【缉毒卫队测试包】第20期 20170306

神龟Turmi

下载链接：https://share.weiyun.com/5e756166c1ea260e52676403a6e452b7
解压密码：infected
样本数量：10

本期收集者：神龟Turmi、

小广告：
我们将大约每月一次汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭id，即可参与到我们的众测中来！

彩虹丶//

AD:
我们将大约每月一次汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭ID，即可参与到我们的众测中来！

小飞侠.net

360杀毒扫描日志

病毒库版本：2017-03-05 11:33
扫描时间：2017-03-05 21:38:11
扫描用时：00:00:31
扫描类型：右键扫描
扫描文件总数：10
项目 总数：6
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.6.zip
文件大小: 2.87 MB (3,020,753 字节)
修改时间: 2017年03月05日，21:32:32
MD5: ea6dba884a941715f94581c3040e5472
SHA1: 1bb9d80c2509c103f0a2154cc6c88268c2fdef3d
SHA256: b71a887f467c4d15f1e16300913e7bd853234b3cd13a67e54b9a35fe35f29171
CRC32: 788414b7
计算时间: 0.22s



[mw_shl_code=css,true]扫描结果
======================
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.6\2017.3.6-09.Generic.Randexp.exe%        HEUR/QVM06.2.8B99.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.6\2017.3.6-05.Ransom.Cerber.exe%        感染型病毒(Win32/Trojan.Multi.daf)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.6\2017.3.6-10.Baladabindi.exe%        BDS.Bifrose.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.6\2017.3.6-06.Scrpit.Psyme.vbs%        virus.vbs.gaidaili.a        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.6\2017.3.6-02.DDoSServer.exe%        HEUR/QVM10.1.99AB.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\2017.3.6\2017.3.6-08.PasswordStealer.exe%        HEUR/QVM03.0.99AB.Malware.Gen        未处理[/mw_shl_code]



可疑文件上传结果
----------------------
c:\users\xfxnet2000\desktop\mx player pro\刘嘉欣\7346797\958202\952802\王馨妍\windows defender\avtestzipx\2017.3.6\2017.3.6-02.ddosserver.exe%        上传成功
c:\users\xfxnet2000\desktop\mx player pro\刘嘉欣\7346797\958202\952802\王馨妍\windows defender\avtestzipx\2017.3.6\2017.3.6-08.passwordstealer.exe%        上传成功
c:\users\xfxnet2000\desktop\mx player pro\刘嘉欣\7346797\958202\952802\王馨妍\windows defender\avtestzipx\2017.3.6\2017.3.6-10.baladabindi.exe%        上传成功




ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 一周年纪念版1607....）：

病毒库: 15037P (20170305)
快速响应模块: 9627 (20170305)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1512 (20170220)
高级启发式扫描模块: 1176 (20170116)
压缩文件支持模块: 1261 (20170222)
清除器模块: 1131 (20170222)
反隐藏支持模块: 1107 (20170124)
个人防火墙模块: 1349.1 (20170202)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1587 (20170223)
HIPS 支持模块: 1268 (20170221)
Internet 防护模块: 1297 (20170223)
Web 内容过滤器模块: 1052 (20160620)
高级反垃圾邮件模块: 5179P (20170305)
数据库模块: 1088 (20170105)
配置模块 (33): 1483.1 (20170301)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
银行和付款保护模块: 1098 (20170224)
Rootkit 删除和清除模块: 1008 (20161118)
网络防护模块: 1381P (20170303)
家庭网络防护模块: 1008 (20170207)

日志
正在扫描日志
病毒库版本: 15037P (20170305)
日期: 2017/3/5  时间: 21:56:06
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx
[mw_shl_code=javascript,true]C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-01.DDoSServer.exe% - MSIL/GenKryptik.WWA 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-02.DDoSServer.exe% > AUTOIT > _deobfusc_script.au3 - 不支持的选项
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-03.Exploit.VBA.doc% > ZIP > wordbaProject.bin - VBA/TrojanDropper.Agent.TH 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-04.PasswordStealer.exe% - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-05.Ransom.Cerber.exe% - Win32/Kryptik.FPGB 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-06.Scrpit.Psyme.vbs% - VBS/Spy.Banker.AL 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-08.PasswordStealer.exe% - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-09.Generic.Randexp.exe% > WINRARSFX > CMT - RAR/Agent.BW 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-09.Generic.Randexp.exe% > WINRARSFX > t9gy.dll - Win32/Injector.DLZZ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-10.Baladabindi.exe% - Win32/TrojanDropper.VB.OOQ 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-01.DDoSServer.exe% - MSIL/GenKryptik.WWA 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-03.Exploit.VBA.doc% > ZIP > wordbaProject.bin - VBA/TrojanDropper.Agent.TH 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-04.PasswordStealer.exe% - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-05.Ransom.Cerber.exe% - Win32/Kryptik.FPGB 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-06.Scrpit.Psyme.vbs% - VBS/Spy.Banker.AL 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-08.PasswordStealer.exe% - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-09.Generic.Randexp.exe% > WINRARSFX > CMT - RAR/Agent.BW 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-09.Generic.Randexp.exe% > WINRARSFX > t9gy.dll - Win32/Injector.DLZZ 特洛伊木马 - 已删除
C:\Users\Admin\Desktop\卡巴斯基\缉毒卫队测试包第20期 20170306.zipx > ZIP > 2017.3.6/2017.3.6-10.Baladabindi.exe% - Win32/TrojanDropper.VB.OOQ 特洛伊木马 - 已删除[/mw_shl_code]
已扫描的对象数: 45
发现的威胁 数: 9
已清除 对象数: 9
完成时间: 21:56:19  总扫描时间: 13 秒 (00:00:13)

彩虹丶//

小飞侠.net 发表于 2017-3-5 21:31
板上钉钉

好快

ShirahimeKanata

clamav占位

我都写了个自动脚本，然后没有直链了。。。

curl不下来，以后再试试

dongwenqi

卡巴斯基检测8个，剩余2个

神龟Turmi

ShirahimeKanata 发表于 2017-3-5 21:39
clamav占位。没有直链了。。。

搬服务器ing。。。暂时没有直链

NS22.9: 7X
检测：

剩余文件：

彩虹丶//

dongwenqi 发表于 2017-3-5 21:47
卡巴斯基检测8个，剩余2个

Emsisoft Internet Sex双击杀2个，引擎8个,云1个，java不能运行

彩虹丶//

神龟Turmi 发表于 2017-3-5 21:48
搬服务器ing。。。暂时没有直链

Dropbox