123
返回列表 发新帖
楼主: 神龟Turmi
收起左侧

[病毒样本] #神龟安全组病毒测试包#2016.12.12 10x

[复制链接]
神龟Turmi
 楼主| 发表于 2016-12-13 10:56:35 | 显示全部楼层
Dolby123 发表于 2016-12-13 10:54
win7 x64 ,该不会是需要32bit的吧???

不是很清楚。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongwenqi
发表于 2016-12-13 19:06:45 | 显示全部楼层
神龟Turmi 发表于 2016-12-13 10:26
卧槽,我昨天VT看,卡巴至少miss5个。。。入库那么快!

卡巴杀9个,清除1个
小飞侠.net
发表于 2016-12-13 22:11:46 | 显示全部楼层
本帖最后由 小飞侠.net 于 2016-12-13 22:20 编辑

360杀毒扫描日志

病毒库版本:2016-12-13 18:25
扫描时间:2016-12-13 22:07:28
扫描用时:00:00:25
扫描类型:右键扫描
扫描文件总数:46
项目总数:8
清除项目数:0

扫描选项
----------------------
扫描所有文件:是
扫描压缩包:是
发现病毒处理方式:由用户选择处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.12.7z
文件大小: 812 KB (832,077 字节)
修改时间: 2016年12月13日,22:06:55
MD5: 2bf8e8c3120352ac14307105233dd691
SHA1: 8f4465827e396577bcd2ae8a97bec6925ce3102a
SHA256: 245eb60ba0fad445b44264faad5bcbf57eab9b87b095ff61d2c286f39fb0ab10
CRC32: 4d8d07b7
计算时间: 0.02s




扫描结果
======================#神龟安全组病毒测试包#2016.12. ...›
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.12.7z=>02.vir        HEUR/QVM03.0.C3C5.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.12.7z=>03.vir        感染型病毒(Win32/Virus.TuFik.A)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.12.7z=>04.vir        感染型病毒(Win32/Trojan.Ransom.2f7)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.12.7z=>05.vir        感染型病毒(Win32/Backdoor.dfa)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.12.7z=>06.vir        HEUR/QVM03.0.C78B.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.12.7z=>09.vir=>Unknown        感染型病毒(Win32/Trojan.690)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.12.7z=>07.vir        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.12.7z=>10.vir=>Unknown        virus.js.qexvmc.1        未处理[/mw_shl_code]



ESET Smart Security 64位(高级启发式+启发式+DNA+智能签名)++(Win 10 一周年纪念版1607....):

病毒库: 14598P (20161213)
快速响应模块: 9172 (20161213)
更新模块: 1009 (20161205)
病毒和间谍软件扫描程序模块: 1507 (20161209)
高级启发式扫描模块: 1175 (20161110)
压缩文件支持模块: 1258 (20161117)
清除器模块: 1129 (20161107)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1328 (20160715)
ESET SysInspector 模块: 1264 (20161108)
翻译支持模块: 1560 (20161209)
HIPS 支持模块: 1257 (20161206)
Internet 防护模块: 1289 (20161202)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 4773P (20161213)
数据库模块: 1087 (20161107)
配置模块 (33): 1368.6 (20161026)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1092 (20161130)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1325P (20161213)
路由器漏洞扫描程序模块: 1024 (20161201)
脚本扫描程序模块: 1010 (20161205)


日志
正在扫描日志
病毒库版本: 14598P (20161213)
日期: 2016/12/13  时间: 22:15:57
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\16.12.12.7z
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 01.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 02.vir - MSIL/Kryptik.HWU 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 03.vir - Win32/Tufik.A 病毒 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 04.vir > NSIS > Script.nsi - NSIS/Injector.MX 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 04.vir > NSIS > zXoueT8m.cdhNtye - Win32/Filecoder.Cerber.B 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 04.vir > NSIS > System.dll - 压缩文件已损坏 - 文件无法解压。
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 04.vir > NSIS > uninst.exe - 压缩文件已损坏 - 文件无法解压。
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 05.vir - MSIL/NanoCore.E 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 06.vir - MSIL/Bladabindi.AS 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 07.vir - JS/TrojanDownloader.Nemucod.BTZ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 08.vir - Win32/Kryptik.FKVP 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 09.vir > GZIP > 09.vir - Win32/Injector.DINY 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 01.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 02.vir - MSIL/Kryptik.HWU 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 03.vir - Win32/Tufik.A 病毒 - 已删除
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 04.vir > NSIS > Script.nsi - NSIS/Injector.MX 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 04.vir > NSIS > zXoueT8m.cdhNtye - Win32/Filecoder.Cerber.B 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 04.vir > NSIS > System.dll - 压缩文件已损坏 - 文件无法解压。
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 04.vir > NSIS > uninst.exe - 压缩文件已损坏 - 文件无法解压。
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 05.vir - MSIL/NanoCore.E 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 06.vir - MSIL/Bladabindi.AS 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 07.vir - JS/TrojanDownloader.Nemucod.BTZ 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 08.vir - Win32/Kryptik.FKVP 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\16.12.12.7z > 7ZIP > 09.vir > GZIP > 09.vir - Win32/Injector.DINY 特洛伊木马 的变种 - 已删除[/mw_shl_code]
已扫描的对象数: 26
发现的威胁数: 10
已清除对象数: 10
完成时间: 22:16:07  总扫描时间: 10 秒 (00:00:10)


猪头无双
头像被屏蔽
发表于 2016-12-14 11:24:21 | 显示全部楼层
[mw_shl_code=css,true]日志
病毒库版本: 14601 (20161213)
日期: 2016/12/14 星期三  时间: 11:22:38
已扫描的磁盘、文件夹和文件: C:\Users\caizh\Desktop\16.12.12
C:\Users\caizh\Desktop\16.12.12\01.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 通过删除清除 [1]
C:\Users\caizh\Desktop\16.12.12\02.vir - MSIL/Kryptik.HWU 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\caizh\Desktop\16.12.12\03.vir - Win32/Tufik.A 病毒 - 扫描完成后再选择处理方式
C:\Users\caizh\Desktop\16.12.12\04.vir > NSIS > Script.nsi - NSIS/Injector.MX 特洛伊木马 - 通过删除清除 [1]
C:\Users\caizh\Desktop\16.12.12\04.vir > NSIS > zXoueT8m.cdhNtye - Win32/Filecoder.Cerber.B 特洛伊木马 - 通过删除清除 [1]
C:\Users\caizh\Desktop\16.12.12\04.vir > NSIS > System.dll - 压缩文件已损坏 - 文件无法解压。
C:\Users\caizh\Desktop\16.12.12\04.vir > NSIS > uninst.exe - 压缩文件已损坏 - 文件无法解压。
C:\Users\caizh\Desktop\16.12.12\05.vir - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
C:\Users\caizh\Desktop\16.12.12\06.vir - MSIL/Bladabindi.AS 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\caizh\Desktop\16.12.12\07.vir - JS/TrojanDownloader.Nemucod.BTZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\caizh\Desktop\16.12.12\08.vir - Win32/Kryptik.FKVP 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\caizh\Desktop\16.12.12\09.vir > GZIP > 09.vir - Win32/Injector.DINY 特洛伊木马 的变种 - 已删除
C:\Users\caizh\Desktop\16.12.12\03.vir - Win32/Tufik.A 病毒 - 已删除
已扫描的对象数: 26
发现的威胁数: 10
[/mw_shl_code]

ESS,默认设置,10个
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-7 22:45 , Processed in 0.095414 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表