精睿样本测试（16.12.2）

petr0vic

F-Secure Ultralight Anti-Virus
kill -26

Dolby123

DrWeb Kill 21X

小飞侠.net

360杀毒扫描日志

病毒库版本：2016-12-02 12:58
扫描时间：2016-12-02 21:56:17
扫描用时：00:01:42
扫描类型：右键扫描
扫描文件总数：50
RE: 精睿样本测试（16.12.2）项目总数：27
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2.7z
文件大小: 5.18 MB (5,432,473 字节)
修改时间: 2016年12月02日，21:55:14
MD5: e2f0e14fa566c16dbd09c61f27665c70
SHA1: 843258a9504bddd3a84f54f4230263557a8d086c
SHA256: da38a5e005040304ffc6453876c895509832bfdc32f77407f4c27171202161a9
CRC32: aa4cde47
计算时间: 0.08s



扫描结果
======================
高危风险项
[mw_shl_code=javascript,true]----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\02.vir        HEUR/QVM09.0.8CC1.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\03.vir        HEUR/QVM16.0.8CC1.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\09.vir        HEUR/QVM16.0.8CC1.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\17.vir        HEUR/QVM18.1.7AA5.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\05.vir        HEUR/QVM40.1.8C83.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\06.vir        HEUR/QVM42.1.8CC1.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\18.vir        感染型病毒(Win32/Trojan.a84)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\25.vir        木马程序(Trojan.Generic)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\39.vir        感染型病毒(Win32/Trojan.f79)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\33.vir        感染型病毒(Win32/Trojan.ec2)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\41.vir        HEUR/QVM42.1.8CC1.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\43.vir        感染型病毒(Win32/Trojan.160)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\46.vir        感染型病毒(Win32/Trojan.dde)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\50.vir        HEUR/QVM09.0.8CC1.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\44.vir        TR.Crypt.ULPM.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\07.vir        virus.office.obfuscated.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\10.vir        木马程序(trojan.js.downloader.1)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\13.vir        virus.office.obfuscated.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\20.vir        virus.office.obfuscated.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\26.vir        木马程序(trojan.js.downloader.1)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\27.vir        virus.office.obfuscated.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\31.vir        Java.Trojan.GenericGB.37        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\29.vir        virus.js.qexvmc.1065        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\32.vir        virus.office.obfuscated.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\34.vir        virus.office.obfuscated.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\38.vir        Java.Trojan.GenericGB.39        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.2\45.vir        木马程序(trojan.js.downloader.1)        未处理[/mw_shl_code]



ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14534P (20161201)
快速响应模块: 9103 (20161201)
更新模块: 1007 (20161013)
病毒和间谍软件扫描程序模块: 1506 (20161125)
高级启发式扫描模块: 1175 (20161110)
压缩文件支持模块: 1258 (20161117)
清除器模块: 1129 (20161107)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1328 (20160715)
ESET SysInspector 模块: 1264 (20161108)
翻译支持模块: 1555 (20161125)
HIPS 支持模块: 1256 (20161128)
Internet 防护模块: 1287B (20161109)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 4713P (20161201)
数据库模块: 1087 (20161107)
配置模块 (33): 1368.6 (20161026)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1092 (20161130)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1317P (20161130)
路由器漏洞扫描程序模块: 1023 (20161110)
脚本扫描程序模块: 1009 (20161116)


日志
正在扫描日志
病毒库版本: 14540P (20161202)
日期: 2016/12/2  时间: 22:18:40
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\2016.12.2
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\2016.12.2\02.vir - Win32/Kryptik.FKWK 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\03.vir > EZIRIZ - 不支持的选项
C:\Users\Admin\Desktop\2016.12.2\05.vir - Win32/Filecoder.Locky.H 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\06.vir > NSIS > zaman.dll - Win32/Injector.DIGZ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\07.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.2\09.vir - Win32/Spy.Agent.OWQ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\10.vir - JS/TrojanDownloader.Nemucod.BSE 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\13.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.CCI 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.2\15.vir - JS/TrojanDownloader.Nemucod.BRU 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\16.vir - JS/TrojanDownloader.Nemucod.BRL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\18.vir - Win32/Kryptik.FKVI 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\20.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.2\25.vir > NSIS > Script.nsi - NSIS/Injector.LQ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\25.vir > NSIS > N6B6hsGb.yCouUZX7SC - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\2016.12.2\26.vir - JS/TrojanDownloader.Nemucod.BRT 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\27.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.2\28.vir - VBS/TrojanDownloader.Agent.OQP 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\31.vir > ZIP > zcxvaqwerfqwe/dafaszxcvzcqwerqwdfazxcvzxcv.class - Java/TrojanDownloader.Agent.NMP 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\32.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.2\33.vir - Win32/Injector.DICZ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\34.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.2\38.vir - Java/TrojanDownloader.Banload.CI 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\41.vir > NSIS > settlements.dll - Win32/Injector.DIHJ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\42.vir - VBA/Obfuscated.AK 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\2016.12.2\45.vir - JS/TrojanDownloader.Nemucod.BRT 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\46.vir - Win32/Injector.DIGC 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\50.vir - Win32/Kryptik.FKNA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.2\07.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.2\13.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.CCI 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.2\20.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.2\27.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.2\32.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.2\34.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CCT 特洛伊木马 - 已删除[/mw_shl_code]
已扫描的对象数: 156
发现的威胁数: 25
[病毒样本] 精睿样本测试（16.12.2）已清除对象数: 25
完成时间: 22:18:53  总扫描时间: 13 秒 (00:00:13)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

猪头无双

fsis报告：找到31个

[mw_shl_code=css,true]扫描报告
2016年12月2日 星期五 23:14:16 - 23:14:23
扫描类型： 选择的文件和文件夹
目标： "C:\Users\caizh\Desktop\2016.12.2"
结果

已扫描项目： 247
找到的恶意项目： 31
详细信息

Trojan.GenericKD.3799560
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\05.vir: 已清除
Trojan.GenericKD.3796747
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\02.vir: 已清除
Trojan.GenericKD.3798085
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\09.vir: 已清除
Trojan.VBS.Downloader.AAR
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\07.vir\word\vbaProject.bin: 已跳过
Trojan.GenericKD.3799873
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\06.vir: 已清除
Trojan.PDF.Phishing.FW
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\11.vir: 已清除
X97M.Downloader.BZ
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\13.vir\xl\vbaProject.bin: 已跳过
Trojan.GenericKDZ.37388
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\10.vir: 已清除
Trojan.VBS.Downloader.AAR
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\07.vir: 已清除
W97M.Downloader.ETW
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\20.vir\word\vbaProject.bin: 已跳过
X97M.Downloader.BZ
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\13.vir: 已清除
Trojan.Generic.19844682
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\17.vir: 已清除
Trojan.GenericKD.3798139
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\18.vir: 已清除
W97M.Downloader.ETW
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\20.vir: 已清除
Trojan.GenericKD.3793114
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\28.vir: 已清除
Trojan.GenericKD.3657447
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\29.vir: 已清除
Trojan.JS.Downloader.HEL
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\26.vir: 已清除
W97M.Downloader.ETW
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\32.vir\word\vbaProject.bin: 已跳过
W97M.Downloader.ETW
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\32.vir: 已清除
Trojan.VBS.Downloader.AAL
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\34.vir\word\vbaProject.bin: 已跳过
Trojan.VBS.Downloader.AAL
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\34.vir: 已清除
Java.Trojan.GenericGB.37
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\31.vir\zcxvaqwerfqwe\dafaszxcvzcqwerqwdfazxcvzxcv.class: 已跳过
Java.Trojan.GenericGB.39
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\38.vir: 已清除
Gen:Malware.Heur.lqX@bKqtYanj
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\39.vir: 已清除
Trojan-Downloader:Java/Lecpetex.C
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\31.vir: 已清除
Trojan.JS.Downloader.HEL
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\45.vir: 已清除
Gen:Variant.Symmi.61765
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\33.vir: 已清除
Trojan.GenericKD.3800044
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\41.vir: 已清除
Trojan.GenericKD.3798954
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\46.vir: 已清除
Gen:Trojan.Heur.UT.nmX@by6rIeei
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\44.vir: 已清除
Gen:Variant.Zusy.212974
C:\Users\caizh\Desktop\2016.12.2\2016.12.2\50.vir: 已清除
版本信息

病毒定义数据库：

2016-12-02_03
扫描引擎：

F-Secure Aquarius: 11.00.01, 2016-12-02
F-Secure Gemini: 3.02.414, 2016-12-01
F-Secure Hydra: 5.15.154, 2016-12-02
F-Secure Online: 16.15.23
F-Secure USS: 5.08.198, 2016-07-06[/mw_shl_code]


统计工具：查杀20，修复4，共24

dongwenqi

轩夏 发表于 2016-12-2 09:44
卡巴
[mw_shl_code=css,true]2016-12-02 09:42:26        C:%users\XuanXia\Desktop\2016.12.2\01.vir       
2016-12- ...

感谢您的帮助，在您提交的附件中已经发现新的恶意软件，请稍后更新最新数据库试一下
02.vir detected Trojan.Win32.Crypt.esd
15.vi detected Trojan.Script.Agent.gen
16.vir detected HEUR:Trojan.Script.Agent.gen
22.vir detected Trojan-Downloader.JS.Agent.asdfxd
35.vir detected Trojan-Downloader.WinLNK.Agent.bt
39.vir detected Trojan.Win32.Agent.ijuz
41.vir detected Trojan-Ransom.NSIS.Rack.d
42.vir detected Trojan-Downloader.MSWord.Agent.asdfux
44.vir detected Trojan.Win32.Agentb.btmr
48.vir detected Trojan-Downloader.WinLNK.Agent.br