NS Kill 68x, 修复3x
[mw_shl_code=html,true]扫描信息:
病毒定义版本: 2017.06.22.018
病毒定义序列 ID: 186003
扫描统计信息:
扫描开始:
本地: 2017/6/23 12:58
UTC: 2017/6/23 4:58
扫描时间: 179 秒
扫描目标: C:\Users\Dell\Desktop\2017.6.23
计数:
扫描的项目总数: 1,501
- 文件和目录: 1,501
- 注册表条目: 0
- 进程和启动项目: 0
- 网络和浏览器项目: 0
- 其他: 0
- 受信任文件: 0
- 跳过的文件: 0
检测到的安全风险总数: 38
已解决的项目总数: 31
需要注意的项目总数: 7
已解决的威胁:
Trojan.Gen.2
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
- 已删除
Backdoor.Trojan
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
- 已删除
Backdoor.Ratenjay
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
3 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\003.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\039.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\098.vir - 已删除
1 个浏览器缓存
Packed.Generic.497
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\042.vir - 已删除
1 个浏览器缓存
Trojan.Gen.2
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
27 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\009.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\011.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\012.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\025.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\028.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\030.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\014.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\038.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\041.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\043.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\044.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\045.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\046.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\050.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\062.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\058.vir - 不需要操作
c:\users\dell\desktop\2017.6.23\2017.6.23\059.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\067.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\079.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\071.vir - 不需要操作
c:\users\dell\desktop\2017.6.23\2017.6.23\073.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\082.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\108.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\097.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\093.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\104.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\106.vir - 已删除
1 个浏览器缓存
Ransom.Kovter
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
2 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\016.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\092.vir - 已删除
1 个浏览器缓存
Trojan.Trickybot
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\023.vir - 已删除
1 个浏览器缓存
Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\026.vir - 已删除
1 个浏览器缓存
X97M.Downloader
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
4 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\027.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\057.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\068.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\109.vir - 已删除
1 个浏览器缓存
Heur.AdvML.A
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\029.vir - 已删除
1 个浏览器缓存
X97M.Laroux.gen
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\032.vir - 已修复
1 个浏览器缓存
Trojan.Gen
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\053.vir - 已删除
1 个浏览器缓存
W97M.Downloader
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
4 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\055.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\091.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\120.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\117.vir - 已删除
1 个浏览器缓存
Packed.NSISPacker!g8
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
2 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\033.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\065.vir - 已删除
1 个浏览器缓存
Trojan.Cridex
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\035.vir - 已删除
1 个浏览器缓存
Downloader
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\064.vir - 已删除
1 个浏览器缓存
W32.Patorge
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
2 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\058.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\071.vir - 已删除
1 个浏览器缓存
Downloader.Ponik
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
4 个注册表项
HKEY_USERS\S-1-5-21-869018319-728929763-2682385647-1001\Control Panel\Desktop->Wallpaper - 已修复
HKEY_USERS\S-1-5-19\Control Panel\Desktop->Wallpaper - 已修复
HKEY_USERS\S-1-5-20\Control Panel\Desktop->Wallpaper - 已修复
HKEY_USERS\.DEFAULT\Control Panel\Desktop->Wallpaper - 已修复
2 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\066.vir - 已删除
c:\users\dell\desktop\2017.6.23\2017.6.23\099.vir - 已删除
1 个浏览器缓存
VBS.Dunihi
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\076.vir - 已删除
1 个浏览器缓存
Trojan Horse
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\077.vir - 已删除
1 个浏览器缓存
Heur.AdvML.A
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\078.vir - 已删除
1 个浏览器缓存
Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\083.vir - 已删除
1 个浏览器缓存
Ransom.HiddenTear!g1
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\087.vir - 已删除
1 个浏览器缓存
Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\088.vir - 已删除
1 个浏览器缓存
Ransom.CryptXXX
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\089.vir - 已删除
1 个浏览器缓存
VBS.Downloader.Trojan
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\102.vir - 已删除
1 个浏览器缓存
Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\096.vir - 已删除
1 个浏览器缓存
Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\100.vir - 已删除
1 个浏览器缓存
Trojan.Pidief
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\103.vir - 已删除
1 个浏览器缓存
Backdoor.Trojan
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
3 个注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\->EnableLUA:1 - 已修复
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile->DoNotAllowExceptions:1 - 已修复
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile->DoNotAllowExceptions:1 - 已修复
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\119.vir - 已删除
1 个浏览器缓存
Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\118.vir - 已删除
1 个浏览器缓存
未解决的威胁:
压缩文件 "007.vir" 中存在风险
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 未尝试
-----------
1 个受感染文件
[ef21h~1.js] 位于 [c:\users\dell\desktop\2017.6.23\2017.6.23\007.vir] - 未尝试
压缩文件 "040.vir" 中存在风险
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 未尝试
-----------
1 个受感染文件
[ef21h~1.js] 位于 [433780132.bin] 位于 [c:\users\dell\desktop\2017.6.23\2017.6.23\040.vir] - 未尝试
压缩文件 "047.vir" 中存在风险
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 未尝试
-----------
1 个受感染文件
[ef21g~1.js] 位于 [850214138.bin] 位于 [c:\users\dell\desktop\2017.6.23\2017.6.23\047.vir] - 未尝试
压缩文件 "116.vir" 中存在风险
类型: 压缩
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 未尝试
-----------
1 个受感染文件
[ef21h~1.js] 位于 [41925251.bin] 位于 [c:\users\dell\desktop\2017.6.23\2017.6.23\116.vir] - 未尝试
SMG.Heur!gen
类型: 异常
风险: 低 (低 隐藏, 低 删除, 低 性能, 低 隐私)
类别: 启发式病毒
状态: 未尝试
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\001.vir - 未采取操作
1 个浏览器缓存
PUA.Maltrec!cg1
类型: 异常
风险: 低 (低 隐藏, 低 删除, 低 性能, 低 隐私)
类别: 安全风险
状态: 未尝试
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\090.vir - 未采取操作
1 个浏览器缓存
PUA.Gen.3
类型: 异常
风险: 低 (低 隐藏, 低 删除, 低 性能, 低 隐私)
类别: 安全风险
状态: 未尝试
-----------
1 个受感染文件
c:\users\dell\desktop\2017.6.23\2017.6.23\090.vir - 未采取操作
1 个浏览器缓存
[/mw_shl_code]
|