【12.07】#VirusPackage 5x

zst470396853

3Q





双击  1号



2号



5号  miss

ziyerain2015

小飞侠.net

X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 2）....）：

Start Time: Fri Dec  8 09:34:19 2017
Scan Type: Custom Scan
Scan Target: C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94
Heuristic Engine: Enabled
Cloud Engine: Enabled
Resolve Threats: Scan only
Database Version: 2017.12.07.01
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(1).exe -> Cloud:Trojan.Win32.Emotet
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(2).exe -> Cloud:Trojan.Win32.Generic
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(3).exe -> Cloud:Trojan.Win32.Generic
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(4).exe -> Cloud:Trojan.Win32.Generic
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(5).exe -> Cloud:Trojan.Win32.AgentTesla
Elapsed Time: 00:00:20
Total File: 5
Skipped File: 0
Infected File: 5



瑞星---（Windows 10 Creators Update（Redstone 2）....）：云引擎（开）RDM+引擎（开）
                瑞星反恶软引擎命令行扫描器（社区交流版）                 


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_171208093056.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 3302
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Fri Dec 08 09:31:15 2017

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 1207ToCRC3269468B94\\Virus5x 1207\\(1).exe","infect":{"engine":"rdmk","signature":"cmRtazoju+sNUpXGSplqCFW/74pC","threat":"Malware.Heuristic!ET#99%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 1207ToCRC3269468B94\\Virus5x 1207\\(2).exe","infect":{"engine":"sha1","signature":"c2hhMTohF/DllQ1rvzmRYkOiCoUlc9ouIw","threat":"Malware.Undefined!8.C"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 1207ToCRC3269468B94\\Virus5x 1207\\(5).exe","infect":{"engine":"c64","signature":"YzY0OodCeTCDd2tK","threat":"Dropper.Generic!8.35E"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 1207ToCRC3269468B94\\Virus5x 1207\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMTrVlpXzCJZf+SUxYTaOaTC2xnu4Dg","threat":"Trojan.Generic!8.C3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 1207ToCRC3269468B94\\Virus5x 1207\\(3).exe","infect":{"engine":"sha1","signature":"c2hhMTozaZFb7cnQ1PNrwQUnqyk5A1m3sQ","threat":"Trojan.Kryptik!8.8"},"type":"scan"}

扫描结束: Fri Dec 08 09:31:15 2017

总扫描耗时: 0:0:375(m:s:ms)
总扫描对象: 5
总扫描文件: 5
总恶意文件: 5
有效检出率: 100.00%



Emsisoft Emergency Kit - 版本 2017.11
上次更新： 2017/12/8 9:04:02
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10x64
Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender(B)+Emsisoft(A) 双引擎
扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： On
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2017/12/8 9:27:26
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(1).exe         发现风险： Trojan.GenericKD.12661515 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(2).exe         发现风险： Trojan.GenericKD.12661525 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(4).exe         发现风险： Trojan.GenericKD.6280464 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(5).exe         发现风险： Trojan.GenericKD.12661562 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(3).exe         发现风险： Gen:Variant.Palevo.8 (B) [krnl.xmd]

已扫描        1742
发现        5

扫描完成后：        2017/12/8 9:27:42
扫描时间：        0:00:16




ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 2）....）：Found nothing
很新很好，但全KILL
日志
正在扫描日志
检测引擎的版本: 16537 (20171207)
日期: 2017/12/8  时间: 9:14:37
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(1).exe - Win32/Kryptik.GAIM 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(2).exe - Win32/Spy.Zbot.ADC 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(3).exe - MSIL/Kryptik.HUT 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(4).exe - MSIL/Kryptik.JOM 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 1207ToCRC3269468B94\Virus5x 1207\(5).exe - MSIL/Kryptik.LLL 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 5
发现的威胁数: 5
已清除对象数: 5
完成时间: 9:14:46  总扫描时间: 9 秒 (00:00:09)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。



火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus5x 1207.rar
文件大小: 3.25 MB (3,417,409 字节)
修改时间: 2017年12月08日，08:48:11
MD5: E6649A76358DCA23FB12140BCAB2EC2C
SHA1: 6AD3B51E2F6238AADEAE5DDB59028E5F1AC6BBE0
SHA256: B05AB127951EB7A1A2FA45338837629D05A97F0F7EE1EE25788F1FFC45EAC1D4
SHA512: D741320A3E0B9F22457802E6488D4408538EB38591CB78E059FCCCDC67806F44EEF3D15387DF0C97EF9D99808F80F7266A79D2BF0A5202C6A8E84D20A0676C6B
CRC32: 69468B94
计算时间: 0.14s



病毒库：2017/12/07 15:34
开始时间：2017/12/08 09:07
总计用时：00:00:02
扫描对象：11个
扫描文件：5个
发现风险：1个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus5x 1207\(2).exe, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已忽略

欧阳宣

fs拉黑1345，2下载不了……

tianjicai1

趋势个人，解压kill2，余（2、3、5），双击均阻止

Dolby123

SCEP 清空

彩虹丶//

wangkaka 发表于 2017-12-7 19:43
额，熊猫卫士的行为抑制还真有用啊？我以前双击一次都没有过，你这个是不是网络原因报毒慢了啊。。

手动更新了还是一样，网络正常