【缉毒卫队测试包】第31期 20170524

cdyism

改測BD系的ashampoo

10/3

zst470396853

如图  一起清空

小飞侠.net

火绒

病毒库：2017/05/18 16:42
开始时间：2017/05/25 07:50
总计用时：00:00:10
扫描对象：56个
扫描文件：10个
发现威胁：4个
已处理威胁：4个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

[mw_shl_code=javascript,true]威胁路径：C:\Users\Admin\Desktop\卡巴斯基\1E92B2C0\17.5.24\170524-2.Backdoor.Bladabindi.exe.infected, 病毒名：Backdoor/Bladabindi.l, 病毒ID：[7debbd141a975060], 处理结果：已处理
威胁路径：C:\Users\Admin\Desktop\卡巴斯基\1E92B2C0\17.5.24\170524-9.Ransom.Locky.exe.infected, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已处理
威胁路径：C:\Users\Admin\Desktop\卡巴斯基\1E92B2C0\17.5.24\170524-5.Trojan.Nymaim.exe.infected, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已处理
威胁路径：C:\Users\Admin\Desktop\卡巴斯基\1E92B2C0\17.5.24\170524-7.Ransom.Cerber.exe.infected, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理[/mw_shl_code]


360杀毒扫描日志

病毒库版本：2017-05-23 17:20
扫描时间：2017-05-25 07:46:07
扫描用时：00:00:08
扫描类型：右键扫描
扫描文件总数：10
项目总数：4
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\艾敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\17.5.24.zipx
文件大小: 2.98 MB (3,129,867 字节)
修改时间: 2017年05月25日，07:45:09
MD5: 7BB87BE603BC6EF1A9D7DC0176D9863A
SHA1: 2F05406E8EA081ADB0481B08E586F8998917C487
SHA256: 76DB26A73139AE536DD3D7832A875CA5ACF869168D9A500EFB97D9FB9769E349
CRC32: 1E92B2C0
计算时间: 0.05s



扫描结果
======================
高危风险项
----------------------
[mw_shl_code=javascript,true]C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\艾敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\17.5.24\170524-2.Backdoor.Bladabindi.exe.infected        感染型病毒(Win32/Trojan.BO.c3c)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\艾敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\17.5.24\170524-6.Trojan.Horse.exe.infected        感染型病毒(Win32/Trojan.9ad)        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\艾敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\17.5.24\170524-10.Ransom.Troldesh.exe.infected        HEUR/QVM03.0.5DF0.Malware.Gen        未处理
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\艾敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\17.5.24\170524-4.Trojan.Gen-4cddcd.exe.infected        HEUR/QVM03.0.5DF0.Malware.Gen        未处理[/mw_shl_code]

小飞侠.net

引领四基生活 发表于 2017-5-24 23:49
huorong

18号和24号没多大区别火绒

cdyism

意外發現ashampoo掃完樣本包後......監控失效了
一不小心就會變成裸奔

這玩意不穩定阿

540923555

WD漏了第一个，其余全清空
十分钟后二扫，第一个也干掉

Gollum

BDTS

275751198

这我还能说什么呢？360目前为止报5个，剩余5个，里面两个ransom一个locky一个cerber全TM入了风险库，以前入风险库的是国内外{过}{滤}挂，现在怎么连国外加密勒索都进风险库了呢？？？
进风险库就等于扫描不报。

fireherman

cdyism 发表于 2017-5-25 08:26
意外發現ashampoo掃完樣本包後......監控失效了
一不小心就會變成裸奔

不会吧，是不是缓存起来了？

很多杀软都这样的，这样就不会导致反复监控（扫描），从而系统占用会飙升。

试想一个系统里有那么多文件，已经扫描过的（包括监控扫描过的）还被继续扫描，杀软7x24都在Scan就……

轩夏

fireherman 发表于 2017-5-24 23:45
ESET-NOD32 ess 8 [v15469]

我忘记看……原来龟龟也是用ESET……

ESET
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15471 (20170524)
日期: 2017/5/25  时间: 10:20:40
已扫描的磁盘、文件夹和文件: D:\病毒测试\17.5.24
D:\病毒测试\17.5.24\170524-1.Script.Nemucod.js.infected - JS/TrojanDownloader.Agent.QJB 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\17.5.24\170524-10.Ransom.Troldesh.exe.infected - Win32/Injector.DNNZ 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\17.5.24\170524-2.Backdoor.Bladabindi.exe.infected - MSIL/Bladabindi.BC 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\17.5.24\170524-4.Trojan.Gen-4cddcd.exe.infected - MSIL/GenKryptik.ABOC 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\17.5.24\170524-5.Trojan.Nymaim.exe.infected - Win32/Kryptik.FSOI 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\17.5.24\170524-7.Ransom.Cerber.exe.infected - Win32/Kryptik.FSPM 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\17.5.24\170524-8.Backdoor.PWS-5b3e95.exe.infected - Win32/Injector.DOVD 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\17.5.24\170524-9.Ransom.Locky.exe.infected - Generik.JSFZXUT 特洛伊木马 的变种 - 扫描完成后再选择处理方式
已扫描的对象数: 11
发现的威胁数: 8
已清除对象数: 0
完成时间: 10:20:47  总扫描时间: 7 秒 (00:00:07)
[/mw_shl_code]