【03.30】#VirusPackage 9x

dongwenqi

zhoutaoyu 发表于 2018-3-30 20:06
卡巴斯基：miss 7
Norton：miss 3、4、7、9

windows和MAC病毒库都是同步的

欧阳宣

avira
样本包：监控加右键剩余7.exe，算miss

链接：点击拦截5x，右键后剩余1x

小飞侠.net

ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 3）....）：

日志
正在扫描日志
检测引擎的版本: 17142 (20180330)
日期: 2018/3/30  时间: 22:21:24
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(1).exe - Win32/Kryptik.GEZK 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(2).exe - Win32/Injector.DWXO 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(3).exe - Win32/TrojanDownloader.Agent.DWX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(4).exe - Win32/Kryptik.GEZM 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(5).exe - MSIL/Kryptik.LRA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(7).exe - Win32/Spy.Ursnif.BO 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(8).exe - Win32/Emotet.AZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(9).exe - Win32/Injector.DWXZ 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 9
发现的威胁数: 8
已清除对象数: 8
完成时间: 22:21:40  总扫描时间: 16 秒 (00:00:16)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。



火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018-03-30 17:42
开始时间：2018-03-30 22:16
总计用时：00:00:10
扫描对象：28个
扫描文件：9个
发现风险：3个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0330\(4).exe, 病毒名：HVM:Ransom/GandCrab.a, 病毒ID：[c3f3db3a5d699cac], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0330\(9).exe, 病毒名：Trojan/VBInject.b, 病毒ID：[e2ec2b122e102473], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0330\(3).exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已忽略

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0330.rar
文件大小: 2.14 MB (2,246,189 字节)
修改时间: 2018年03月30日，22:12:06
MD5: 15D790EAA737E7CFDB42F3834807D4A4
SHA1: F791924EE5FEDA3DB2CD0BB5C05EA160989716A9
SHA256: CDBDA4956C17EB6D52DE815EDCDEC66A40E14FBF9DCB5625D1719162156DA6B7
SHA512: 6F87CBA36923334A22DBBF9540083966A8616278C82C9E4910A42DFE87621872746ACAB1554FA6F810F2C754D271FBE23BB9962F1482A41F9A647B623C5BF3A6
CRC32: 735F7739
计算时间: 0.14s
Emsisoft Emergency Kit - 版本 2017.12
上次更新： 2018/3/30 21:46:13
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender（B）+Emsisoft（A） 双引擎

扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018/3/30 22:33:42
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(1).exe         发现风险： Trojan.Emotet (A) [293453]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(3).exe         发现风险： Trojan.GenericKD.40183348 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(2).exe         发现风险： Trojan.GenericKD.30495684 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(4).exe         发现风险： Trojan.GenericKD.30498101 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(8).exe         发现风险： Trojan.GenericKD.30498991 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(5).exe         发现风险： Gen:Variant.Razy.265352 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(9).exe         发现风险： Gen:Variant.Razy.288028 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(7).exe         发现风险： Trojan.GenericKD.30497861 (B) [krnl.xmd]

已扫描        1848
发现        8

扫描完成后：        2018/3/30 22:34:07
扫描时间：        0:00:25

                          ,,,                               ,,,      
瑞星---（Windows 10 Creators Update（Redstone 3）....）：云引擎（开）RDM+引擎（开）   

                瑞星反恶软引擎命令行扫描器（社区交流版）                 


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180330223638.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 3971
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Fri Mar 30 22:36:53 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(1).exe","infect":{"engine":"tfe","signature":"dGZlOgHZ8cW0m6mSwg","threat":"Trojan.Azden!8.F0E3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(5).exe","infect":{"engine":"rdmk","signature":"cmRtazpR//cmufihYmFFp7nipeg4","threat":"Malware.Heuristic!ET#95%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMTpBKZn8WY1POrpvKFM71MBWc+tbmA","threat":"Trojan.Chapak!8.F507"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(8).exe","infect":{"engine":"sha1","signature":"c2hhMTpjRTAYweg+qijYsdI2fp5wMLpE6Q","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(2).exe","infect":{"engine":"tfe","signature":"dGZlOgX2JlGIBBkVmQ","threat":"Backdoor.Androm!8.113"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(6).exe","infect":{"engine":"rdmk","signature":"cmRtazrO62muiqKXA3HHzFKU5WD3","threat":"Malware.Heuristic!ET#93%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(3).exe","infect":{"engine":"sha1","signature":"c2hhMTrXoqnNZSk7+o6htzzPLbkCQ6tpqA","threat":"Downloader.Injecter!8.1822"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(7).exe","infect":{"engine":"sha1","signature":"c2hhMTr/a75PKEuaJoqp1No/ZhGl7YPsSw","threat":"Spyware.Ursnif!8.1DEF"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(9).exe","infect":{"engine":"rdmk","signature":"cmRtazp/HCflWRduiOljEQ7GMXsY","threat":"Malware.Heuristic!ET#81%"},"type":"scan"}

扫描结束: Fri Mar 30 22:36:53 2018

总扫描耗时: 0:0:504(m:s:ms)
总扫描对象: 9
总扫描文件: 9
总恶意文件: 9
有效检出率: 100.00%

X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 3）....）：

Basic Info:
---------------------
Database Version: 2018.03.29.01
Program Version: 2.1.0.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330
---------------------
2018/03/30 22:42:02 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(2).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/03/30 22:42:02 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(1).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/03/30 22:42:02 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(3).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/03/30 22:42:02 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(4).exe -- [Cloud] Cloud:Trojan.Win32.Kryptic
2018/03/30 22:42:03 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(6).exe -- [Classic] Trojan.Win32.Generic.Ec
2018/03/30 22:42:04 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(5).exe -- [Classic] Trojan.Win32.Generic.Ec
2018/03/30 22:42:05 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(8).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/03/30 22:42:06 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(9).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/03/30 22:42:10 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(7).exe -- [Cloud] Cloud:Trojan.Win32.Injector

2605276004x

360杀毒kill 8,miss 4.exe

1. 2018-03-30 22:17:26     恶意软件(TR.Crypt.XPACK.Gen2)MD5:d5cf71cf45017f1a222204020b787cfe         已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(7).exe
   
2. 2018-03-30 22:17:25     恶意软件(HEUR/QVM03.0.2B47.Malware.Gen)MD5:7c5d89566eda82a6b40f5d5893704c87已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(9).exe
   
3. 2018-03-30 22:17:25     恶意软件(HEUR/QVM19.1.297E.Malware.Gen)MD5:ce9d928c96b106a7ad44c9e579d3f443已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(1).exe
   
4. 2018-03-30 22:17:25     恶意软件(HEUR/QVM03.0.235D.Malware.Gen)MD5:f2768a3d069d5bc73b8185b234b51700已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(2).exe
   
5. 2018-03-30 22:17:25     感染型病毒(Win32/Trojan.7c5)MD5:eb811625308df525a531897b516c4971           已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(6).exe
   
6. 2018-03-30 22:17:24     感染型病毒(Win32/Trojan.3d9)MD5:c7c8d584758854bbe0d8e64ef53ae1a8           已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(3).exe
   
7. 2018-03-30 22:17:24     恶意软件(HEUR/QVM19.1.2767.Malware.Gen)MD5:48e0ad53706691668f659eda6163839d已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(8).exe
   
8. 2018-03-30 22:17:24     恶意软件(TR.Dropper.Gen)MD5:a8b537efa13b36e3ef11146302f2d1dd              已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(5).exe

复制代码

zhoutaoyu

dongwenqi 发表于 2018-3-30 21:49
windows和MAC病毒库都是同步的

卡巴斯基Mac和Pc的病毒库是同步的，但Norton的我不确定，因为PC下的Norton没用过。在Mac下，从右键查杀的速度来说，卡巴斯基快很多。

ziyerain2015

dongwenqi

zhoutaoyu 发表于 2018-3-30 23:36
卡巴斯基Mac和Pc的病毒库是同步的，但Norton的我不确定，因为PC下的Norton没用过。在Mac下，从右键查杀的 ...

没错，这就是卡巴斯基的强项

x291502676

ziyerain2015 发表于 2018-3-31 05:50

这么惨，双击应该都能MISS

zhoutaoyu

dongwenqi 发表于 2018-3-31 08:50
没错，这就是卡巴斯基的强项

卡巴V587。卡巴是我在Mac上用的第二款杀软，综合实力一切都好，就是去年7月的时候导致Mac断网（关闭卡巴就能上网，当时只有16版本，不知现在18版本如何），这才转了Norton for Mac，Norton的优点是几乎对Mac性能毫无影响。现在Mac上Norton为主，偶尔用卡巴反病毒扫描 for Mac检测样本时才开启调用。(*^▽^*)

dongwenqi

zhoutaoyu 发表于 2018-3-31 10:16
卡巴V587。卡巴是我在Mac上用的第二款杀软，综合实力一切都好，就是去年7月的时候导致Mac断网（关闭卡巴 ...

我就是windows 10操作系统，卡巴斯基安全软件2018，上网正常，没有断网过，我用卡巴11多年了