【缉毒卫队测试包】第6期 20170203

fireherman

ESET-NOD32 ess 8 [v14874]

先扫一次，kill 6x，很多拉黑

[mw_shl_code=css,true]2017/2/3 20:50:05        文件系统实时防护        文件        Z:\TEMP\2017.2.3\2017.2.3-10.Ransom.India.exe%        Suspicious Object        已删除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        366773BFA952DF8228B367348E427438E9478DCB        2017/2/3 20:50:05
2017/2/3 20:50:04        文件系统实时防护        文件        Z:\TEMP\2017.2.3\2017.2.3-08.Ransom.Cerber.exe%        Suspicious Object        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.               
2017/2/3 20:50:04        文件系统实时防护        文件        Z:\TEMP\2017.2.3\2017.2.3-07.Script.Vuncer.vbs%        VBS/Agent.NOI 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        775541468C712CEB63AD317EB694ED7C9D663854        2017/2/3 20:50:04
2017/2/3 20:50:03        文件系统实时防护        文件        Z:\TEMP\2017.2.3\2017.2.3-05.Ransom.Actualclinic.exe%        Suspicious Object        已删除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        6D8E0490A7CB768FA0895C5A907B0E0B722E1EB9        2017/2/3 20:50:03
2017/2/3 20:50:03        文件系统实时防护        文件        Z:\TEMP\2017.2.3\2017.2.3-03.Trojan.Bese.exe%        Win32/Injector.CSMO 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        CDA27D1C5235E0A81CF2E1D880E55E9C66B4DC2E        2017/2/3 20:50:03
2017/2/3 20:50:02        文件系统实时防护        文件        Z:\TEMP\2017.2.3\2017.2.3-01.Ransom.GotdnsCh.exe%        Win32/Packed.VMProtect.ABD 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        FB3DF991261C420F61D39F4411A0036F54D70F48        2017/2/3 20:49:54[/mw_shl_code]


Live Grid [2个高危]

而我到底是谁

fireherman 发表于 2017-2-3 20:51
ESET-NOD32 ess 8 [v14874]

先扫一次，kill 6x，很多拉黑  

我用eset10测只剩下2号和9号啊，才十分钟，这么快吗？！

a939707506

kes kill 8x，剩余1，2

神龟Turmi

fireherman 发表于 2017-2-3 20:51
ESET-NOD32 ess 8 [v14874]

先扫一次，kill 6x，很多拉黑  

么么哒

popu111

a939707506 发表于 2017-2-3 21:09
kes kill 8x，剩余1，2

9号表示已被前面的生物上报

心醉咖啡

360

[mw_shl_code=css,true]360杀毒扫描日志

病毒库版本：
扫描时间：2017-02-03 21:27:41
扫描用时：00:00:05
扫描类型：右键扫描
扫描文件总数：10
项目总数：6
清除项目数：6

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
F:\浏览器下载\2017.2.3


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\2017.2.3\2017.2.3-01.Ransom.GotdnsCh.exe%        HEUR/QVM16.0.F068.Malware.Gen        已删除
F:\浏览器下载\2017.2.3\2017.2.3-07.Script.Vuncer.vbs%        virus.vbs.qexvmc.1095        已删除
F:\浏览器下载\2017.2.3\2017.2.3-04.Trojan.Kovter.exe%        HEUR/QVM20.1.F068.Malware.Gen        已删除
F:\浏览器下载\2017.2.3\2017.2.3-05.Ransom.Actualclinic.exe%        HEUR/QVM10.1.ED81.Malware.Gen        已删除
F:\浏览器下载\2017.2.3\2017.2.3-08.Ransom.Cerber.exe%        HEUR/QVM42.1.F068.Malware.Gen        已删除
F:\浏览器下载\2017.2.3\2017.2.3-10.Ransom.India.exe%        HEUR/QVM10.1.F068.Malware.Gen        已删除
[/mw_shl_code]

fireherman

而我到底是谁 发表于 2017-2-3 21:04
我用eset10测只剩下2号和9号啊，才十分钟，这么快吗？！

你的病毒库更新了？[v14877]

http://www.virusradar.com/en/update/info

如果是Suspicious Object那么就是拉黑了。

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14874P (20170202)
快速响应模块: 9452 (20170202)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1510 (20170130)
高级启发式扫描模块: 1176 (20170116)
压缩文件支持模块: 1259 (20170104)
清除器模块: 1130 (20161219)
反隐藏支持模块: 1107 (20170124)
个人防火墙模块: 1345.3 (20170109)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1574 (20170126)
HIPS 支持模块: 1263 (20170131)
Internet 防护模块: 1292 (20170125)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5021P (20170202)
数据库模块: 1088 (20170105)
配置模块 (33): 1466.9 (20170131)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1096 (20170123)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1361P (20170202)

日志
正在扫描日志
病毒库版本: 14874P (20170202)
日期: 2017/2/4  时间: 8:58:10
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第6期 20170203.zipx
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第6期 20170203.zipx > ZIP > 2017.2.3/2017.2.3-01.Ransom.GotdnsCh.exe% - Win32/Packed.VMProtect.ABD 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第6期 20170203.zipx > ZIP > 2017.2.3/2017.2.3-02.Ransom.Locky.exe% - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第6期 20170203.zipx > ZIP > 2017.2.3/2017.2.3-03.Trojan.Bese.exe% - Win32/Injector.CSMO 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第6期 20170203.zipx > ZIP > 2017.2.3/2017.2.3-05.Ransom.Actualclinic.exe% - Suspicious Object - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第6期 20170203.zipx > ZIP > 2017.2.3/2017.2.3-06.Trojan.Derozax.exe% - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第6期 20170203.zipx > ZIP > 2017.2.3/2017.2.3-07.Script.Vuncer.vbs% - VBS/Agent.NOI 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第6期 20170203.zipx > ZIP > 2017.2.3/2017.2.3-08.Ransom.Cerber.exe% > NSIS > selfseekers.dll - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第6期 20170203.zipx > ZIP > 2017.2.3/2017.2.3-10.Ransom.India.exe% - 正常
已扫描的对象数: 15
发现的 威胁数: 4
已清除对象数: 0
完成时间: 8:58:18  总扫描时间: 8 秒 (00:00:08)



360杀毒扫描日志

病毒库版本：2017-02-03 16:35
扫描时间：2017-02-04 08:36:59
扫描用时：00:00:26
扫描类型：右键扫描
扫描文件总数：10
项目 总数：6
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.3.zip
文件大小: 3.20 MB (3,361,915 字节)
修改时间: 2017年02月04日，08:36:36
MD5: 1e251070cce556c3ec167816fbc5bb7b
SHA1: bdef0ec50c557a0a85d9dff20a7c567259ff5a82
SHA256: f0773ecbaf89b04141ff57d682139e0691abdf5a785650f5c0fdc960efd74533
CRC32: d213c63e
计算时间: 0.08s




扫描结果
======================
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.3\2017.2.3-07.Script.Vuncer.vbs%        virus.vbs.qexvmc.1095        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.3\2017.2.3-05.Ransom.Actualclinic.exe%        HEUR/QVM10.1.ED81.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.3\2017.2.3-08.Ransom.Cerber.exe%        HEUR/QVM42.1.F068.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.3\2017.2.3-10.Ransom.India.exe%        HEUR/QVM10.1.F068.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.3\2017.2.3-01.Ransom.GotdnsCh.exe%        HEUR/QVM16.0.F068.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.3\2017.2.3-04.Trojan.Kovter.exe%        HEUR/QVM20.1.F068.Malware.Gen        未处理

编辑掉，貌似就是提权。MSE杀6，其余comodo拦截。

神龟Turmi

小飞侠.net 发表于 2017-2-3 23:49
占位回家测试

还没回到家么 2333