11:22:57]
威胁：f:\浏览器下载\2016.12.2\50.vir
类型：win32.troj.undef.(kcloud)
处理方式：删除

qwe12301

心醉咖啡 发表于 2016-12-2 09:36
扫描时间：[2016-12-02 09:35:33]
扫描用时：[00:00:07]
扫描类型：自定义查杀

每天这么快干嘛，蹲点啊？

tmcss

ESS9 Kill 25x（Fix 1x）
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 14537 (20161201)
日期: 2016/12/2  时间: 9:41:19
已扫描的磁盘、文件夹和文件: C:\Users\Mistet\Desktop\2016.12.2
C:\Users\Mistet\Desktop\2016.12.2\02.vir - Win32/Kryptik.FKWK 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\03.vir > EZIRIZ - 不支持的选项
C:\Users\Mistet\Desktop\2016.12.2\05.vir - Win32/Filecoder.Locky.H 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\06.vir > NSIS > zaman.dll - Win32/Injector.DIGZ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\07.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.12.2\09.vir - Win32/Spy.Agent.OWQ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\10.vir - JS/TrojanDownloader.Nemucod.BSE 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\13.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.CCI 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.12.2\15.vir - JS/TrojanDownloader.Nemucod.BRU 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\16.vir - JS/TrojanDownloader.Nemucod.BRL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\18.vir - Win32/Kryptik.FKVI 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\20.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.12.2\25.vir > NSIS > Script.nsi - NSIS/Injector.LQ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\25.vir > NSIS > N6B6hsGb.yCouUZX7SC - 压缩文件已损坏 － 文件无法解压。
C:\Users\Mistet\Desktop\2016.12.2\26.vir - JS/TrojanDownloader.Nemucod.BRT 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\27.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.12.2\28.vir - VBS/TrojanDownloader.Agent.OQP 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\31.vir > ZIP > zcxvaqwerfqwe/dafaszxcvzcqwerqwdfazxcvzxcv.class - Java/TrojanDownloader.Agent.NMP 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\32.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.12.2\33.vir - Win32/Injector.DICZ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\34.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.12.2\38.vir - Java/TrojanDownloader.Banload.CI 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\41.vir > NSIS > settlements.dll - Win32/Injector.DIHJ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\42.vir - VBA/Obfuscated.AK 特洛伊木马 - 已清除
C:\Users\Mistet\Desktop\2016.12.2\45.vir - JS/TrojanDownloader.Nemucod.BRT 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\46.vir - Win32/Injector.DIGC 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\50.vir - Win32/Kryptik.FKNA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.2\07.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 已删除
C:\Users\Mistet\Desktop\2016.12.2\13.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.CCI 特洛伊木马 - 已删除
C:\Users\Mistet\Desktop\2016.12.2\20.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 已删除
C:\Users\Mistet\Desktop\2016.12.2\27.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 已删除
C:\Users\Mistet\Desktop\2016.12.2\32.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 已删除
C:\Users\Mistet\Desktop\2016.12.2\34.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 已删除
已扫描的对象数: 197
发现的威胁数: 25
已清除对象数: 25
完成时间: 9:41:39  总扫描时间: 20 秒 (00:00:20)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
[/mw_shl_code]

轩夏

卡巴
[mw_shl_code=css,true]2016-12-02 09:42:26        C:\Users\XuanXia\Desktop\2016.12.2\01.vir       
2016-12-02 09:42:26        C:\Users\XuanXia\Desktop\2016.12.2\02.vir       
2016-12-02 09:42:27        C:\Users\XuanXia\Desktop\2016.12.2\03.vir       
2016-12-02 09:42:27        C:\Users\XuanXia\Desktop\2016.12.2\04.vir       
2016-12-02 09:42:27        C:\Users\XuanXia\Desktop\2016.12.2\05.vir       
2016-12-02 09:42:27        C:\Users\XuanXia\Desktop\2016.12.2\06.vir       
2016-12-02 09:42:28        C:\Users\XuanXia\Desktop\2016.12.2\07.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-02 09:42:28        C:\Users\XuanXia\Desktop\2016.12.2\08.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\09.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\10.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\11.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\12.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\13.vir                Trojan.MSWord.Agent.fp
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\14.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\15.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\16.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\17.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\18.vir                Trojan.Win32.Yakes.rtta
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\19.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\20.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\21.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\22.vir       
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\23.vir                HEUR:Trojan.Script.Agent.gen
2016-12-02 09:42:30        C:\Users\XuanXia\Desktop\2016.12.2\24.vir                HEUR:Trojan.Script.Agent.gen
2016-12-02 09:42:31        C:\Users\XuanXia\Desktop\2016.12.2\25.vir       
2016-12-02 09:42:31        C:\Users\XuanXia\Desktop\2016.12.2\26.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-02 09:42:31        C:\Users\XuanXia\Desktop\2016.12.2\27.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-02 09:42:31        C:\Users\XuanXia\Desktop\2016.12.2\28.vir                Trojan-Downloader.VBS.Agent.cei
2016-12-02 09:42:35        C:\Users\XuanXia\Desktop\2016.12.2\29.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-02 09:42:35        C:\Users\XuanXia\Desktop\2016.12.2\30.vir       
2016-12-02 09:42:36        C:\Users\XuanXia\Desktop\2016.12.2\31.vir                HEUR:Trojan.Java.Agent.gen
2016-12-02 09:42:37        C:\Users\XuanXia\Desktop\2016.12.2\32.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-02 09:42:38        C:\Users\XuanXia\Desktop\2016.12.2\33.vir                Backdoor.MSIL.NanoBot.qpe
2016-12-02 09:42:39        C:\Users\XuanXia\Desktop\2016.12.2\34.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-02 09:42:39        C:\Users\XuanXia\Desktop\2016.12.2\35.vir       
2016-12-02 09:42:40        C:\Users\XuanXia\Desktop\2016.12.2\36.vir                Trojan-Ransom.Win32.Locky.wln
2016-12-02 09:42:40        C:\Users\XuanXia\Desktop\2016.12.2\37.vir       
2016-12-02 09:42:41        C:\Users\XuanXia\Desktop\2016.12.2\38.vir                HEUR:Trojan.Java.Agent.gen
2016-12-02 09:42:42        C:\Users\XuanXia\Desktop\2016.12.2\39.vir       
2016-12-02 09:42:42        C:\Users\XuanXia\Desktop\2016.12.2\40.vir       
2016-12-02 09:42:43        C:\Users\XuanXia\Desktop\2016.12.2\41.vir       
2016-12-02 09:42:43        C:\Users\XuanXia\Desktop\2016.12.2\42.vir       
2016-12-02 09:42:43        C:\Users\XuanXia\Desktop\2016.12.2\43.vir       
2016-12-02 09:42:44        C:\Users\XuanXia\Desktop\2016.12.2\44.vir       
2016-12-02 09:42:45        C:\Users\XuanXia\Desktop\2016.12.2\45.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-02 09:42:46        C:\Users\XuanXia\Desktop\2016.12.2\46.vir                Trojan-PSW.Win32.Tepfer.psxsgb
2016-12-02 09:42:47        C:\Users\XuanXia\Desktop\2016.12.2\47.vir                Trojan-Ransom.Win32.Locky.wlw
2016-12-02 09:42:47        C:\Users\XuanXia\Desktop\2016.12.2\48.vir       
2016-12-02 09:42:47        C:\Users\XuanXia\Desktop\2016.12.2\49.vir       
2016-12-02 09:42:48        C:\Users\XuanXia\Desktop\2016.12.2\50.vir                HEUR:Trojan.Win32.Generic
; --- Statistics ---
; Time Start:        2016-12-02 09:42:25
; Time Finish:        2016-12-02 09:42:48
; Completion:        100%
; Processed objects:        50
; Total detected:        21
; Detected exact:        7
; Errors:        0
; ------------------
[/mw_shl_code]

ys0516

AVG Free  
还剩36X

"外壳扩展扫描（Shell Extension Scan）"
"高严重性";"14";"0";"14"
"通知";"1";"0";"1"
"已扫描：";"C:\Documents and Settings\Administrator\桌面\2016.12.2"
"已启动：";"2016-12-2, 10:01:00"
"已完成：";"2016-12-2, 10:01:13"
"项目数：";"143"
"启动者：";"Administrator"

欧阳宣

cylance 17x

Virus4

瑞星新引擎Kill 19

Virus4

WD kill 11

BDTS：24X