【缉毒卫队测试包】第36期 20170809

缉毒新英雄

pal家族 发表于 2017-8-10 10:42
你可以稍微动动你的brain呀
看看那个空的和上面一个是什么关系。

谢谢提醒

Gollum

来晚了
Yandex比Baidu下载得快

BDTS

877906025Z

bambooslip 发表于 2017-8-10 12:52
我的毒霸才检测到3个！你的时间稍微晚点，看来入库了。

怎么可能。。是没开启发引擎吧。

諾言敵不過時間

FSCS FIX2 kill9 miss1[mw_shl_code=css,true]掃描報告

2017年8月10日 下午 02:17:58 - 下午 02:18:01

電腦名稱: ARI
掃描類型: 掃描目標
目標: C:\Users\Ari\Desktop\malware

結果: 發現 13 惡意程式

Java.Trojan.GenericGB.P (病毒)
C:\Users\Ari\Desktop\malware\170809-3.Java.Gen-e851da.jar.infected\Q3451Q\Q3452Q\Main.class
C:\Users\Ari\Desktop\malware\170809-3.Java.Gen-e851da.jar.infected 動作： 已隔離
W97m.Downloader.GBX (病毒)
C:\Users\Ari\Desktop\malware\170809-6.Exploit.Doc-d28a1f.doc.infected 動作： 已殺毒
Trojan.Generic.21980589 (病毒)
C:\Users\Ari\Desktop\malware\170809-4.Trojan.Gen-0f18ea.exe.infected\stream_13.bin
C:\Users\Ari\Desktop\malware\170809-4.Trojan.Gen-0f18ea.exe.infected\stream_13.bin
Gen:Variant.Trojan.VBKrypt.6 (病毒)
C:\Users\Ari\Desktop\malware\170809-5.Spyware.Pony.exe.infected 動作： 已隔離
Trojan.GenericKD.5793908 (病毒)
C:\Users\Ari\Desktop\malware\170809-2.Ransom.Locky.exe.infected 動作： 已隔離
Generic.MSIL.Bladabindi.7DFC9810 (病毒)
C:\Users\Ari\Desktop\malware\170809-10.Backdoor.Bladabindi.exe.infected 動作： 已隔離
Gen:Heur.Ransom.HiddenTears.1 (病毒)
C:\Users\Ari\Desktop\malware\170809-1.Ransom.Balbaz.exe.infected 動作： 已隔離
VB:Trojan.VBA.Agent.KD (病毒)
C:\Users\Ari\Desktop\malware\170809-7.Exploit.Doc-b9571a.doc.infected 動作： 已殺毒
Trojan.GenericKD.5671266 (病毒)
C:\Users\Ari\Desktop\malware\170809-4.Trojan.Gen-0f18ea.exe.infected 動作： 已隔離
Generic.MSIL.Bladabindi.81413C97 (病毒)
C:\Users\Ari\Desktop\malware\170809-9.Backdoor.Bladabindi.exe.infected 動作： 已隔離
Trojan.GenericKD.12122751 (病毒)
C:\Users\Ari\Desktop\malware\170809-8.PUP.Hoax.exe.infected 動作： 已隔離
Gen:Variant.Razy.174703 (病毒)
C:\Users\Ari\Desktop\malware\170809-11.Trojan.Swrort.exe.infected 動作： 已隔離
統計資料

已掃描:
檔案: 144
未掃描: 0
結果:
病毒: 13
間諜軟體: 0
可疑項目: 0
危險軟體: 0
動作:
已殺毒: 2
已重新命名: 0
已刪除: 0
已隔離: 9
失敗: 0
開機磁區:
已掃描: 0
已感染: 0
可疑項目: 0
已殺毒: 0
選項

定義版本:
病毒: 2017-08-10_02
間諜軟體: 2017-08-10_02
掃描引擎：
F-Secure Aquarius: 11.00.01, 2017-08-10
F-Secure Hydra: 5.17.23, 2017-08-09
F-Secure Online: 16.21.102, 0-00-00
F-Secure Gemini: 3.02.414, 2017-08-09
掃描選項：
掃描所有檔案
掃描內部封存檔案
動作:
病毒: 對已感染檔案執行殺毒
間諜軟體: 隔離並刪除[/mw_shl_code]

bambooslip

877906025Z 发表于 2017-8-10 14:21
怎么可能。。是没开启发引擎吧。

我开启了KVM云启发引擎的。

神龟Turmi

68221281 发表于 2017-8-10 04:48
诺顿下载后改后缀，杀9个。余下170809-3.Java.Gen-e851da.jar、170809-7.Exploit.Doc-b9571a.doc、YourRans ...

哥们 建议实机就不要双击了 这次还好是杀掉了 如果没杀掉恢复文件会很麻烦的
我这边虽然有key但是没有一键恢复的工具

Miostartos

安天今天干掉了11个，坛子里面自制的那个还是没杀
[mw_shl_code=css,true]扫描时间：[2017-08-10 19:32:02]
扫描用时：[00:00:02]
扫描类型：自定义查杀
扫描文件总数：13个
扫描速度：6个文件/秒
发现威胁：11个
清除威胁：11个
=============================================
威胁：D:\test\170809-4.Trojan.Gen-0f18ea.exe.infected=>檧\cutters.dll
类型：Trojan/Win32.Injector(ACloud)
处理方式：删除

威胁：D:\test\170809-10.Backdoor.Bladabindi.exe.infected
类型：Trojan/MSIL.Bladabindi.as(ASBOL)
处理方式：删除

威胁：D:\test\170809-9.Backdoor.Bladabindi.exe.infected
类型：Trojan[Backdoor]/MSIL.Bladabindi(ACloud)
处理方式：删除

威胁：D:\test\170809-8.PUP.Hoax.exe.infected
类型：Trojan[Backdoor]/MSIL.Bladabindi(ACloud)
处理方式：删除

威胁：D:\test\170809-5.Spyware.Pony.exe.infected
类型：Trojan/Win32.GenKryptik(ACloud)
处理方式：删除

威胁：D:\test\170809-11.Trojan.Swrort.exe.infected
类型：Trojan[Packed]/Win32.BDF(ACloud)
处理方式：删除

威胁：D:\test\170809-7.Exploit.Doc-b9571a.doc.infected
类型：Trojan/Script.Agent(ACloud)
处理方式：删除

威胁：D:\test\170809-6.Exploit.Doc-d28a1f.doc.infected
类型：Trojan/MSOffice.Madeba(ACloud)
处理方式：删除

威胁：D:\test\170809-4.Trojan.Gen-0f18ea.exe.infected
类型：Trojan[Proxy]/Win32.Agent(ACloud)
处理方式：删除

威胁：D:\test\170809-2.Ransom.Locky.exe.infected
类型：Trojan[Ransom]/Win32.Agent(ACloud)
处理方式：删除

威胁：D:\test\170809-1.Ransom.Balbaz.exe.infected
类型：Trojan[Ransom]/MSIL.Ryzerlo(ACloud)
处理方式：删除

[/mw_shl_code]

819340

360到今天为止，卫士还是9个，杀毒引擎全开多一个

神龟Turmi 发表于 2017-8-10 18:57
哥们 建议实机就不要双击了 这次还好是杀掉了 如果没杀掉恢复文件会很麻烦的
我这边虽然有key但是没有一 ...

shadow defender  上次的确是不小心实机，放心吧

vipre

江民杀毒 3X  廉颇老矣