【缉毒卫队测试包】第7期 20170206

神龟Turmi

下载链接：https://eyun.baidu.com/s/3pLNgraV  解压密码：infected
样本数量：10

本期收集者：神龟Turmi、Linzh


阿里钱盾（OEM:Avira）5/10
MISS:2 4 5 6 9


WebRoot 3/10
MISS:1 2 3 6 7 8 10

DF快递

sep 开主动模式,剩下两个

神龟Turmi

DF快递 发表于 2017-2-6 00:51
sep 开主动模式,剩下两个

报毒名全部是Gen！！！！

linzh

占坑
0:59

1:10

最后：

吐槽一下BD的UI有bug

日志：

[mw_shl_code=css,true]Object Path
Threat Name
Final Status
C:\Users\linzh\Desktop\2017.2.6\2017.2.6-01.Ransom.Cerber.exe%
Trojan.Ransom.Cerber.HD
Deleted
C:\Users\linzh\Desktop\2017.2.6\2017.2.6-02.Ransom&Script.Locky.js%=>(INFECTED_JS)
JS:Trojan.JS.Agent.PFO
Deleted
C:\Users\linzh\Desktop\2017.2.6\2017.2.6-08.PUP.Ceeh.exe%
Gen:Variant.Application.Bafometos.1
Deleted
C:\Users\linzh\Desktop\2017.2.6\2017.2.6-09.Ransom.CryptoShield.exe%
Trojan.GenericKD.4314458
Deleted
C:\Users\linzh\Desktop\2017.2.6\2017.2.6-04.Ransom.Kovter.exe%
Gen:Variant.Razy.128389
Deleted
C:\Users\linzh\Desktop\2017.2.6\2017.2.6-03.Trojan.Puddpopsmc.exe%
Gen:Heur.MSIL.Krypt.4
Deleted
C:\Users\linzh\Desktop\2017.2.6\2017.2.6-06.Exploit.CVE-2015-2545.doc%=>word=>media=>image1.eps=>(Embedded EXE)
Gen:Variant.Razy.91303
Deleted
C:\Users\linzh\Desktop\2017.2.6\2017.2.6-10.Ransom.CrystalFox.exe%
Gen:Trojan.Heur.RP.3nZ@aeiUyjf
Deleted
C:\Users\linzh\Desktop\2017.2.6\2017.2.6-06.Exploit.CVE-2015-2545.doc%=>word=>media=>image1.eps=>(dummy)
Exploit.CVE-2015-2545.Gen
Deleted[/mw_shl_code]

Dolby123

卡巴

修复6.doc文件
剩下7.exe ,已上报

嘉新

360+卡巴全kill

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14887P (20170205)
快速响应模块: 9465 (20170205)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1510 (20170130)
高级启发式扫描模块: 1176 (20170116)
压缩文件支持模块: 1259 (20170104)
清除器模块: 1130 (20161219)
反隐藏支持模块: 1107 (20170124)
个人防火墙模块: 1345.3 (20170109)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1574 (20170126)
HIPS 支持模块: 1263 (20170131)
Internet 防护模块: 1292 (20170125)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5034P (20170205)
数据库模块: 1088 (20170105)
配置模块 (33): 1466.9 (20170131)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1096 (20170123)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1363P (20170203)
日志
正在扫描日志
病毒库版本: 14887P (20170205)
日期: 2017/2/6  时间: 4:30:35
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-01.Ransom.Cerber.exe% - Win32/Kryptik.FNWR 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-02.Ransom&Script.Locky.js% - JS/TrojanDownloader.Nemucod.CEA 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-03.Trojan.Puddpopsmc.exe% - MSIL/Injector.PZN 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-04.Ransom.Kovter.exe% - Win32/Kovter.I 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-05.Ransom.Locky.exe% - Win32/Filecoder.Locky.C 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-07.Trojan.FakeSkype.exe% - Win32/Injector.DKTM 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-08.PUP.Ceeh.exe% - MSIL/Injector.REK 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-09.Ransom.CryptoShield.exe% - Win32/Kryptik.FNWK 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-10.Ransom.CrystalFox.exe% - Win32/Agent.NCK 病毒 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-01.Ransom.Cerber.exe% - Win32/Kryptik.FNWR 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-02.Ransom&Script.Locky.js% - JS/TrojanDownloader.Nemucod.CEA 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-03.Trojan.Puddpopsmc.exe% - MSIL/Injector.PZN 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-04.Ransom.Kovter.exe% - Win32/Kovter.I 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-05.Ransom.Locky.exe% - Win32/Filecoder.Locky.C 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-07.Trojan.FakeSkype.exe% - Win32/Injector.DKTM 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-08.PUP.Ceeh.exe% - MSIL/Injector.REK 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-09.Ransom.CryptoShield.exe% - Win32/Kryptik.FNWK 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第7期 20170206.zipx > ZIP > 2017.2.6/2017.2.6-10.Ransom.CrystalFox.exe% - Win32/Agent.NCK 病毒 的变种 - 已删除[/mw_shl_code]
已扫描的对象数: 23
发现的威胁数: 9
已清除 对象数: 9
完成时间: 4:30:45  总扫描时间: 10 秒 (00:00:10)


360杀毒扫描日志

病毒库版本：2017-02-05 16:41
扫描时间：2017-02-06 04:18:43
扫描用时：00:00:34
扫描类型：右键扫描
扫描文件总数：10
项目 总数：7
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.6.zip
文件大小: 3.99 MB (4,193,706 字节)
修改时间: 2017年02月06日，04:17:56
MD5: 0db26c86b1125f163fce6f67250e2079
SHA1: 53d8cdc588afe0e6ef13e753e5eb14d8472af8c3
SHA256: 7ebacf307c481652e11a2b11ea28f79d18081e9ad51b0059ab115757bd1b85fc
CRC32: fdeb92bb
计算时间: 0.34s




扫描结果
======================
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.6\2017.2.6-01.Ransom.Cerber.exe%        感染型病毒(Win32/Trojan.a21)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.6\2017.2.6-04.Ransom.Kovter.exe%        感染型病毒(Win32/Trojan.3f9)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.6\2017.2.6-03.Trojan.Puddpopsmc.exe%        HEUR/QVM03.0.FCEB.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.6\2017.2.6-07.Trojan.FakeSkype.exe%        HEUR/QVM03.0.FCEB.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.6\2017.2.6-10.Ransom.CrystalFox.exe%        感染型病毒(Win32/Trojan.522)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.6\2017.2.6-09.Ransom.CryptoShield.exe%        感染型病毒(Win32/Trojan.Dropper.2da)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.6\2017.2.6-08.PUP.Ceeh.exe%        HEUR/QVM03.0.FC2B.Malware.Gen        未处理

skycai

skycai

a939707506

avira解压高灵敏监控直接秒杀隔离9个，只剩下一个