#Turmi Threat Test# 2017.1.5 31X

Dolby123

卡巴 Kill 25 Fix 1(16) = Total 26  ,剩余5 (9 , 10 ,11,23,30)

03.exe ---- not-a-virus
10.exe  双击 ，SW 回滚
30.exe 名副其实的全家桶，俄国小软件全到访

神龟Turmi

Dolby123 发表于 2017-1-5 22:41
卡巴 Kill 25 Fix 1(16) = Total 26  ,剩余5 (9 , 10 ,11,23,30)

03.exe ---- not-a-virus

03应该属于PUP

Dolby123

神龟Turmi 发表于 2017-1-5 22:46
03应该属于PUP

卡巴对PUP不敏感  

Monismith

GD/BD：18X

神龟Turmi

Monismith 发表于 2017-1-5 23:19
GD/BD：18X

18x都是bd引擎杀的吗？GD自家引擎一个都没扫出来？

Monismith

神龟Turmi 发表于 2017-1-5 23:21
18x都是bd引擎杀的吗？GD自家引擎一个都没扫出来？

B引擎合报4个，没有单独的

Object: TTT20170105-05.exe%threat
Virus: Trojan.GenericKD.4110097 (Engine A), Win32.Riskware.PassBrowserDumper.A (Engine B)

Object: TTT20170105-15.exe%threat
Virus: Trojan.GenericKD.4126199 (Engine A), MSIL.Trojan-Stealer.Stewass.NWDDWS (Engine B)

Object: TTT20170105-16.doc%threat
Virus: Trojan.GenericKD.4127143 (Engine A), Macro.Trojan.Agent.M8OXAO (Engine B)

Object: TTT20170105-26.exe%threat
Virus: Trojan.Agent.BZWR (Engine A), Win32.Backdoor.Tyupkin.A (Engine B)

Object: TTT20170105-28.exe%threat
Virus: Generic.MSIL.Bladabindi.0574AC7C (Engine A), MSIL.Backdoor.Bladabindi.AV (Engine B)

tgzw1680

Dolby123 发表于 2017-1-5 15:41
卡巴 Kill 25 Fix 1(16) = Total 26  ,剩余5 (9 , 10 ,11,23,30)

03.exe ---- not-a-virus

双击你说的5个，其中一个无法运行，1个回滚，剩下3个安全文件

Eset小粉絲

11.exe是不是誤報啊？17小時前VT上Avira是殺的，然後我再重新分析，Avira拿下檢測了。。

神龟Turmi

Eset小粉絲 发表于 2017-1-6 00:00
11.exe是不是誤報啊？17小時前VT上Avira是殺的，然後我再重新分析，Avira拿下檢測了。。

这个我也不能保证。。。

a1414007

FS也为18x
貌似BD系都是18个的样子
[mw_shl_code=css,true]扫描报告

2017年1月5日 23:58:42 - 23:58:45

计算机名称: DESKTOP-3AINPIO
扫描类型: 扫描目标
目标: C:\Users\Light\Downloads\TTTPack-2017.1.5


结果: 找到 18 恶意软件
Trojan.GenericKD.4110097 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-05.exe%threat 操作： 已隔离
Gen:Variant.Ursnif.11 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-02.exe%threat 操作： 已隔离
Gen:Variant.Mikey.57658 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-11.exe%threat 操作： 已隔离
Gen:Variant.Jaik.14230 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-08.exe%threat 操作： 已隔离
Trojan.GenericKD.4125962 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-10.exe%threat 操作： 已隔离
Trojan.GenericKD.4127618 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-06.exe%threat 操作： 已隔离
Trojan.GenericKD.4126143 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-13.exe%threat 操作： 已隔离
Trojan.GenericKD.4126199 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-15.exe%threat 操作： 已隔离
Trojan.GenericKD.4114469 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-14.exe%threat 操作： 已隔离
Backdoor:W32/PadPin.A (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-26.exe%threat 操作： 已隔离
JS:Trojan.JS.Downloader.HKA (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-21.js%threat 操作： 已隔离
Gen:Variant.Razy.117565 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-25.exe%threat 操作： 已隔离
Trojan.GenericKD.4124009 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-22.exe%threat 操作： 已隔离
Generic.MSIL.Bladabindi.0574AC7C (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-28.exe%threat 操作： 已隔离
Trojan.GenericKD.4127143 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-16.doc%threat 操作： 已隔离
Gen:Win32.ExplorerHijack.eq1@a4zXQ@di (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-29.exe%threat 操作： 已隔离
Gen:Variant.Razy.116833 (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-27.exe%threat 操作： 已隔离
Backdoor:W32/Netwrcddns.81592a9cb1!Online (病毒) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-18.exe%threat 操作： 已隔离






找到危险软件
Application.Generic.1690718 (危险软件) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-12.exe%threat
MemScan:Application.Broadcastpc.A (危险软件) •C:\Users\Light\Downloads\TTTPack-2017.1.5\TTT20170105-03.exe%threat




统计信息
已扫描: •文件: 71
•未扫描: 0
结果: •病毒: 18
•间谍软件: 0
•可疑项目: 0
•危险软件: 2
操作: •已杀毒: 0
•已重命名: 0
•删除: 0
•已隔离: 18
•失败: 0
启动扇区: •已扫描: 0
•受感染: 0
•可疑项目: 0
•已杀毒: 0




选项
定义版本:•病毒: 2017-01-05_09
•间谍软件: 2017-01-05_09
扫描引擎：•F-Secure Aquarius: 11.00.01, 2017-01-05
•F-Secure Hydra: 5.15.154, 2017-01-04
•F-Secure Online: 16.21.69, 0-00-00
•F-Secure Gemini: 3.02.414, 2017-01-05
扫描选项： •扫描所有文件
•扫描内部存档
操作:•病毒: 扫描后询问
•间谍软件: 扫描后询问
[/mw_shl_code]