【缉毒卫队测试包】第14期 20170217

神龟Turmi

下载链接：https://www.sniperlab.io/infected/2017.2.17.zip
备用网盘（海外）：https://www.dropbox.com/s/ablpvbgvank9ycn/2017.2.17.zip?dl=0
备用网盘（国内）：https://share.weiyun.com/ca5e40c2576206a9dbdb5e647011ee96
解压密码：infected
样本数量：10

本期收集者：神龟Turmi、Windows7爱好者

小广告：
我们将大约每周一次汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭id，即可参与到我们的众测中来！


网根 4x

janus777777

火绒4.0发现9个

Virus4

瑞星这波很强

神龟Turmi

Virus4 发表于 2017-2-16 23:02
瑞星这波很强

多大的波啊？D罩杯？

janus777777

怪了，火绒解压才查得出，第一次9个，第二次2个了

tzhtdx

360 5个

心痛的伤不起

炸弹
avast扫描4x

神龟Turmi

janus777777 发表于 2017-2-16 23:10
怪了，火绒解压才查得出，第一次9个，第二次2个了

没分了 明天给你加

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 14949P (20170216)
快速响应模块: 9536 (20170216)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1511 (20170213)
高级启发式扫描模块: 1176 (20170116)
压缩文件支持模块: 1260 (20170213)
清除器模块: 1130 (20161219)
反隐藏支持模块: 1107 (20170124)
个人防火墙模块: 1349.1 (20170202)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1583 (20170209)
HIPS 支持模块: 1266 (20170213)
Internet 防护模块: 1293 (20170206)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5099P (20170216)
数据库模块: 1088 (20170105)
配置模块 (33): 1466.9 (20170131)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1097 (20170203)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1364P (20170207)
家庭网络防护模块: 1008 (20170207)

日志
正在扫描日志
病毒库版本: 14949P (20170216)
日期: 2017/2/17  时间: 8:23:06
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-01.Ransom.Cerber.exe% > NSIS > Script.nsi - Win32/Filecoder.Cerber.G 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-01.Ransom.Cerber.exe% > NSIS > meadowbrown.dll - Win32/Injector.DLJL 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-03.Trojan.Injector(adultsex).exe% > WINRARSFX > CMT - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-03.Trojan.Injector(adultsex).exe% > WINRARSFX > eYcSKe.vbs - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-03.Trojan.Injector(adultsex).exe% > WINRARSFX > xcht.dll - Win32/Injector.DLJB 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-05.Ransom.CryptoShield.exe% - Win32/Filecoder.HydraCrypt.F 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-07.Trojan.Generic(ike).exe% - Win32/Injector.DKOP 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-09.Ransom.DreamBot.exe% - Win32/PSW.Papras.EH 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-10.Backdoor.Bladabindi.exe% - Generik.EYPJMAI 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-08.Ransom&Script.我忘记叫什么了.js% - JS/TrojanDownloader.Nemucod.CGQ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-01.Ransom.Cerber.exe% > NSIS > Script.nsi - Win32/Filecoder.Cerber.G 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-01.Ransom.Cerber.exe% > NSIS > meadowbrown.dll - Win32/Injector.DLJL 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-03.Trojan.Injector(adultsex).exe% > WINRARSFX > eYcSKe.vbs - 正常
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-03.Trojan.Injector(adultsex).exe% > WINRARSFX > xcht.dll - Win32/Injector.DLJB 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-05.Ransom.CryptoShield.exe% - Win32/Filecoder.HydraCrypt.F 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-07.Trojan.Generic(ike).exe% - Win32/Injector.DKOP 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-09.Ransom.DreamBot.exe% - Win32/PSW.Papras.EH 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-10.Backdoor.Bladabindi.exe% - Generik.EYPJMAI 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第14期 20170217.7z > 7ZIP > 2017.2.17/2017.2.17-08.Ransom&Script.我忘记叫什么了.js% - JS/TrojanDownloader.Nemucod.CGQ 特洛伊木马 - 已删除[/mw_shl_code]
已扫描的对象数: 19
发现的威胁数: 8
已清除 对象数: 8
完成时间: 8:23:13  总扫描时间: 7 秒 (00:00:07)



360杀毒扫描日志

病毒库版本：2017-02-16 17:41
扫描时间：2017-02-17 08:13:42
扫描用时：00:00:34
扫描类型：右键扫描
扫描文件总数：10
项目 总数：4
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.17.zip
文件大小: 5.03 MB (5,282,731 字节)
修改时间: 2017年02月17日，08:12:51
MD5: cb7f252cf2172dac23b450130863d3a2
SHA1: 0993ab2711a0e909ec80d10219816170ef92cc11
SHA256: e3d5272e021a12692acfb45881819ff01c00c6fdaf9bad6b5cb22a0efa0639d0
CRC32: e818d51d
计算时间: 0.31s




扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.17\2017.2.17-01.Ransom.Cerber.exe%        HEUR/QVM42.1.3A37.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.17\2017.2.17-07.Trojan.Generic(ike).exe%        HEUR/QVM05.1.3A37.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.17\2017.2.17-03.Trojan.Injector(adultsex).exe%        HEUR/QVM06.2.3A37.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.2.17\2017.2.17-05.Ransom.CryptoShield.exe%        木马程序(Trojan.Generic)        未处理[/mw_shl_code]

神龟Turmi

小飞侠.net 发表于 2017-2-16 23:16
009排好队

你每次都来晚，我一天就3分