123
返回列表 发新帖
楼主: 神龟Turmi
收起左侧

[病毒样本] #Turmi Threat Test# 2016.12.28 10X

[复制链接]
心醉咖啡
发表于 2016-12-29 18:53:09 | 显示全部楼层
360杀毒扫描日志

病毒库版本:
扫描时间:2016-12-29 18:52:24
扫描用时:00:00:06
扫描类型:右键扫描
扫描文件总数:10
项目总数:6
清除项目数:6

扫描选项
----------------------
扫描所有文件:是
扫描压缩包:是
发现病毒处理方式:由用户选择处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:未使用

扫描内容
----------------------
F:\浏览器下载\TurmiThreatTest16.12.28


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\TurmiThreatTest16.12.28\2016.12.28#01.js%threat        js.url.downloader.k        已删除
F:\浏览器下载\TurmiThreatTest16.12.28\2016.12.28#02.js%threat        virus.js.qexvmc.1        已删除
F:\浏览器下载\TurmiThreatTest16.12.28\2016.12.28#04.exe%threat        感染型病毒(Win32/Trojan.Multi.daf)        已删除
F:\浏览器下载\TurmiThreatTest16.12.28\2016.12.28#06.exe%threat        感染型病毒(Win32/Trojan.9e2)        已删除
F:\浏览器下载\TurmiThreatTest16.12.28\2016.12.28#05.exe%threat        感染型病毒(Win32/Trojan.4e4)        已删除
F:\浏览器下载\TurmiThreatTest16.12.28\2016.12.28#09.exe%threat        HEUR/QVM03.0.2320.Malware.Gen        已删除
引领五基生活
发表于 2016-12-29 19:17:25 | 显示全部楼层
avast 7

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小飞侠.net
发表于 2016-12-29 21:00:42 | 显示全部楼层
本帖最后由 小飞侠.net 于 2016-12-29 21:10 编辑

360杀毒扫描日志

病毒库版本:2016-12-29 15:29
扫描时间:2016-12-29 20:58:53
扫描用时:00:00:28
扫描类型:右键扫描
扫描文件总数:10
项目 总数:6
清除项目数:0

扫描选项
----------------------
扫描所有文件:是
扫描压缩包:是
发现病毒处理方式:由用户选择处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.28.zip
文件大小: 1.50 MB (1,573,521 字节)
修改时间: 2016年12月29日,20:58:18
MD5: bac8e54a3c25b6620c84b9340982de87
SHA1: 073cbe80b7a989800f3ab937e601a535099285c3
SHA256: 42f8da00642b7011e8f6b5356c99e69c5c5347451554f48d833b9a2caa766e08
CRC32: 518f28b9
计算时间: 0.02s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.28\2016.12.28#01.js%threat        js.url.downloader.k        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.28\2016.12.28#04.exe%threat        感染型病毒(Win32/Trojan.Multi.daf)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.28\2016.12.28#05.exe%threat        感染型病毒(Win32/Trojan.4e4)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.28\2016.12.28#06.exe%threat        感染型病毒(Win32/Trojan.9e2)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.28\2016.12.28#09.exe%threat        HEUR/QVM03.0.2320.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\TurmiThreatTest16.12.28\2016.12.28#02.js%threat        virus.js.qexvmc.1        未处理[/mw_shl_code]



ESET Smart Security 64位(高级启发式+启发式+DNA+智能签名)++(Win 10 一周年纪念版1607....):

病毒库: 14683P (20161229)
快速响应模块: 9256 (20161229)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1507 (20161209)
高级启发式扫描模块: 1175 (20161110)
压缩文件支持模块: 1258 (20161117)
清除器模块: 1129 (20161107)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1328.3 (20161222)
ESET SysInspector 模块: 1264 (20161108)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1565 (20161219)
HIPS 支持模块: 1259 (20161213)
Internet 防护模块: 1289 (20161202)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 4848P (20161229)
数据库模块: 1087 (20161107)
配置模块 (33): 1466.1 (20161216)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1093 (20161214)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1335P (20161223)


日志
正在扫描日志
病毒库版本: 14683P (20161229)
日期: 2016/12/29  时间: 21:07:58
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.28
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.28\2016.12.28#02.js%threat - JS/TrojanDownloader.Nemucod.BXT 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.28\2016.12.28#05.exe%threat > NSIS > Baruch.dll - Win32/Injector.DJCZ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.28\2016.12.28#06.exe%threat - Win32/Kryptik.FMHK 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.28\2016.12.28#08.exe%threat > UPX v13_m8 - 正常
C:\Users\Admin\Desktop\卡巴斯基\TurmiThreatTest16.12.28\2016.12.28#09.exe%threat - MSIL/Bladabindi.AS 特洛伊木马 的变种 - 通过删除清除 [1][/mw_shl_code]
已扫描的对象数: 16
发现的威胁数: 4
已清除 对象数: 4
完成时间: 21:08:00  总扫描时间: 2 秒 (00:00:02)

备注:
[1] 由于对象中仅包含病毒主体,因此已被删除。

nazisoft
发表于 2016-12-29 23:34:35 | 显示全部楼层

第6个运行后VirusCope报毒
nazisoft
发表于 2016-12-29 23:36:39 | 显示全部楼层
第8个不是病毒,是Http File Server
神龟Turmi
 楼主| 发表于 2016-12-29 23:45:03 | 显示全部楼层
nazisoft 发表于 2016-12-29 23:36
第8个不是病毒,是Http File Server

谢谢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-6 20:06 , Processed in 0.089629 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表