精睿样本测试（16.12.15）

qwe12301

坐等新增宏病毒查杀

猪头无双

[mw_shl_code=css,true]30.vir
Status             : 已扫描
Object             : %userprofile%\desktop\2016.12.15\2016.12.15\30.vir
MD5                : 36CE3AF36F7061DEF9AC692627BE13DA
Publisher          : -
Size               : 664578
Version            : 56.14.1.0
Detection          : Trojan:Win32/Tamaca!Cmka
Cleaning Action    : 隔离
Related Objects    :
                文件 - %userprofile%\desktop\2016.12.15\2016.12.15\30.vir

35.vir
Status             : 已扫描
Object             : %userprofile%\desktop\2016.12.15\2016.12.15\35.vir
MD5                : A4F09D7EC7A08EF1298855F5ACDC6EA9
Publisher          : -
Size               : 107010
Version            : -
Detection          : TrojanCryptor:Win32/Generic
Cleaning Action    : 隔离
Related Objects    :
                文件 - %userprofile%\desktop\2016.12.15\2016.12.15\35.vir

44.vir
Status             : 已扫描
Object             : %userprofile%\desktop\2016.12.15\2016.12.15\44.vir
MD5                : 1FD3A8183C711053F133E9B8165A6297
Publisher          : -
Size               : 141826
Version            : -
Detection          : Adware:Win32/DealPly
Cleaning Action    : 隔离
Related Objects    :
                文件 - %userprofile%\desktop\2016.12.15\2016.12.15\44.vir

40.vir
Status             : 已扫描
Object             : %userprofile%\desktop\2016.12.15\2016.12.15\40.vir
MD5                : 2EB4588F6555DF551CCD3D095954ED53
Publisher          : -
Size               : 159660
Version            : 6.1.7600.16385
Detection          : Trojan:Win32/Bliss.A!Itek
Cleaning Action    : 隔离
Related Objects    :
                文件 - %userprofile%\desktop\2016.12.15\2016.12.15\40.vir

12.vir
Status             : 已扫描
Object             : %userprofile%\desktop\2016.12.15\2016.12.15\12.vir
MD5                : 047238678A3F2F60CD47771B0CD64DDB
Publisher          : -
Size               : 898562
Version            : 1.0.0.0
Detection          : Adware:Win32/Normian!Rkce
Cleaning Action    : 隔离
Related Objects    :
                文件 - %userprofile%\desktop\2016.12.15\2016.12.15\12.vir

09.vir
Status             : 已扫描
Object             : %userprofile%\desktop\2016.12.15\2016.12.15\09.vir
MD5                : 0332CFD037DE767B83763E7E63D4C80D
Publisher          : -
Size               : 655362
Version            : 1.9.1.18
Detection          : Malware:Win32/Generic!Mltt
Cleaning Action    : 隔离
Related Objects    :
                文件 - %userprofile%\desktop\2016.12.15\2016.12.15\09.vir

20.vir
Status             : 已扫描
Object             : %userprofile%\desktop\2016.12.15\2016.12.15\20.vir
MD5                : 8549F74F17AD661D1198C63D51C7D774
Publisher          : -
Size               : 216066
Version            : 0.0.0.0
Detection          : Trojan:Win32/Imprezz.A!Lara
Cleaning Action    : 隔离
Related Objects    :
                文件 - %userprofile%\desktop\2016.12.15\2016.12.15\20.vir

02.vir
Status             : 已扫描
Object             : %userprofile%\desktop\2016.12.15\2016.12.15\02.vir
MD5                : 07DDF7BBCC47C8898DD2BA55A255373F
Publisher          : -
Size               : 11266
Version            : -
Detection          : Malware:Win32/Cardunia.A!Lrte
Cleaning Action    : 隔离
Related Objects    :
                文件 - %userprofile%\desktop\2016.12.15\2016.12.15\02.vir

23.vir
Status             : 已扫描
Object             : %userprofile%\desktop\2016.12.15\2016.12.15\23.vir
MD5                : 25899024AE2319B9F08028AE75E5811B
Publisher          : -
Size               : 176130
Version            : 0.0.0.0
Detection          : Trojan:Win32/Qardaq.A!Artr
Cleaning Action    : 隔离
Related Objects    :
                文件 - %userprofile%\desktop\2016.12.15\2016.12.15\23.vir


Cleaning Result
-------------------------------------------------------
Cleaned               : 9
Reported as safe      : 0
Failed                : 0
[/mw_shl_code]



ESS+Zemana=19+9=28

Virus4

瑞星新引擎Kill 18

洛神颉

Dr.Web 解压监控干掉21，扫描0.

NS22:扫描22X+Sonar 2X（01.exe；17.exe）+IPS 1X（50.js）
（双击仅测试JS和exe）

Eset小粉絲

Avira 33x 看來今天紅傘榜首啊。
[mw_shl_code=css,true]Start of the scan: Thursday, 15 December, 2016  12:33

Starting the file scan:

Begin scan in 'C:\Users\Ivan\Desktop\2016.12.15'
C:\Users\Ivan\Desktop\2016.12.15\01.vir
  [DETECTION] Is the TR/Agent.tdmrh Trojan
C:\Users\Ivan\Desktop\2016.12.15\02.vir
  [DETECTION] Is the TR/ATRAPS.Gen Trojan
C:\Users\Ivan\Desktop\2016.12.15\03.vir
  [DETECTION] Contains suspicious code HEUR/Macro.Downloader
C:\Users\Ivan\Desktop\2016.12.15\04.vir
  [DETECTION] Contains suspicious code HEUR/Macro.Dropper
C:\Users\Ivan\Desktop\2016.12.15\05.vir
    [0] Archive type: ZIP
    --> word/vbaProject.bin
        [DETECTION] Contains code of the W2000M/Agent.912312 macro virus
        [WARNING]   Infected files in archives cannot be repaired
C:\Users\Ivan\Desktop\2016.12.15\06.vir
  [DETECTION] Contains recognition pattern of the HTML/ExpKit.Gen6 HTML script virus
C:\Users\Ivan\Desktop\2016.12.15\08.vir
  [DETECTION] Is the TR/Agent.lgrqq Trojan
C:\Users\Ivan\Desktop\2016.12.15\09.vir
  [DETECTION] Is the TR/Injector.sgl Trojan
C:\Users\Ivan\Desktop\2016.12.15\11.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.75013 Java script virus
C:\Users\Ivan\Desktop\2016.12.15\12.vir
  [DETECTION] Is the TR/NetSeal.sytym Trojan
C:\Users\Ivan\Desktop\2016.12.15\13.vir
  [DETECTION] Is the TR/Dropper.Gen Trojan
C:\Users\Ivan\Desktop\2016.12.15\15.vir
  [DETECTION] Contains recognition pattern of the HTML/ExpKit.Gen2 HTML script virus
C:\Users\Ivan\Desktop\2016.12.15\20.vir
  [DETECTION] Is the TR/Crypt.Xpack.qojxm Trojan
C:\Users\Ivan\Desktop\2016.12.15\21.vir
  [DETECTION] Contains virus patterns of Adware ADWARE/DealPly.dcbjj
C:\Users\Ivan\Desktop\2016.12.15\22.vir
    [0] Archive type: ZIP
    --> word/vbaProject.bin
        [DETECTION] Contains code of the W2000M/Agent.912312 macro virus
        [WARNING]   Infected files in archives cannot be repaired
C:\Users\Ivan\Desktop\2016.12.15\23.vir
  [DETECTION] Is the TR/Dropper.MSIL.ghtjy Trojan
C:\Users\Ivan\Desktop\2016.12.15\24.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.75014 Java script virus
C:\Users\Ivan\Desktop\2016.12.15\25.vir
  [DETECTION] Contains code of the ANDROID/Spy.Kasandra.E.Gen virus
Successful Cloud SDK initialization and license check.
The file 'C:\Users\Ivan\Desktop\2016.12.15\27.vir' was scanned with the Protection Cloud. SHA256 = 224F32EDCE8BA44C23BC6FAA56C315558E8283288ABB1D89525E424F3D19C29F
C:\Users\Ivan\Desktop\2016.12.15\28.vir
    [0] Archive type: ZIP
    --> sgahuetrwa/rwdfshsdsadqwq.class
        [DETECTION] Contains recognition pattern of the EXP/JAVA.Adwind.BZ.Gen exploit
        [WARNING]   Infected files in archives cannot be repaired
C:\Users\Ivan\Desktop\2016.12.15\29.vir
    [0] Archive type: ZIP
    --> xl/vbaProject.bin
        [DETECTION] Contains code of the W2000M/Agent.27741 macro virus
        [WARNING]   Infected files in archives cannot be repaired
C:\Users\Ivan\Desktop\2016.12.15\30.vir
  [DETECTION] Is the TR/Dropper.MSIL.cmaek Trojan
C:\Users\Ivan\Desktop\2016.12.15\32.vir
    [0] Archive type: ZIP
    --> word/vbaProject.bin
        [DETECTION] Contains code of the W2000M/Agent.912315 macro virus
        [WARNING]   Infected files in archives cannot be repaired
C:\Users\Ivan\Desktop\2016.12.15\33.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.75014 Java script virus
C:\Users\Ivan\Desktop\2016.12.15\35.vir
  [DETECTION] Is the TR/Crypt.Xpack.suhnr Trojan
C:\Users\Ivan\Desktop\2016.12.15\36.vir
  [DETECTION] Is the TR/Jord.rhwzz Trojan
C:\Users\Ivan\Desktop\2016.12.15\38.vir
    [0] Archive type: ZIP
    --> word/vbaProject.bin
        [DETECTION] Contains code of the W2000M/Agent.912312 macro virus
        [WARNING]   Infected files in archives cannot be repaired
C:\Users\Ivan\Desktop\2016.12.15\39.vir
  [DETECTION] Is the TR/Dropper.Gen Trojan
C:\Users\Ivan\Desktop\2016.12.15\40.vir
  [DETECTION] Is the TR/Crypt.ZPACK.bljoo Trojan
The file 'C:\Users\Ivan\Desktop\2016.12.15\42.vir' was scanned with the Protection Cloud. SHA256 = EFE58A689CAA4F832F44BA3C931E629BC2FAF106936010C0B8CC880270FABEEF
C:\Users\Ivan\Desktop\2016.12.15\43.vir
  [DETECTION] Contains recognition pattern of the JS/Dldr.Locky.75011 Java script virus
C:\Users\Ivan\Desktop\2016.12.15\44.vir
  [DETECTION] Contains virus patterns of Adware ADWARE/DealPly.tpqsf
C:\Users\Ivan\Desktop\2016.12.15\46.vir
  [DETECTION] Contains suspicious code HEUR/Macro.Dropper
The file 'C:\Users\Ivan\Desktop\2016.12.15\48.vir' was scanned with the Protection Cloud. SHA256 = 0CFA1929EAD4FDC30DF6CD496C74AD5F95ECD90D4E2AC7DE78DFEF3252A8BB7E
C:\Users\Ivan\Desktop\2016.12.15\49.vir
  [DETECTION] Is the TR/Agent.axhtx Trojan
C:\Users\Ivan\Desktop\2016.12.15\50.vir
  [DETECTION] Contains recognition pattern of the HTML/ExpKit.Gen6 HTML script virus[/mw_shl_code]

欧阳宣

cylance 14x

fireherman

Eset小粉絲 发表于 2016-12-15 12:40
Avira 33x 看來今天紅傘榜首啊。

我不信，就算有差距，也不会差距那么巨大的……

更新病毒库至[v14608]

///*--- 数分钟后 ---*///

彻底地无语……

ESET-NOD32 ess 8 [v14608/20161215]

Total kill 26x (Fix 2x)

解压 kill 18x (Fix 2x)

[mw_shl_code=css,true]2016/12/15 13:54:18        文件系统实时防护        文件        Z:\TEMP\2016.12.15\50.vir        JS/TrojanDownloader.Nemucod.BTZ 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        153C1291E9FDD8762A38B9BB7CDD3311BC825989        2016/12/15 13:54:18 2016/12/15 13:54:17        文件系统实时防护        文件        Z:\TEMP\2016.12.15\44.vir        Win32/DealPly.EI 潜在的不受欢迎应用程序 的变种        已删除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        51AE003F373438DC21A71DD622222EA1820AACE8        2016/12/15 13:54:17 2016/12/15 13:54:17        文件系统实时防护        文件        Z:\TEMP\2016.12.15\43.vir        JS/TrojanDownloader.Nemucod.BTL 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        885098C169048B939FD7D7B90D50C183B2A0EA52        2016/12/15 13:54:16 2016/12/15 13:54:16        文件系统实时防护        文件        Z:\TEMP\2016.12.15\40.vir        Win32/Kryptik.FLLT 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        E5FE962F72DD6CF73D226414E9A20A1BD6D280CD        2016/12/15 13:54:16 2016/12/15 13:54:15        文件系统实时防护        文件        Z:\TEMP\2016.12.15\35.vir        MSIL/Packed.Confuser.P 可疑应用程序 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        5CC8116415FF347C584FC2F1C603E0CD44AB6EFE        2016/12/15 13:54:15 2016/12/15 13:54:15        文件系统实时防护        文件        Z:\TEMP\2016.12.15\34.vir        Win32/Filecoder.NGW 特洛伊木马        已删除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        992E1DECD6B62A5456F8CC6CEB36CC4291B4D662        2016/12/15 13:54:14 2016/12/15 13:54:14        文件系统实时防护        文件        Z:\TEMP\2016.12.15\33.vir        JS/TrojanDownloader.Nemucod.BUC 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        D0DE12D2C4F321E3A35E8F25DC9A0E9A27743A79        2016/12/15 13:54:14 2016/12/15 13:54:14        文件系统实时防护        文件        Z:\TEMP\2016.12.15\30.vir        MSIL/Injector.QWJ 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        28AE56001AA9AE2F58D8E5F6C3519FF210C70C47        2016/12/15 13:54:13 2016/12/15 13:54:13        文件系统实时防护        文件        Z:\TEMP\2016.12.15\26.vir        VBA/TrojanDownloader.Agent.CCJ 特洛伊木马        已清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        CDE6DB0DC978466D0216E51D5279CC04190DF523        2016/12/15 13:54:13 2016/12/15 13:54:13        文件系统实时防护        文件        Z:\TEMP\2016.12.15\24.vir        JS/TrojanDownloader.Nemucod.BUC 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        CB6B4EAF748419FD4B4F27B20741AB3825A4EE20        2016/12/15 13:54:13 2016/12/15 13:54:13        文件系统实时防护        文件        Z:\TEMP\2016.12.15\23.vir        MSIL/Kryptik.HSH 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        C132F14FBAEE21FE453EB8DC7BDF2CD191463A2D        2016/12/15 13:54:12 2016/12/15 13:54:12        文件系统实时防护        文件        Z:\TEMP\2016.12.15\20.vir        MSIL/Injector.JFP 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        FD07DA018B12124637EB0CEE80A7693F7A2C2771        2016/12/15 13:54:12 2016/12/15 13:54:11        文件系统实时防护        文件        Z:\TEMP\2016.12.15\16.vir        JS/Kryptik.BCE 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        24855BB86B6A2A8956347256A6174850E70CDBD6        2016/12/15 13:54:11 2016/12/15 13:54:11        文件系统实时防护        文件        Z:\TEMP\2016.12.15\15.vir        JS/TrojanDownloader.Nemucod.BRE 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        D0A47B6E3619186E55C9ED69182CF1733022BEFC        2016/12/15 13:54:10 2016/12/15 13:54:09        文件系统实时防护        文件        Z:\TEMP\2016.12.15\12.vir        MSIL/Packed.NetSeal.C 可疑应用程序 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        02C075A84E593F7FC98048620468AC078821A35B        2016/12/15 13:54:08 2016/12/15 13:54:08        文件系统实时防护        文件        Z:\TEMP\2016.12.15\11.vir        JS/TrojanDownloader.Nemucod.BTL 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        5FB29123DA90D66BB3681B8A0C539830462C7D71        2016/12/15 13:54:08 2016/12/15 13:54:08        文件系统实时防护        文件        Z:\TEMP\2016.12.15\06.vir        JS/TrojanDownloader.Nemucod.BTZ 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        8F5E1E9A1AAFDB87C967DC03A8C4614CEC2D02BA        2016/12/15 13:54:07 2016/12/15 13:54:07        文件系统实时防护        文件        Z:\TEMP\2016.12.15\03.vir        VBA/TrojanDownloader.Agent.CET 特洛伊木马        已清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        68FEBE5A38E193A9FB9FC668B0FE3BB2C6A25ABB        2016/12/15 13:54:07[/mw_shl_code]

右键二扫 kill 8x (Fix 0x)

[mw_shl_code=css,true]正在扫描日志 病毒库版本: 14608 (20161215) 日期: 2016/12/15  时间: 13:54:48 已扫描的磁盘、文件夹和文件: Z:\TEMP\2016.12.15 Z:\TEMP\2016.12.15\05.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 扫描完成后再选择处理方式 Z:\TEMP\2016.12.15\08.vir > UPX v13_m14 > BAT2EXE >  - 压缩文件已损坏 Z:\TEMP\2016.12.15\10.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > 1_Launcher_with_acrobat.vbs - PowerShell/TrojanDownloader.Agent.GD 特洛伊木马 - 扫描完成后再选择处理方式 Z:\TEMP\2016.12.15\22.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 扫描完成后再选择处理方式 Z:\TEMP\2016.12.15\25.vir > ZIP > classes.dex - Android/Spy.Kasandra.A 特洛伊木马 的变种 - 扫描完成后再选择处理方式 Z:\TEMP\2016.12.15\28.vir > ZIP > sgahuetrwa/rwdfshsdsadqwq.class - Java/TrojanDownloader.Agent.NNP 特洛伊木马 的变种 - 通过删除清除 [1] Z:\TEMP\2016.12.15\29.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.CEF 特洛伊木马 - 扫描完成后再选择处理方式 Z:\TEMP\2016.12.15\32.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 扫描完成后再选择处理方式 Z:\TEMP\2016.12.15\38.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 扫描完成后再选择处理方式 Z:\TEMP\2016.12.15\41.vir > BDARGOBAT2EXE - 已损坏的压缩文件 Z:\TEMP\2016.12.15\49.vir > UPX v13_m14 > BAT2EXE >  - 压缩文件已损坏 Z:\TEMP\2016.12.15\05.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 已删除 Z:\TEMP\2016.12.15\10.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > 1_Launcher_with_acrobat.vbs - PowerShell/TrojanDownloader.Agent.GD 特洛伊木马 - 已删除 Z:\TEMP\2016.12.15\22.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 已删除 Z:\TEMP\2016.12.15\25.vir > ZIP > classes.dex - Android/Spy.Kasandra.A 特洛伊木马 的变种 - 已删除 Z:\TEMP\2016.12.15\29.vir > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.CEF 特洛伊木马 - 已删除 Z:\TEMP\2016.12.15\32.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 已删除 Z:\TEMP\2016.12.15\38.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 已删除 已扫描的对象数: 155 发现的威胁数: 8 已清除对象数: 8 完成时间: 13:54:56  总扫描时间: 8 秒 (00:00:08) 备注: [1] 由于对象中仅包含病毒主体，因此已被删除。[/mw_shl_code]

superax

SEP14，杀掉26个，剩余24个。

流水寒丶

电脑管家KILL5  呵呵， 我日他妈了， 卸载卸载，太寒心