精睿样本测试（16.12.14）

ccboxes

BD  
Total 22x
Fix  3x

540923555

wangkaka 发表于 2016-12-14 12:34
感觉44好像真的有问题，我玩玩2011版诺顿，发现sonar报毒了。

sonar和WD拉黑原理我猜都是一样的，这个东西是exe，知道密码的人双击运行时候释放病毒文件，自动拉黑压缩包MD5。

kepuzhishi

360杀毒扫描日志

病毒库版本：2016-12-13 18:25
扫描时间：2016-12-14 13:51:23
扫描用时：00:00:05
扫描类型：右键扫描
扫描文件总数：50
项目总数：21
清除项目数：21

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\Administrator\Downloads\2016.12.14


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
C:\Users\Administrator\Downloads\2016.12.14\01.vir        virus.js.qexvmc.1065        已删除
C:\Users\Administrator\Downloads\2016.12.14\02.vir        virus.vbs.dropper.d        已删除
C:\Users\Administrator\Downloads\2016.12.14\13.vir        HEUR/QVM20.1.CEDE.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.14\12.vir        HEUR/QVM03.0.CEDE.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.14\18.vir        HEUR/QVM07.1.CFBA.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.14\24.vir        HEUR/QVM03.0.CEDE.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.14\26.vir        感染型病毒(Win32/Trojan.23f)        已删除
C:\Users\Administrator\Downloads\2016.12.14\27.vir        HEUR/QVM19.1.CEDE.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.14\29.vir        感染型病毒(Win32/Trojan.d82)        已删除
C:\Users\Administrator\Downloads\2016.12.14\33.vir        感染型病毒(Win32/Trojan.fe5)        已删除
C:\Users\Administrator\Downloads\2016.12.14\44.vir        HEUR/QVM06.2.CEDE.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.14\48.vir        感染型病毒(Win32/Trojan.884)        已删除
C:\Users\Administrator\Downloads\2016.12.14\50.vir        感染型病毒(Win32/Trojan.1a7)        已删除
C:\Users\Administrator\Downloads\2016.12.14\21.vir        Gen:Variant.Symmi.68930        已删除
C:\Users\Administrator\Downloads\2016.12.14\46.vir        感染型病毒(Win32/Trojan.272)        已删除
C:\Users\Administrator\Downloads\2016.12.14\45.vir        HEUR/QVM10.1.CFBA.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.14\11.vir        virus.js.qexvmc.1065        已删除
C:\Users\Administrator\Downloads\2016.12.14\25.vir        heur.macro.infect.l        已修复
C:\Users\Administrator\Downloads\2016.12.14\28.vir        virus.js.qexvmc.1065        已删除
C:\Users\Administrator\Downloads\2016.12.14\32.vir        virus.pdf.unsafe.3        已删除
C:\Users\Administrator\Downloads\2016.12.14\37.vir        virus.office.obfuscated.1        已修复

19764825

AVG 2016
18X  

superax

SEP14，剩余31个，杀掉19个。

vipsui

360杀毒扫描日志

病毒库版本：2016-12-14 17:24
扫描时间：2016-12-14 17:43:57
扫描用时：00:00:19
扫描类型：右键扫描
扫描文件总数：50
项目总数：21
清除项目数：21

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\MeiZu\桌面\2016.12.14


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
C:\Users\MeiZu\桌面\2016.12.14\01.vir        virus.js.qexvmc.1065        已删除
C:\Users\MeiZu\桌面\2016.12.14\02.vir        virus.vbs.dropper.d        已删除
C:\Users\MeiZu\桌面\2016.12.14\11.vir        virus.js.qexvmc.1065        已删除
C:\Users\MeiZu\桌面\2016.12.14\25.vir        heur.macro.infect.l        已修复
C:\Users\MeiZu\桌面\2016.12.14\28.vir        virus.js.qexvmc.1065        已删除
C:\Users\MeiZu\桌面\2016.12.14\32.vir        virus.pdf.unsafe.3        已删除
C:\Users\MeiZu\桌面\2016.12.14\37.vir        virus.office.obfuscated.1        已修复
C:\Users\MeiZu\桌面\2016.12.14\12.vir        HEUR/QVM03.0.CEDE.Malware.Gen        已删除
C:\Users\MeiZu\桌面\2016.12.14\13.vir        HEUR/QVM20.1.CEDE.Malware.Gen        已删除
C:\Users\MeiZu\桌面\2016.12.14\18.vir        HEUR/QVM07.1.CFBA.Malware.Gen        已删除
C:\Users\MeiZu\桌面\2016.12.14\21.vir        感染型病毒(Win32/Virus.Adware.7b0)        已删除
C:\Users\MeiZu\桌面\2016.12.14\24.vir        HEUR/QVM03.0.CEDE.Malware.Gen        已删除
C:\Users\MeiZu\桌面\2016.12.14\26.vir        感染型病毒(Win32/Trojan.23f)        已删除
C:\Users\MeiZu\桌面\2016.12.14\27.vir        HEUR/QVM19.1.CEDE.Malware.Gen        已删除
C:\Users\MeiZu\桌面\2016.12.14\29.vir        感染型病毒(Win32/Trojan.d82)        已删除
C:\Users\MeiZu\桌面\2016.12.14\33.vir        感染型病毒(Win32/Trojan.fe5)        已删除
C:\Users\MeiZu\桌面\2016.12.14\44.vir        HEUR/QVM06.2.CEDE.Malware.Gen        已删除
C:\Users\MeiZu\桌面\2016.12.14\45.vir        HEUR/QVM10.1.CFBA.Malware.Gen        已删除
C:\Users\MeiZu\桌面\2016.12.14\46.vir        感染型病毒(Win32/Trojan.272)        已删除
C:\Users\MeiZu\桌面\2016.12.14\48.vir        感染型病毒(Win32/Trojan.884)        已删除
C:\Users\MeiZu\桌面\2016.12.14\50.vir        感染型病毒(Win32/Trojan.1a7)        已删除

vipsui

kepuzhishi 发表于 2016-12-14 13:52
360杀毒扫描日志

病毒库版本：2016-12-13 18:25

心心相印

ess和管家一共杀了21个

大明湖畔的乾隆

心心相印 发表于 2016-12-14 18:12
ess和管家一共杀了21个

图呢？

小飞侠.net

360杀毒扫描日志

病毒库版本：2016-12-14 17:24
扫描时间：2016-12-14 21:41:30
扫描用时：00:00:11
扫描类型：右键扫描
扫描文件总数：50
项目总数：19
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14.7z
文件大小: 5.28 MB (5,544,185 字节)
修改时间: 2016年12月14日，21:36:25
MD5: 85c07becbe21f0be4db603ce004bcbfa
SHA1: 3e435604ade5a22f3de032570f7d1eafc569a2f8
SHA256: abd16395a1162c07f32831df6ef523539e22ab22f8431146c1432b424ea7724a
CRC32: 7ade89c0
计算时间: 0.08s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\13.vir        HEUR/QVM20.1.CEDE.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\21.vir        感染型病毒(Win32/Virus.Adware.7b0)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\27.vir        HEUR/QVM19.1.CEDE.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\26.vir        感染型病毒(Win32/Trojan.23f)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\18.vir        HEUR/QVM07.1.CFBA.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\29.vir        感染型病毒(Win32/Trojan.d82)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\45.vir        HEUR/QVM10.1.CFBA.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\44.vir        HEUR/QVM06.2.CEDE.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\33.vir        感染型病毒(Win32/Trojan.fe5)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\50.vir        感染型病毒(Win32/Trojan.1a7)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\48.vir        感染型病毒(Win32/Trojan.884)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\46.vir        感染型病毒(Win32/Trojan.272)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\12.vir        HEUR/QVM03.0.CEDE.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\24.vir        HEUR/QVM03.0.CEDE.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\02.vir        virus.vbs.dropper.d        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\01.vir        HTML.ADODB.Exploit.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\25.vir        heur.macro.infect.l        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\32.vir        virus.pdf.unsafe.3        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.14\37.vir        virus.office.obfuscated.1        未处理[/mw_shl_code]



ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14604P (20161214)
快速响应模块: 9178 (20161214)
更新模块: 1009 (20161205)
病毒和间谍软件扫描程序模块: 1507 (20161209)
高级启发式扫描模块: 1175 (20161110)
压缩文件支持模块: 1258 (20161117)
清除器模块: 1129 (20161107)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1328 (20160715)
ESET SysInspector 模块: 1264 (20161108)
翻译支持模块: 1562 (20161213)
HIPS 支持模块: 1257 (20161206)
Internet 防护模块: 1289 (20161202)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 4779P (20161214)
数据库模块: 1087 (20161107)
配置模块 (33): 1368.6 (20161026)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1092 (20161130)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1325P (20161213)
路由器漏洞扫描程序模块: 1024 (20161201)
脚本扫描程序模块: 1010 (20161205)

日志
正在扫描日志
病毒库版本: 14604P (20161214)
日期: 2016/12/14  时间: 21:53:55
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\2016.12.14
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\2016.12.14\01.vir - JS/TrojanDownloader.Nemucod.BUB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\02.vir - VBS/TrojanDownloader.Banload.BN 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\03.vir > ACE > Evaluation and Quote.exe - Win32/Injector.DINQ 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.14\03.vir > ACE >  - 压缩文件已损坏
C:\Users\Admin\Desktop\2016.12.14\05.vir - VBA/TrojanDownloader.Agent.CEW 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\2016.12.14\06.vir > ZIP > Payment Advice.exe - 正常
C:\Users\Admin\Desktop\2016.12.14\07.vir > UPX v13_m14 - 解压错误
C:\Users\Admin\Desktop\2016.12.14\09.vir - PDF/Phishing.Agent.AOA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\10.vir > LHA > ENQUIRY#9575.scr - Win32/GenKryptik.NSD 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\2016.12.14\11.vir - JS/TrojanDownloader.Nemucod.BTV 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\13.vir > NSIS > Script.nsi - NSIS/Injector.NA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\13.vir > NSIS > KphtjDjbhOx8D.z6JtsstZl - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\2016.12.14\13.vir > NSIS > System.dll - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\2016.12.14\13.vir > NSIS > uninst.exe - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\2016.12.14\14.vir - JS/TrojanDownloader.Nemucod.BUC 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\16.vir - PDF/Phishing.Agent.ANY 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\18.vir - Win32/GenKryptik.NTZ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\26.vir - Win32/Kryptik.FLHI 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\28.vir - JS/TrojanDownloader.Nemucod.BTV 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\32.vir - PDF/TrojanDropper.Agent.D 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\36.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\37.vir > ZIP > xlbaProject.bin - VBA/TrojanDownloader.Agent.CEF 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\2016.12.14\43.vir > BDARGOBAT2EXE - 已损坏的压缩文件
C:\Users\Admin\Desktop\2016.12.14\44.vir > WINRARSFX > AFK Combat Arms BR v4.2.exe - 文件校验和 (CRC) 错误；文件可能受密码保护。
C:\Users\Admin\Desktop\2016.12.14\45.vir - MSIL/TrojanDropper.Binder.GN 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\46.vir - Win32/Filecoder.Locky.D 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\48.vir - Win32/Agent.XYR 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\49.vir > RAR > Important Document.pdf - PDF/Phishing.Agent.AOA 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\2016.12.14\50.vir > NSIS > Script.nsi - NSIS/Injector.MS 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\2016.12.14\50.vir > NSIS > gK7eUo1fScChE3S6QDlfIZCx.FLlN1 - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\2016.12.14\50.vir > NSIS > System.dll - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\2016.12.14\50.vir > NSIS > uninst.exe - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\2016.12.14\03.vir > ACE > Evaluation and Quote.exe - Win32/Injector.DINQ 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\2016.12.14\03.vir > ACE >  - 压缩文件已损坏
C:\Users\Admin\Desktop\2016.12.14\37.vir > ZIP > xlbaProject.bin - VBA/TrojanDownloader.Agent.CEF 特洛伊木马 - 已删除[/mw_shl_code]
已扫描的对象数: 89
发现的威胁数: 21
已清除对象数: 21
完成时间: 21:54:04  总扫描时间: 9 秒 (00:00:09)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。