楼主: 神龟Turmi
收起左侧

[病毒样本] 【缉毒卫队测试包】第36期 20170809

  [复制链接]
缉毒新英雄
发表于 2017-8-10 13:47:06 | 显示全部楼层
pal家族 发表于 2017-8-10 10:42
你可以稍微动动你的brain呀
看看那个空的和上面一个是什么关系。

谢谢提醒
Gollum
发表于 2017-8-10 14:19:24 | 显示全部楼层
来晚了
Yandex比Baidu下载得快

BDTS






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
877906025Z
发表于 2017-8-10 14:21:20 | 显示全部楼层
bambooslip 发表于 2017-8-10 12:52
我的毒霸才检测到3个!你的时间稍微晚点,看来入库了。

怎么可能。。是没开启发引擎吧。
諾言敵不過時間
发表于 2017-8-10 14:22:46 | 显示全部楼层
FSCS FIX2 kill9 miss1[mw_shl_code=css,true]掃描報告

2017年8月10日 下午 02:17:58 - 下午 02:18:01

電腦名稱: ARI
掃描類型: 掃描目標
目標: C:\Users\Ari\Desktop\malware

結果: 發現 13 惡意程式

Java.Trojan.GenericGB.P (病毒)
C:\Users\Ari\Desktop\malware\170809-3.Java.Gen-e851da.jar.infected\Q3451Q\Q3452Q\Main.class
C:\Users\Ari\Desktop\malware\170809-3.Java.Gen-e851da.jar.infected 動作: 已隔離
W97m.Downloader.GBX (病毒)
C:\Users\Ari\Desktop\malware\170809-6.Exploit.Doc-d28a1f.doc.infected 動作: 已殺毒
Trojan.Generic.21980589 (病毒)
C:\Users\Ari\Desktop\malware\170809-4.Trojan.Gen-0f18ea.exe.infected\stream_13.bin
C:\Users\Ari\Desktop\malware\170809-4.Trojan.Gen-0f18ea.exe.infected\stream_13.bin
Gen:Variant.Trojan.VBKrypt.6 (病毒)
C:\Users\Ari\Desktop\malware\170809-5.Spyware.Pony.exe.infected 動作: 已隔離
Trojan.GenericKD.5793908 (病毒)
C:\Users\Ari\Desktop\malware\170809-2.Ransom.Locky.exe.infected 動作: 已隔離
Generic.MSIL.Bladabindi.7DFC9810 (病毒)
C:\Users\Ari\Desktop\malware\170809-10.Backdoor.Bladabindi.exe.infected 動作: 已隔離
Gen:Heur.Ransom.HiddenTears.1 (病毒)
C:\Users\Ari\Desktop\malware\170809-1.Ransom.Balbaz.exe.infected 動作: 已隔離
VB:Trojan.VBA.Agent.KD (病毒)
C:\Users\Ari\Desktop\malware\170809-7.Exploit.Doc-b9571a.doc.infected 動作: 已殺毒
Trojan.GenericKD.5671266 (病毒)
C:\Users\Ari\Desktop\malware\170809-4.Trojan.Gen-0f18ea.exe.infected 動作: 已隔離
Generic.MSIL.Bladabindi.81413C97 (病毒)
C:\Users\Ari\Desktop\malware\170809-9.Backdoor.Bladabindi.exe.infected 動作: 已隔離
Trojan.GenericKD.12122751 (病毒)
C:\Users\Ari\Desktop\malware\170809-8.PUP.Hoax.exe.infected 動作: 已隔離
Gen:Variant.Razy.174703 (病毒)
C:\Users\Ari\Desktop\malware\170809-11.Trojan.Swrort.exe.infected 動作: 已隔離
統計資料

已掃描:
檔案: 144
未掃描: 0
結果:
病毒: 13
間諜軟體: 0
可疑項目: 0
危險軟體: 0
動作:
已殺毒: 2
已重新命名: 0
已刪除: 0
已隔離: 9
失敗: 0
開機磁區:
已掃描: 0
已感染: 0
可疑項目: 0
已殺毒: 0
選項

定義版本:
病毒: 2017-08-10_02
間諜軟體: 2017-08-10_02
掃描引擎:
F-Secure Aquarius: 11.00.01, 2017-08-10
F-Secure Hydra: 5.17.23, 2017-08-09
F-Secure Online: 16.21.102, 0-00-00
F-Secure Gemini: 3.02.414, 2017-08-09
掃描選項:
掃描所有檔案
掃描內部封存檔案
動作:
病毒: 對已感染檔案執行殺毒
間諜軟體: 隔離並刪除[/mw_shl_code]
bambooslip
发表于 2017-8-10 15:22:42 | 显示全部楼层
877906025Z 发表于 2017-8-10 14:21
怎么可能。。是没开启发引擎吧。

我开启了KVM云启发引擎的。
神龟Turmi
 楼主| 发表于 2017-8-10 18:57:46 | 显示全部楼层
68221281 发表于 2017-8-10 04:48
诺顿下载后改后缀,杀9个。余下170809-3.Java.Gen-e851da.jar、170809-7.Exploit.Doc-b9571a.doc、YourRans ...

哥们 建议实机就不要双击了 这次还好是杀掉了 如果没杀掉恢复文件会很麻烦的
我这边虽然有key但是没有一键恢复的工具
STCn1000
发表于 2017-8-10 19:35:02 | 显示全部楼层
安天今天干掉了11个,坛子里面自制的那个还是没杀
[mw_shl_code=css,true]扫描时间:[2017-08-10 19:32:02]
扫描用时:[00:00:02]
扫描类型:自定义查杀
扫描文件总数:13个
扫描速度:6个文件/秒
发现威胁:11个
清除威胁:11个
=============================================
威胁:D:\test\170809-4.Trojan.Gen-0f18ea.exe.infected=>檧\cutters.dll
类型:Trojan/Win32.Injector(ACloud)
处理方式:删除

威胁:D:\test\170809-10.Backdoor.Bladabindi.exe.infected
类型:Trojan/MSIL.Bladabindi.as(ASBOL)
处理方式:删除

威胁:D:\test\170809-9.Backdoor.Bladabindi.exe.infected
类型:Trojan[Backdoor]/MSIL.Bladabindi(ACloud)
处理方式:删除

威胁:D:\test\170809-8.PUP.Hoax.exe.infected
类型:Trojan[Backdoor]/MSIL.Bladabindi(ACloud)
处理方式:删除

威胁:D:\test\170809-5.Spyware.Pony.exe.infected
类型:Trojan/Win32.GenKryptik(ACloud)
处理方式:删除

威胁:D:\test\170809-11.Trojan.Swrort.exe.infected
类型:Trojan[Packed]/Win32.BDF(ACloud)
处理方式:删除

威胁:D:\test\170809-7.Exploit.Doc-b9571a.doc.infected
类型:Trojan/Script.Agent(ACloud)
处理方式:删除

威胁:D:\test\170809-6.Exploit.Doc-d28a1f.doc.infected
类型:Trojan/MSOffice.Madeba(ACloud)
处理方式:删除

威胁:D:\test\170809-4.Trojan.Gen-0f18ea.exe.infected
类型:Trojan[Proxy]/Win32.Agent(ACloud)
处理方式:删除

威胁:D:\test\170809-2.Ransom.Locky.exe.infected
类型:Trojan[Ransom]/Win32.Agent(ACloud)
处理方式:删除

威胁:D:\test\170809-1.Ransom.Balbaz.exe.infected
类型:Trojan[Ransom]/MSIL.Ryzerlo(ACloud)
处理方式:删除

[/mw_shl_code]
819340
发表于 2017-8-10 19:43:25 | 显示全部楼层
360到今天为止,卫士还是9个,杀毒引擎全开多一个
68221281
发表于 2017-8-10 21:32:06 | 显示全部楼层
神龟Turmi 发表于 2017-8-10 18:57
哥们 建议实机就不要双击了 这次还好是杀掉了 如果没杀掉恢复文件会很麻烦的
我这边虽然有key但是没有一 ...

shadow defender  上次的确是不小心实机,放心吧
vipre
发表于 2017-8-10 22:00:14 | 显示全部楼层
江民杀毒 3X  廉颇老矣
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-10-23 16:05 , Processed in 0.037241 second(s), 3 queries , MemCached On.

快速回复 返回顶部 返回列表