精睿样本测试（16.12.19）

dongwenqi

轩夏 发表于 2016-12-19 11:04
卡巴
[mw_shl_code=css,true]2016-12-19 11:03:02        C:%users\XuanXia\Desktop\2016.12.19\01.vir       
2016-12 ...

尊敬的用户您好，

感谢您的帮助，在您提交的附件中已经发现新的恶意软件，请稍后更新最新数据库试一下
37.vir - HEUR:Backdoor.Linux.Gafgyt.af
26.vir - HEUR:Backdoor.Linux.Gafgyt.af
19.vir - HEUR:Trojan-Downloader.Script.Generic
39.vir - Trojan.HTML.Phish.w
06.vir - Trojan-Downloader.JS.Agent.asdfsr
15.vir - not-a-virus:RiskTool.Win32.Agent.amwf
24.vir - HEUR:Trojan-Downloader.Script.Generic
17.vir - Trojan.Win32.Agentb.btub
07.vir - HEUR:Trojan-Downloader.Script.Generic
30.vir - Trojan-Downloader.MSWord.Agent.awj
35.vir - HEUR:Trojan-Downloader.Script.Generic
08.vir - HEUR:Trojan-Downloader.Script.Generic
02.vir - Trojan.MSIL.Agent.fouj
03.vir - Trojan-Dropper.MSWord.Agent.ph
27.vir - Trojan-Downloader.JS.Agent.mxw
18.vir - Trojan-Ransom.Win32.Locky.wtp
21.vir - HEUR:Trojan.Script.Agent.gen
13.vir - Trojan-Dropper.JS.Agent.ks
33.vir - Trojan-Downloader.JS.Agent.nhw
20.vir - Trojan.MSWord.Agent.gl
28.vir.001098.pdf.exe_ - Trojan-PSW.Win32.Tepfer.psxsml
38.vir - Trojan.Win32.Inject.wnac
14.vir - HEUR:Trojan-Downloader.Script.Generic
09.vir - Trojan.PDF.Phish.eh
40.vir - Trojan-Downloader.JS.Agent.asdfxs
36.vir - Trojan.MSIL.Disfa.klqh
32.vir - Trojan-Downloader.JS.Agent.asdfxs
31.vir - not-a-virus:RiskTool.MSIL.Agent.lwk
10.vir - HEUR:Trojan.Script.Generic
12.vir - HEUR:Trojan-Downloader.Script.Generic

Yuri1st

猪头无双 发表于 2016-12-19 11:18
谁敢说比zemana还低站出来

我觉得zemana挺高的

清道夫900

猪头无双 发表于 2016-12-19 11:18
谁敢说比zemana还低站出来

今天刚装，把腾讯国际版的杀毒和QQ全部都杀了。。。。。

小飞侠.net

360杀毒扫描日志

病毒库版本：2016-12-19 09:27
扫描时间：2016-12-20 08:27:32
扫描用时：00:00:35
扫描类型：右键扫描
扫描文件总数：40
项目总数： 18
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19.7z
文件大小: 2.89 MB (3,033,081 字节)
修改时间: 2016年12月20日，08:26:12
MD5: 8338123ffe4dd9152de7e62ea93ff4bd
SHA1: 2eac928f6bed3f63bf2a0f8773960406c6565b1e
SHA256: a9344f841b517f9a79b53dfdd5de76164b5ba3f7776984e181af232fe7593353
CRC32: 91e89d9a
计算时间: 0.22s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\03.vir        virus.office.obfuscated.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\08.vir        virus.office.qexvmc.1085        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\20.vir        virus.office.qexvmc.1075        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\01.vir        virus.bat.evilstart.a        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\05.vir        HEUR/QVM03.0.EA83.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\02.vir        HEUR/QVM03.0.EA83.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\29.vir        HEUR/QVM11.1.EA83.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\18.vir        HEUR/QVM10.1.EA83.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\38.vir        HEUR/QVM20.1.EA83.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\36.vir        感染型病毒(Win32/Trojan.4be)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\07.vir        virus.js.qexvmc.1075        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\10.vir        木马程序(trojan.js.downloader.4)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\14.vir        virus.js.qexvmc.1080        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\24.vir        virus.js.qexvmc.1075        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\15.vir        感染型病毒(Win32/Trojan.03f)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\35.vir        virus.js.qexvmc.1075        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\30.vir        virus.office.obfuscated.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2016.12.19\27.vir        virus.js.qexvmc.1        未处理
[/mw_shl_code]



ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14633P (20161219)
快速响应模块: 9208 (20161219)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1507 (20161209)
高级启发式扫描模块: 1175 (20161110)
压缩文件支持模块: 1258 (20161117)
清除器模块: 1129 (20161107)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1328.1 (20161206)
ESET SysInspector 模块: 1264 (20161108)
文件系统实时防护模块: 1012 (20151124)
翻译支持模块: 1565 (20161219)
HIPS 支持模块: 1259 (20161213)
Internet 防护模块: 1289 (20161202)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 4805P (20161219)
数据库模块: 1087 (20161107)
配置模块 (33): 1466.1 (20161216)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1092 (20161130)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1328P (20161219)
日志
正在扫描日志
病毒库版本: 14633P (20161219)
日期: 2016/12/20  时间: 8:45:13
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\2016.12.19
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\03.vir - VBA/TrojanDownloader.Agent.CEF 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\07.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\08.vir - VBA/Kryptik.AI 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\10.vir - JS/TrojanDownloader.Agent.PJE 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\12.vir - VBA/TrojanDownloader.Agent.CEW 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\13.vir - VBS/TrojanDropper.Agent.NFA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\14.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\18.vir - Win32/Injector.DIRL 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\19.vir - JS/TrojanDownloader.Nemucod.BUB 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\21.vir - VBA/TrojanDownloader.Agent.CEU 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\24.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\26.vir - Linux/Gafgyt.UN 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\27.vir - JS/TrojanDownloader.Nemucod.BDA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\28.vir > RAR > 001098.pdf.exe > WINRARSFX > CMT - 正常
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\28.vir > RAR > 001098.pdf.exe > WINRARSFX > rac.mp3 - Win32/Injector.Autoit.CNO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\28.vir > RAR > 001098.pdf.exe > WINRARSFX > ivl-rth - Win32/Injector.Autoit.CNO 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\30.vir > ZIP > wordbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\32.vir - JS/TrojanDownloader.Nemucod.BUC 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\35.vir - JS/TrojanDownloader.Nemucod.BTL 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\36.vir - MSIL/Kryptik.HED 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\37.vir - Linux/Gafgyt.UN 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\38.vir > NSIS > Script.nsi - NSIS/Injector.ND 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\38.vir > NSIS > BbGTQoqzY8PQqZ.BsBmp4iuz - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\38.vir > NSIS > System.dll - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\38.vir > NSIS > uninst.exe - 压缩文件已损坏 － 文件无法解压。
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\40.vir - JS/TrojanDownloader.Nemucod.BUC 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\2016.12.19\30.vir > ZIP > wordbaProject.bin - VBA/TrojanDownloader.Agent.CFA 特洛伊木马 - 已删除[/mw_shl_code]
已扫描的对象数: 91
发现的威胁数: 22
已清除 对象数: 22
完成时间: 8:45:46  总扫描时间: 33 秒 (00:00:33)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。