infected 5.3 2

显示全部楼层 · 发表于 2017-5-3 21:23:27

js：91
doc：3
exe：8

复制代码

显示全部楼层 · 发表于 2017-5-3 21:36:04

DrWeb

miss - 1-exe 75 js|doc

显示全部楼层 · 发表于 2017-5-3 21:43:35

本帖最后由 Agu 于 2017-5-3 22:02 编辑

GData - 102X Kill All

Sophos - 顯示6X實際12X(8X為EXE檔、4X為JS檔)

3個DOC檔雙擊後均攔截，並偵測為Mal/FareitVB-M，漏洞防護奏效

显示全部楼层 · 发表于 2017-5-3 21:49:58

EMSI 和楼上一样全杀 (BD 引擎)

显示全部楼层 · 发表于 2017-5-3 21:51:02

毒霸

[mw_shl_code=css,true]扫描时间：[2017-05-03 21:50:15]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：102
扫描速度：12文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2017-05-03 21:50:39]
威胁：f:\浏览器下载\infected\artifacts\2017-05-01-cerber-from-kingzoned.top.exe
类型：win32.heur.kvm100.a
处理方式：删除

[2017-05-03 21:50:39]
威胁：f:\浏览器下载\infected\artifacts\2017-05-01-cerber-from-seahomevb.top.exe
类型：win32.heur.kvm100.a
处理方式：删除
[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-3 23:50:22

artifacts文件夹清空
js剩余71

显示全部楼层 · 发表于 2017-5-4 09:19:11

ESET
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15357 (20170503)
日期: 2017/5/4 时间: 9:18:53
已扫描的磁盘、文件夹和文件: D:\病毒测试\infected
D:\病毒测试\infected\infected\artifacts\2017-04-29-Cerber-from-37kddsserrt.pw.exe - Win32/Filecoder.Cerber.G 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\artifacts\2017-04-29-Cerber-from-37kddsserrt.xyz.exe - Win32/Filecoder.Cerber.G 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\artifacts\2017-04-29-Cerber-from-horsezangd.top.exe - Win32/GenKryptik.AEGQ 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\artifacts\2017-04-30-Cerber-from-kingzoned.top.exe - Win32/Kryptik.FRVT 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\artifacts\2017-05-01-Cerber-from-kingzoned.top.exe - Win32/Kryptik.FRVT 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\artifacts\2017-05-01-Cerber-from-seahomevb.top.exe - Win32/Kryptik.FRVT 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\artifacts\2017-05-01-Mordor-from-seahomevb.top.exe - MSIL/Filecoder.AK 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\artifacts\2017-05-02-Mordor-from-seahomevb.top.exe - MSIL/Filecoder.AK 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\10119.js - JS/TrojanDownloader.Nemucod.CWZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\10296.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\10670.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\11025.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\11081.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\11236.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\11259.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\11816.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\12239.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\12911.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\13047.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\13170.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\1327.doc - Win32/Exploit.CVE-2017-0199.B 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\13295.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\13602.js - JS/TrojanDownloader.Nemucod.CWZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\13677.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\13977.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\14079.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\14347.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\14875.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\15191.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\15298.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\153.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\1531.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\15554.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\15725.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\160.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\16706.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\16980.js - JS/TrojanDownloader.Nemucod.CWZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\17175.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\17367.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\17585.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\1841.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\18640.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\19252.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\19932.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\19938.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\2.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\20049.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\20052.js - JS/TrojanDownloader.Nemucod.CWZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\20780.doc - Win32/Exploit.CVE-2017-0199.B 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\20949.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\21145.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\22266.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\22507.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\23234.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\24085.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\24265.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\24315.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\24360.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\24475.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\24980.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\25470.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\25713.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\26237.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\26423.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\26841.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\27265.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\27525.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\27601.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\27925.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\28035.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\28164.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\28521.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\28584.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\29558.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\31085.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\3154.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\31543.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\3190.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\32328.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\360.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\4033.doc - Win32/Exploit.CVE-2017-0199.B 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\4194.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\4249.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\4301.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\4596.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\4809.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\4996.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\6306.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\635.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\6408.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\6948.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\7512.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\7724.js - JS/TrojanDownloader.Nemucod.CWZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\8266.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\8279.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\8303.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\8793.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\9008.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\9248.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\9325.js - JS/TrojanDownloader.Nemucod.CWH 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\9392.js - JS/TrojanDownloader.Nemucod.CXF 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\infected\js\9985.js - JS/TrojanDownloader.Nemucod.CXA 特洛伊木马 - 扫描完成后再选择处理方式
已扫描的对象数: 102
发现的威胁数: 102
已清除对象数: 0
完成时间: 9:18:57 总扫描时间: 4 秒 (00:00:04)
[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-4 09:24:21

avast全部删除

显示全部楼层 · 发表于 2017-5-4 10:02:16

火绒

显示全部楼层 · 发表于 2017-5-4 12:31:19

卡巴全灭

[病毒样本] infected 5.3 2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块