#Turmi Threat Test# 2016.12.26 10X

神龟Turmi

Dolby123 发表于 2016-12-27 12:57
卡巴Moscow HQ 实验室回复

01应该是一个PUP，卡巴对PUP一直不敏感
从行为可以看出来某些检出的软件不是误报

fireherman

姗姗来迟……居然没人测ESET

ESET kill 6x

[mw_shl_code=css,true]2016/12/27 17:46:57        文件系统实时防护        文件        Z:\TEMP\TurmiThreatTest16.12.26\10.exe%threat        Win32/Kryptik.FMEF 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        5949DF7112A4F955AD7B0AF1DBE153EEA010A3B8        2016/12/27 17:46:54
2016/12/27 17:46:54        文件系统实时防护        文件        Z:\TEMP\TurmiThreatTest16.12.26\09.vbs%threat        VBS/TrojanDownloader.Agent.OSE 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        2AD4D8880B7AABBC81354780325551DEC1D88151        2016/12/27 17:46:54
2016/12/27 17:46:54        文件系统实时防护        文件        Z:\TEMP\TurmiThreatTest16.12.26\07.exe%threat        Generik.BYTYDFV 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        8D0F3A4D5238107CC2979DE1F59A503873AF9E89        2016/12/27 17:46:53
2016/12/27 17:46:53        文件系统实时防护        文件        Z:\TEMP\TurmiThreatTest16.12.26\05.js%threat        JS/TrojanDownloader.Nemucod.BXA 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        426C39C4095904D223948B0A8C8271B322CD4047        2016/12/27 17:46:53
2016/12/27 17:46:53        文件系统实时防护        文件        Z:\TEMP\TurmiThreatTest16.12.26\04.exe%threat        Win32/Spy.Zbot.ACM 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        F1B63001628480FC960FB6F2D19C1E5A4C5B136E        2016/12/27 17:46:53
2016/12/27 17:46:52        文件系统实时防护        文件        Z:\TEMP\TurmiThreatTest16.12.26\02.exe%threat        MSIL/Injector.QYT 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        A6F0A6F774D871A3FCB42879B9531F1DED32C232        2016/12/27 17:46:52[/mw_shl_code]




修改文件名后再kill 1x

[mw_shl_code=css,true]2016/12/27 17:49:24        文件系统实时防护        文件        Z:\TEMP\TurmiThreatTest16.12.26\08.wsf        JS/TrojanDownloader.Nemucod.BXH 特洛伊木马        通过删除清除        PC-X        尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Smart Security\egui.exe (A0B385E00DCC39D149F2B0A537EBDF7A0C8B314A).        0CA0F306630C835A0E3059AFFC03AB61CA8BF453        2016/12/27 17:46:54[/mw_shl_code]

余下的估计也活不长了，01.exe甚至过不了AMS

神龟Turmi

fireherman 发表于 2016-12-27 17:48
姗姗来迟……居然没人测ESET  

ESET kill 6x

亲爱的，好久不见

fireherman

神龟Turmi 发表于 2016-12-27 17:57
亲爱的，好久不见

也没多久嘛... 就一个圣诞……

小飞侠.net

360杀毒扫描日志

病毒库版本：2016-12-27 15:47
扫描时间：2016-12-27 21:29:01
扫描用时：00:00:25
扫描类型：右键扫描
扫描文件总数：10
项目 总数：8
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.26.zip
文件大小: 1.85 MB (1,950,650 字节)
修改时间: 2016年12月27日，21:28:08
MD5: 7e1f5b1c855f4653cb6c3d715190c975
SHA1: 5919ed8ebea559a8021754d7818e6ee566834d29
SHA256: 7a2174735b10049b8dda64ebd762c7299e9f6a21c043bc3e61025744a6a38579
CRC32: d55ac193
计算时间: 0.09s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.26\02.exe%threat        感染型病毒(Win32/Trojan.Dropper.05a)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.26\04.exe%threat        HEUR/QVM03.0.1012.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.26\03.exe%threat        木马程序(Trojan.Generic)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.26\07.exe%threat        HEUR/QVM20.1.1012.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.26\01.exe%threat        感染型病毒(Win32/Trojan.Adware.dae)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.26\10.exe%threat        感染型病毒(Win32/Trojan.Ransom.53b)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.26\05.js%threat        virus.js.qexvmc.1        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.26\09.vbs%threat        virus.vbs.qexvmc.1        未处理[/mw_shl_code]



ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14671P (20161227)
快速响应模块: 9243 (20161227)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1507 (20161209)
高级启发式扫描模块: 1175 (20161110)
压缩文件支持模块: 1258 (20161117)
清除器模块: 1129 (20161107)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1328.3 (20161222)
ESET SysInspector 模块: 1264 (20161108)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1565 (20161219)
HIPS 支持模块: 1259 (20161213)
Internet 防护模块: 1289 (20161202)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 4838P (20161227)
数据库模块: 1087 (20161107)
配置模块 (33): 1466.1 (20161216)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1093 (20161214)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1335P (20161223)
日志
正在扫描日志
病毒库版本: 14671P (20161227)
日期: 2016/12/27  时间: 21:38:30
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.26
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.26\02.exe%threat - MSIL/Injector.QYT 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.26\03.exe%threat > RAR > Trojan.Win32.EvilClusterFuck.exe - 正常
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.26\04.exe%threat - Win32/Spy.Zbot.ACM 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.26\05.js%threat - JS/TrojanDownloader.Nemucod.BXA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.26\06.doc%threat - VBA/TrojanDownloader.Agent.CHJ 特洛伊木马 - 已清除
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.26\07.exe%threat - Generik.BYTYDFV 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.26\09.vbs%threat - VBS/TrojanDownloader.Agent.OSE 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.26\10.exe%threat - Win32/Kryptik.FMEF 特洛伊木马 的变种 - 通过删除清除 [1][/mw_shl_code]
已扫描的对象数: 12
发现的威胁数: 7
已清除 对象数: 7
完成时间: 21:38:34  总扫描时间: 4 秒 (00:00:04)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

轩夏

卡巴
01.exe%threat       
02.exe%threat                Trojan-Dropper.Win32.Sysn.cdrd
03.exe%threat                Trojan-Spy.MSIL.KeyLogger.jnw
04.exe%threat                Trojan.Win32.VBKryjetor.aftr
05.js%threat                HEUR:Trojan-Downloader.Script.Generic
06.doc%threat                HEUR:Trojan.Script.Agent.gen
07.exe%threat                Trojan-Ransom.Win32.Shade.ljk
08.wsf%threat                Trojan-Downloader.JS.Small.yi
09.vbs%threat                HEUR:Exploit.Script.Generic
10.exe%threat                Trojan-Ransom.Win32.Petr.un