123
返回列表 发新帖
楼主: 神龟Turmi
收起左侧

[病毒样本] #神龟测试包#2016.12.14 10x

[复制链接]
彩虹丶//
头像被屏蔽
发表于 2016-12-15 16:00:33 | 显示全部楼层
BD Kill7x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongwenqi
发表于 2016-12-15 16:53:36 | 显示全部楼层
神龟Turmi 发表于 2016-12-14 22:07
ESET今天那么猛?卡巴5x。。。

感谢您的帮助,在您提交的附件中已经发现新的恶意软件,
09.vir - not-a-virus:RiskTool.MSIL.Agent.lwb
03.vir - Trojan-Downloader.JS.Cryptoload.aup
05.vir - Trojan.MSIL.Agent.foud
06.vir - Trojan-Downloader.JS.Cryptoload.auq
01.vir - Trojan-Downloader.JS.Small.ya
02.vir - Trojan.Win32.Crypt.esy
神龟Turmi
 楼主| 发表于 2016-12-15 19:44:40 | 显示全部楼层
dongwenqi 发表于 2016-12-15 16:53
感谢您的帮助,在您提交的附件中已经发现新的恶意软件,
09.vir - not-a-virus:RiskTool.MSIL.Agent.lwb ...

很强势
小飞侠.net
发表于 2016-12-15 21:04:29 | 显示全部楼层
本帖最后由 小飞侠.net 于 2016-12-15 22:13 编辑

360杀毒扫描日志

病毒库版本:2016-12-15 16:05
扫描时间:2016-12-15 21:02:29
扫描用时:00:00:44
扫描类型:右键扫描
扫描文件总数:11
项目总数:8
清除项目数:0

扫描选项
----------------------
扫描所有文件:是
扫描压缩包:是
发现病毒处理方式:由用户选择处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.14.7z
文件大小: 923 KB (945,736 字节)
修改时间: 2016年12月15日,21:01:58
MD5: b9e31ac7f68ed63ba9d29748692a3411
SHA1: a39ab60d5e8ac16485d381e2f671d3bc1579b971
SHA256: 0567fb37bbb7c2cc1dd58ccfd772b5179f3bbb2050130a7b5689b00d5d9af035
CRC32: 741537c7
计算时间: 0.05s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.14\02.vir        木马程序(Trojan.Generic)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.14\04.vir        木马程序(Trojan.Generic)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.14\05.vir        HEUR/QVM20.1.D229.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.14\10.vir        HEUR/QVM03.0.CE63.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.14\09.vir        TR.Injector.ogljj        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.14\08.vir        感染型病毒(Win32/Trojan.Multi.daf)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.14\03.vir        virus.js.qexvmc.1075        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\16.12.14\06.vir        js.url.downloader.w2        未处理[/mw_shl_code]



ESET Smart Security 64位(高级启发式+启发式+DNA+智能签名)++(Win 10 一周年纪念版1607....):

病毒库: 14610P (20161215)
快速响应模块: 9184 (20161215)
更新模块: 1009 (20161205)
病毒和间谍软件扫描程序模块: 1507 (20161209)
高级启发式扫描模块: 1175 (20161110)
压缩文件支持模块: 1258 (20161117)
清除器模块: 1129 (20161107)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1328 (20160715)
ESET SysInspector 模块: 1264 (20161108)
翻译支持模块: 1562 (20161213)
HIPS 支持模块: 1259 (20161213)
Internet 防护模块: 1289 (20161202)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 4783P (20161215)
数据库模块: 1087 (20161107)
配置模块 (33): 1368.7 (20161214)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1092 (20161130)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1327P (20161215)
路由器漏洞扫描程序模块: 1024 (20161201)
脚本扫描程序模块: 1010 (20161205)


日志
正在扫描日志
病毒库版本: 14610P (20161215)
日期: 2016/12/15  时间: 22:09:56
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\16.12.14
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\16.12.14\01.vir - JS/TrojanDownloader.Nemucod.BUW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\16.12.14\02.vir - Win32/Kryptik.FLNO 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\16.12.14\03.vir - JS/TrojanDownloader.Nemucod.BUT 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\16.12.14\04.vir - Win32/Filecoder.Locky.C 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\16.12.14\05.vir - Win32/Kryptik.FLOX 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\16.12.14\06.vir - VBS/Obfuscated.G 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\16.12.14\07.vir - JS/TrojanDownloader.Nemucod.BUV 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\16.12.14\08.vir - MSIL/Injector.CNR 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\16.12.14\10.vir - MSIL/Bladabindi.AH 蠕虫 的变种 - 通过删除清除 [1][/mw_shl_code]
已扫描的对象数: 11
发现的威胁数: 9
已清除对象数: 9
完成时间: 22:09:58  总扫描时间: 2 秒 (00:00:02)

备注:
[1] 由于对象中仅包含病毒主体,因此已被删除。
轩夏
发表于 2016-12-16 10:26:33 | 显示全部楼层
卡巴

01.vir                Trojan-Downloader.JS.Small.ya
02.vir                Trojan.Win32.Crypt.esy
03.vir                Trojan-Downloader.JS.Cryptoload.aup
04.vir                Trojan-Ransom.Win32.Locky.dkl
05.vir                Trojan.MSIL.Agent.foud
06.vir                Trojan-Downloader.JS.Cryptoload.auq
07.vir                HEUR:Trojan-Downloader.Script.Generic
08.vir                Trojan-Ransom.Win32.Blocker.dlky
09.vir                not-a-virus:RiskTool.MSIL.Agent.lwb
10.vir                HEUR:Trojan.Win32.Generic
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-7 21:28 , Processed in 0.089691 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表