【04.06】#VirusPackage 9x

小飞侠.net

ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 3）....）：

日志
正在扫描日志
检测引擎的版本: 17181P (20180406)
日期: 2018/4/7  时间: 9:01:08
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(1).exe - Generik.CTERLDU 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(2).exe - Win32/Injector.DXCU 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(3).exe - Win32/Injector.DXDD 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(4).Exe - Win32/Injector.DXDD 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(5).exe - Win32/Injector.DXDD 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(6).exe - Win32/GenKryptik.BWDA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(7).exe - MSIL/GenKryptik.BWCP 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(8).exe - Win32/Kryptik.GFHL 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(9).exe - MSIL/GenKryptik.BWCP 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 9
发现的威胁数: 9
已清除对象数: 9
完成时间: 9:01:18  总扫描时间: 10 秒 (00:00:10)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。



火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018-04-06 13:35
开始时间：2018-04-07 08:51
总计用时：00:00:01
扫描对象：13个
扫描文件：9个
发现风险：5个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0406\(1).exe, 病毒名：Trojan/Generic!CC0ADBE413385D38, 病毒ID：[cc0adbe413385d38], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0406\(4).Exe, 病毒名：Trojan/VBInject.b, 病毒ID：[e2ec2b122e102473], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0406\(5).exe, 病毒名：Trojan/VBInject.b, 病毒ID：[e2ec2b122e102473], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0406\(3).exe, 病毒名：Trojan/VBInject.b, 病毒ID：[e2ec2b122e102473], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0406\(2).exe, 病毒名：Trojan/VBInject.b, 病毒ID：[e2ec2b122e102473], 处理结果：已忽略


文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0406.rar
文件大小: 2.99 MB (3,140,696 字节)
修改时间: 2018年04月07日，08:45:58
MD5: 92EF34D8E22D41EA4053F5FCDBD4EE69
SHA1: 01A4D3FC6DA4C92E915CA02B46423A3C35399938
SHA256: 1E88B874B5F6CBD67FD69B4A249061C4C3EFD73CCCDADFBA54F724311AEC6690
SHA512: DE7F5E8D4C8AC8C605771566F417E4598ABCF73369D84B4BB21328E04CD5644D7195AF09C397D8ED8D8CC1184576A5B11551D7FEDFB8517FA33C8CE97DB1836F
CRC32: BA35BBA5
计算时间: 0.09s
Emsisoft Emergency Kit - 版本 2018.3
上次更新： 2018/4/7 8:26:23
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender（B）+Emsisoft（A） 双引擎

扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018/4/7 9:07:11
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(3).exe         发现风险： Trojan.GenericKD.30554884 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(2).exe         发现风险： Trojan.GenericKD.30554314 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(4).Exe         发现风险： Gen:Variant.Razy.294924 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(5).exe         发现风险： Trojan.GenericKD.30555487 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(6).exe         发现风险： Trojan.GenericKD.30556044 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(8).exe         发现风险： Trojan.GenericKD.30556116 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(1).exe         发现风险： Trojan.GenericKD.30548647 (B) [krnl.xmd]

已扫描        1852
发现        7

扫描完成后：        2018/4/7 9:07:31
扫描时间：        0:00:20
                          ,,,                               ,,,      
瑞星---（Windows 10 Creators Update（Redstone 3）....）：云引擎（开）RDM+引擎（开）   

                瑞星反恶软引擎命令行扫描器（社区交流版）                


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180407091201.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 4015
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Sat Apr 07 09:12:17 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e2ec2b122e102473Virus9x 0406\\Virus9x 0406\\(6).exe","infect":{"engine":"rdmk","signature":"cmRtazr7sEnMc89KiItCLbcP/1M6","threat":"Malware.Heuristic!ET#89%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e2ec2b122e102473Virus9x 0406\\Virus9x 0406\\(8).exe","infect":{"engine":"sha1","signature":"c2hhMTobb/EkE7aciqqla/2gI3IShKhRTQ","threat":"Trojan.Azden!8.F0E3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e2ec2b122e102473Virus9x 0406\\Virus9x 0406\\(5).exe","infect":{"engine":"sha1","signature":"c2hhMTomRoxYdPJdjy4sAzCLlt88TXy95w","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e2ec2b122e102473Virus9x 0406\\Virus9x 0406\\(7).exe","infect":{"engine":"sha1","signature":"c2hhMTqltFTegZ9SFWlHBrxXxs+0HOhSgg","threat":"Backdoor.Generic!8.CE"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e2ec2b122e102473Virus9x 0406\\Virus9x 0406\\(2).exe","infect":{"engine":"sha1","signature":"c2hhMTpwvoAYXudkCAegjyNGYoQGhkoCzQ","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e2ec2b122e102473Virus9x 0406\\Virus9x 0406\\(3).exe","infect":{"engine":"sha1","signature":"c2hhMTpAt6IbYXaeBL+aroqDD52V8PB/Aw","threat":"Trojan.VBKrypt!8.5C0"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e2ec2b122e102473Virus9x 0406\\Virus9x 0406\\(4).Exe","infect":{"engine":"sha1","signature":"c2hhMTrbkxhVvz7yjZfkf6+qUK76JInSXw","threat":"Trojan.Generic!8.C3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e2ec2b122e102473Virus9x 0406\\Virus9x 0406\\(9).exe","infect":{"engine":"sha1","signature":"c2hhMTpeS0tZPv4kilgCkm+E0xF6WeLWVg","threat":"Backdoor.Generic!8.CE"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e2ec2b122e102473Virus9x 0406\\Virus9x 0406\\(1).exe","infect":{"engine":"sha1","signature":"c2hhMTrs/h7a5qisZwfwQZDsdtutw2TsfA","threat":"Malware.Strealer!8.1EF"},"type":"scan"}

扫描结束: Sat Apr 07 09:12:18 2018

总扫描耗时: 0:0:505(m:s:ms)
总扫描对象: 9
总扫描文件: 9
总恶意文件: 9
有效检出率: 100.00%




X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 3）....）：

Basic Info:
---------------------
Database Version: 2018.04.05.01
Program Version: 2.1.1.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406
---------------------
2018/04/07 09:16:29 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(2).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/07 09:16:31 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(1).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/04/07 09:16:36 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(4).Exe -- [Cloud] Cloud:Trojan.Win32.Ursnif
2018/04/07 09:16:36 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(3).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/07 09:16:37 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(6).exe -- [Cloud] Cloud:Trojan.Win32.Kryptic
2018/04/07 09:16:37 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(7).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/04/07 09:16:38 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(8).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/04/07 09:16:38 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(9).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/04/07 09:16:39 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e2ec2b122e102473Virus9x 0406\Virus9x 0406\(5).exe -- [Cloud] Cloud:Trojan.Win32.Ursnif

Jirehlov1234

补充3楼

卡巴第二个网页已杀

XZ8SM7Sx0bVkoUV

火绒

dongwenqi

Jirehlov1234 发表于 2018-4-7 08:51
补充3楼

卡巴第二个网页已杀

恩，那就是了，昨天上报入库了

諾言敵不過時間

ziyerain2015

4，5 mISS

任雪菲

赛门铁克杀9个

ELOHIM

MSE MISS 2.EXE 6.EXE

桑德尔

dg1vg4 发表于 2018-4-6 23:40
说真的我不知道你这个“这货”和“能用”具体是什么意思。
还请不吝赐教。

就是这个上报平台呗，之前不是说上报官方也不会去处理么

dg1vg4

桑德尔 发表于 2018-4-7 21:59
就是这个上报平台呗，之前不是说上报官方也不会去处理么

没有人去处理，但没有说没有机器去处理。
我也正是为了确认这一点，才赶在清明节这个到处抓不到人的时候做测试。
初步测试结果表明有机器在自动分析，但是，感觉分析很慢。