收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 精睿样本测试（16.12.19）
123下一页
返回列表 发新帖
楼主: 轩夏
 收起左侧

[病毒样本] 精睿样本测试（16.12.19）

[复制链接]
kepuzhishi
发表于 2016-12-19 10:02:50 | 显示全部楼层
360杀毒扫描日志

病毒库版本：2016-12-18 18:02
扫描时间：2016-12-19 09:57:30
扫描用时：00:00:26
扫描类型：右键扫描
扫描文件总数：40
项目总数：17
清除项目数：17

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\Administrator\Downloads\2016.12.19


白名单设置
----------------------


修复文件个数：3

扫描结果
======================
高危风险项
----------------------
C:\Users\Administrator\Downloads\2016.12.19\01.vir        virus.bat.evilstart.a        已删除
C:\Users\Administrator\Downloads\2016.12.19\05.vir        HEUR/QVM03.0.EA83.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\18.vir        HEUR/QVM10.1.EA83.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\29.vir        HEUR/QVM11.1.EA83.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\15.vir        感染型病毒(Win32/Trojan.03f)        已删除
C:\Users\Administrator\Downloads\2016.12.19\03.vir        virus.office.obfuscated.1        已删除
C:\Users\Administrator\Downloads\2016.12.19\36.vir        TR.Dropper.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\17.vir        HEUR/QVM18.1.DE0B.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\08.vir        virus.office.qexvmc.1085        已修复
C:\Users\Administrator\Downloads\2016.12.19\10.vir        木马程序(trojan.js.downloader.4)        已删除
C:\Users\Administrator\Downloads\2016.12.19\14.vir        virus.js.qexvmc.1065        已删除
C:\Users\Administrator\Downloads\2016.12.19\20.vir        virus.office.qexvmc.1075        已修复
C:\Users\Administrator\Downloads\2016.12.19\38.vir        HEUR/QVM20.1.DE0B.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\24.vir        virus.js.qexvmc.1070        已删除
C:\Users\Administrator\Downloads\2016.12.19\27.vir        木马程序(Generic.JS.DownloaderAK.4FAD159D)        已删除
C:\Users\Administrator\Downloads\2016.12.19\30.vir        virus.office.obfuscated.1        已修复
C:\Users\Administrator\Downloads\2016.12.19\35.vir        virus.js.qexvmc.1065        已删除
回复

举报

kepuzhishi
发表于 2016-12-19 10:05:19 | 显示全部楼层
360杀毒扫描日志

病毒库版本：2016-12-18 18:02
扫描时间：2016-12-19 09:57:30
扫描用时：00:00:26
扫描类型：右键扫描
扫描文件总数：40
项目总数：17
清除项目数：17

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\Administrator\Downloads\2016.12.19


白名单设置
----------------------


修复文件个数：3

扫描结果
======================
高危风险项
----------------------
C:\Users\Administrator\Downloads\2016.12.19\01.vir        virus.bat.evilstart.a        已删除
C:\Users\Administrator\Downloads\2016.12.19\05.vir        HEUR/QVM03.0.EA83.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\18.vir        HEUR/QVM10.1.EA83.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\29.vir        HEUR/QVM11.1.EA83.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\15.vir        感染型病毒(Win32/Trojan.03f)        已删除
C:\Users\Administrator\Downloads\2016.12.19\03.vir        virus.office.obfuscated.1        已删除
C:\Users\Administrator\Downloads\2016.12.19\36.vir        TR.Dropper.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\17.vir        HEUR/QVM18.1.DE0B.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\08.vir        virus.office.qexvmc.1085        已修复
C:\Users\Administrator\Downloads\2016.12.19\10.vir        木马程序(trojan.js.downloader.4)        已删除
C:\Users\Administrator\Downloads\2016.12.19\14.vir        virus.js.qexvmc.1065        已删除
C:\Users\Administrator\Downloads\2016.12.19\20.vir        virus.office.qexvmc.1075        已修复
C:\Users\Administrator\Downloads\2016.12.19\38.vir        HEUR/QVM20.1.DE0B.Malware.Gen        已删除
C:\Users\Administrator\Downloads\2016.12.19\24.vir        virus.js.qexvmc.1070        已删除
C:\Users\Administrator\Downloads\2016.12.19\27.vir        木马程序(Generic.JS.DownloaderAK.4FAD159D)        已删除
C:\Users\Administrator\Downloads\2016.12.19\30.vir        virus.office.obfuscated.1        已修复
C:\Users\Administrator\Downloads\2016.12.19\35.vir        virus.js.qexvmc.1065        已删除
回复

举报

tmcss
发表于 2016-12-19 10:05:36 | 显示全部楼层
ESS9 Kill 19X（Fix 2X）
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 14627 (20161218)
日期: 2016/12/19  时间: 10:03:25
已扫描的磁盘、文件夹和文件: C:\Users\Mistet\Desktop\2016.12.19
C:\Users\Mistet\Desktop\2016.12.19\03.vir - VBA/TrojanDownloader.Agent.CEF 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\07.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\08.vir - VBA/Kryptik.AI 特洛伊木马 - 已清除
C:\Users\Mistet\Desktop\2016.12.19\10.vir - JS/TrojanDownloader.Agent.PJE 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\12.vir - VBA/TrojanDownloader.Agent.CEW 特洛伊木马 - 已清除
C:\Users\Mistet\Desktop\2016.12.19\13.vir - VBS/TrojanDropper.Agent.NFA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\14.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\18.vir - Win32/Injector.DIRL 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\19.vir - JS/TrojanDownloader.Nemucod.BUB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\21.vir - VBA/TrojanDownloader.Agent.CEU 特洛伊木马 - 已清除
C:\Users\Mistet\Desktop\2016.12.19\24.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\26.vir - Linux/Gafgyt.UN 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\27.vir - JS/TrojanDownloader.Nemucod.BDA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\30.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Mistet\Desktop\2016.12.19\32.vir - JS/TrojanDownloader.Nemucod.BUC 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\35.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\36.vir - MSIL/Kryptik.HED 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\37.vir - Linux/Gafgyt.UN 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\38.vir > NSIS > Script.nsi - NSIS/Injector.ND 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\38.vir > NSIS > BbGTQoqzY8PQqZ.BsBmp4iuz - 压缩文件已损坏 － 文件无法解压。
C:\Users\Mistet\Desktop\2016.12.19\38.vir > NSIS > System.dll - 压缩文件已损坏 － 文件无法解压。
C:\Users\Mistet\Desktop\2016.12.19\38.vir > NSIS > uninst.exe - 压缩文件已损坏 － 文件无法解压。
C:\Users\Mistet\Desktop\2016.12.19\40.vir - JS/TrojanDownloader.Nemucod.BUC 特洛伊木马 - 通过删除清除 [1]
C:\Users\Mistet\Desktop\2016.12.19\30.vir > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 已删除
已扫描的对象数: 91
发现的威胁数: 20
已清除对象数: 20
完成时间: 10:03:42  总扫描时间: 17 秒 (00:00:17)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
[/mw_shl_code]
回复

举报

qwe12301
发表于 2016-12-19 10:16:43 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

superax
发表于 2016-12-19 10:43:06 | 显示全部楼层
Eset小粉絲 发表于 2016-12-19 09:43
換小紅傘了。

啥版本的小红伞？更新正常吗？
回复

举报

狐狸糊涂
发表于 2016-12-19 10:55:41 | 显示全部楼层
本帖最后由 狐狸糊涂 于 2016-12-19 10:58 编辑

BD杀23

[mw_shl_code=css,true]C:\Users\邱理想\Desktop\2016.12.19\40.virTrojan.Script.Agent.JXMoved to Quarantine
C:\Users\邱理想\Desktop\2016.12.19\13.virTrojan.Script.711670Moved to Quarantine
C:\Users\邱理想\Desktop\2016.12.19\33.vir=>(INFECTED_JS)JS:Trojan.JS.Downloader.HHIDeleted
C:\Users\邱理想\Desktop\2016.12.19\06.vir=>IMPORTANT-zip-9219.zip=>IMPORTANT-9219.jsTrojan.GenericKD.3572706Deleted
C:\Users\邱理想\Desktop\2016.12.19\35.virTrojan.GenericKD.3880515Deleted
C:\Users\邱理想\Desktop\2016.12.19\15.virGen:Trojan.Heur.FU.cuX@auLviSpiDeleted
C:\Users\邱理想\Desktop\2016.12.19\14.virTrojan.GenericKD.3880613Deleted
C:\Users\邱理想\Desktop\2016.12.19\32.virTrojan.Script.Agent.JXMoved to Quarantine
C:\Users\邱理想\Desktop\2016.12.19\28.vir=>001098.pdf.exeTrojan.GenericKD.3864362Moved to Quarantine
C:\Users\邱理想\Desktop\2016.12.19\12.virW97m.Downloader.EWIDisinfected
C:\Users\邱理想\Desktop\2016.12.19\08.virTrojan.GenericKD.3878183Deleted
C:\Users\邱理想\Desktop\2016.12.19\26.virTrojan.Linux.Gafgyt.LDeleted
C:\Users\邱理想\Desktop\2016.12.19\27.virGeneric.JS.DownloaderAK.4FAD159DDeleted
C:\Users\邱理想\Desktop\2016.12.19\24.virTrojan.GenericKD.3880134Deleted
C:\Users\邱理想\Desktop\2016.12.19\29.virTrojan.GenericKD.3791897Deleted
C:\Users\邱理想\Desktop\2016.12.19\03.virVBA:Trojan.VBA.Agent.GQDisinfected
C:\Users\邱理想\Desktop\2016.12.19\21.virW97m.Downloader.EWKDisinfected
C:\Users\邱理想\Desktop\2016.12.19\18.virGen:Variant.Graftor.316314Deleted
C:\Users\邱理想\Desktop\2016.12.19\36.virGen:Variant.Barys.8949Deleted
C:\Users\邱理想\Desktop\2016.12.19\30.vir=>word/vbaProject.binW97M.Downloader.EWFDisinfected
C:\Users\邱理想\Desktop\2016.12.19\10.virTrojan.JS.Agent.OUNDeleted
C:\Users\邱理想\Desktop\2016.12.19\07.vir=>(INFECTED_JS)JS:Trojan.JS.Agent.OSBDeleted
C:\Users\邱理想\Desktop\2016.12.19\06.vir=>INFO_286667912_aromero.zip=>IMPORTANT-zip-9219.zip=>IMPORTANT-9219.jsTrojan.GenericKD.3572706Deleted[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

轩夏
 楼主| 发表于 2016-12-19 11:04:35 | 显示全部楼层
卡巴
[mw_shl_code=css,true]2016-12-19 11:03:02        C:\Users\XuanXia\Desktop\2016.12.19\01.vir       
2016-12-19 11:03:07        C:\Users\XuanXia\Desktop\2016.12.19\02.vir       
2016-12-19 11:03:08        C:\Users\XuanXia\Desktop\2016.12.19\03.vir                Trojan-Dropper.MSWord.Agent.ph
2016-12-19 11:03:08        C:\Users\XuanXia\Desktop\2016.12.19\04.vir       
2016-12-19 11:03:08        C:\Users\XuanXia\Desktop\2016.12.19\05.vir       
2016-12-19 11:03:10        C:\Users\XuanXia\Desktop\2016.12.19\06.vir                Trojan-Downloader.JS.Agent.asdfsr
2016-12-19 11:03:11        C:\Users\XuanXia\Desktop\2016.12.19\07.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-19 11:03:33        C:\Users\XuanXia\Desktop\2016.12.19\08.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-19 11:03:33        C:\Users\XuanXia\Desktop\2016.12.19\09.vir       
2016-12-19 11:03:34        C:\Users\XuanXia\Desktop\2016.12.19\10.vir                HEUR:Trojan.Script.Generic
2016-12-19 11:03:35        C:\Users\XuanXia\Desktop\2016.12.19\11.vir       
2016-12-19 11:03:36        C:\Users\XuanXia\Desktop\2016.12.19\12.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-19 11:03:36        C:\Users\XuanXia\Desktop\2016.12.19\13.vir                Trojan-Dropper.JS.Agent.ks
2016-12-19 11:03:37        C:\Users\XuanXia\Desktop\2016.12.19\14.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-19 11:03:37        C:\Users\XuanXia\Desktop\2016.12.19\15.vir       
2016-12-19 11:03:37        C:\Users\XuanXia\Desktop\2016.12.19\16.vir       
2016-12-19 11:03:37        C:\Users\XuanXia\Desktop\2016.12.19\17.vir       
2016-12-19 11:03:37        C:\Users\XuanXia\Desktop\2016.12.19\18.vir                UDS:DangerousObject.Multi.Generic
2016-12-19 11:03:38        C:\Users\XuanXia\Desktop\2016.12.19\19.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-19 11:03:39        C:\Users\XuanXia\Desktop\2016.12.19\20.vir                HEUR:Trojan.Script.Agent.gen
2016-12-19 11:03:40        C:\Users\XuanXia\Desktop\2016.12.19\21.vir                HEUR:Trojan.Script.Agent.gen
2016-12-19 11:03:40        C:\Users\XuanXia\Desktop\2016.12.19\22.vir       
2016-12-19 11:03:40        C:\Users\XuanXia\Desktop\2016.12.19\23.vir       
2016-12-19 11:03:41        C:\Users\XuanXia\Desktop\2016.12.19\24.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-19 11:03:41        C:\Users\XuanXia\Desktop\2016.12.19\25.vir                error        Object protected with password
2016-12-19 11:03:42        C:\Users\XuanXia\Desktop\2016.12.19\26.vir                HEUR:Backdoor.Linux.Gafgyt.af
2016-12-19 11:03:42        C:\Users\XuanXia\Desktop\2016.12.19\27.vir                Trojan-Downloader.JS.Agent.mxw
2016-12-19 11:03:43        C:\Users\XuanXia\Desktop\2016.12.19\28.vir                Trojan-PSW.Win32.Tepfer.psxsml
2016-12-19 11:03:43        C:\Users\XuanXia\Desktop\2016.12.19\29.vir       
2016-12-19 11:03:44        C:\Users\XuanXia\Desktop\2016.12.19\30.vir                Trojan-Downloader.MSWord.Agent.awj
2016-12-19 11:03:44        C:\Users\XuanXia\Desktop\2016.12.19\31.vir       
2016-12-19 11:03:44        C:\Users\XuanXia\Desktop\2016.12.19\32.vir                Trojan-Downloader.JS.Agent.asdfxs
2016-12-19 11:03:45        C:\Users\XuanXia\Desktop\2016.12.19\33.vir                Trojan-Downloader.JS.Agent.nhw
2016-12-19 11:03:45        C:\Users\XuanXia\Desktop\2016.12.19\34.vir       
2016-12-19 11:03:45        C:\Users\XuanXia\Desktop\2016.12.19\35.vir                HEUR:Trojan-Downloader.Script.Generic
2016-12-19 11:03:45        C:\Users\XuanXia\Desktop\2016.12.19\36.vir       
2016-12-19 11:03:46        C:\Users\XuanXia\Desktop\2016.12.19\37.vir                HEUR:Backdoor.Linux.Gafgyt.af
2016-12-19 11:03:46        C:\Users\XuanXia\Desktop\2016.12.19\38.vir                Trojan.Win32.Inject.wnac
2016-12-19 11:03:47        C:\Users\XuanXia\Desktop\2016.12.19\39.vir       
2016-12-19 11:03:47        C:\Users\XuanXia\Desktop\2016.12.19\40.vir                Trojan-Downloader.JS.Agent.asdfxs
; --- Statistics ---
; Time Start:        2016-12-19 11:03:02
; Time Finish:        2016-12-19 11:03:47
; Completion:        100%
; Processed objects:        40
; Total detected:        23
; Detected exact:        10
; Errors:        1
; ------------------[/mw_shl_code]
回复

举报

猪头无双
头像被屏蔽
发表于 2016-12-19 11:18:45 | 显示全部楼层
谁敢说比zemana还低站出来

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

彩虹丶//
头像被屏蔽
发表于 2016-12-19 11:29:50 | 显示全部楼层
BD kill23 未双击
回复

举报

彩虹丶//
头像被屏蔽
发表于 2016-12-19 11:30:09 | 显示全部楼层
猪头无双 发表于 2016-12-19 11:18
谁敢说比zemana还低站出来

66666
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-7 23:19 , Processed in 0.080616 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表