#PACKAGE 0725

显示全部楼层 · 发表于 2018-7-25 22:14:34

楼主啥时候出第二期测评啊，鸽了挺久的了，一直搁这等着呢。

显示全部楼层 · 发表于 2018-7-25 22:20:38

B100D1E55 发表于 2018-7-25 22:14
我个人认为user dependent对普通用户没什么用其实。经常听到“排除到手软”的评论我就知道总有一天那个用 ...

en..
反正我目前来讲，有半年不安装软件了。除了升级，也不会调用smartscreen。

可能我还没有见过天天下载文件的人。。

——————————
不过真的倒是见过疯狂在一个像素点上面狂点关闭的人。

显示全部楼层 · 发表于 2018-7-25 22:22:07

本帖最后由 StarlitFuture 于 2018-7-25 22:25 编辑

360卫士一扫 22:14    Samples(20/26) 76.9%
            二扫 22:15    Samples(23/26) 88.4%
            三扫 22:16    Samples(25/26) 96.1%
            剩余0725(25).exe
云响应还挺快的

显示全部楼层 · 发表于 2018-7-25 22:55:26

我把微点拦截的图上传下，因为虚拟机测得，之前快照回复了，这次重新测了下，我之前好像输错了，实际拦截了18个。。。。微点155版主防：18/26,剩余8个，我测了最近的几个包，拦截率都在60~70之间，感觉主防规则更新还是有点用的，但是误报还是有，误报我的360浏览器未知后门。。。好压未知间谍。。。

显示全部楼层 · 发表于 2018-7-25 23:03:01

2849 发表于 2018-7-25 22:14
楼主啥时候出第二期测评啊，鸽了挺久的了，一直搁这等着呢。

这个……可能还要再过段时间吧

显示全部楼层 · 发表于 2018-7-25 23:27:23

萧萧小发表于 2018-7-25 22:55
我把微点拦截的图上传下，因为虚拟机测得，之前快照回复了，这次重新测了下，我之前好像输错了，实际拦截了 ...

谢谢,终于看到有人测微点了,不过155说更改了主防的规则,拦截率还有待提高

显示全部楼层 · 发表于 2018-7-26 02:38:17

本帖最后由小飞侠.net 于 2018-7-26 03:59 编辑

X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 4）....1803）：

Basic Info:
---------------------
Database Version: 2018.07.14.01
Program Version: 2.1.1.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726
---------------------
2018-07-26 03:53:57 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(10).exe -- [Cloud] Cloud:Backdoor.Win32.Remcos
2018-07-26 03:53:57 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(1).exe -- [Cloud] Cloud:Trojan.Win32.LokiBot
2018-07-26 03:53:58 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(12).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018-07-26 03:53:58 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(11).exe -- [Cloud] Cloud:Trojan.Win32.Infostealer
2018-07-26 03:53:58 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(13).exe -- [Cloud] Cloud:Trojan.Win32.Banker
2018-07-26 03:53:58 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(14).exe -- [Cloud] Cloud:Trojan.Win32.Infostealer
2018-07-26 03:54:04 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(16).exe -- [Cloud] Cloud:Trojan.Win32.Infostealer
2018-07-26 03:54:05 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(15).exe -- [Cloud] Cloud:Trojan.Win32.Crypted
2018-07-26 03:54:09 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(17).exe -- [Cloud] Cloud:Trojan.Win32.LokiBot
2018-07-26 03:54:09 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(18).exe -- [Cloud] Cloud:Trojan.Win32.Infostealer
2018-07-26 03:54:09 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(19).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018-07-26 03:54:09 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(2).exe -- [Cloud] Cloud:Trojan.Win32.LokiBot
2018-07-26 03:54:13 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(21).exe -- [Cloud] Cloud:Trojan.Win32.Infostealer
2018-07-26 03:54:14 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(22).exe -- [Cloud] Cloud:Backdoor.Win32.Remcos
2018-07-26 03:54:14 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(20).exe -- [Cloud] Cloud:Trojan.Win32.LokiBot
2018-07-26 03:54:15 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(24).exe -- [Classic] Hacktool.Win32.Confuser.Aa
2018-07-26 03:54:15 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(23).exe -- [Cloud] Cloud:Trojan.Win32.Crypted
2018-07-26 03:54:15 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(26).exe -- [Cloud] Cloud:Trojan.Win32.AZORult
2018-07-26 03:54:20 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(3).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018-07-26 03:54:20 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(4).exe -- [Cloud] Cloud:Trojan.Win32.Downloader
2018-07-26 03:54:25 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(25).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018-07-26 03:54:26 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(6).exe -- [Cloud] Cloud:Trojan.Win32.LokiBot
2018-07-26 03:54:27 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(7).exe -- [Cloud] Cloud:Trojan.Win32.Infostealer
2018-07-26 03:54:27 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(5).exe -- [Cloud] Cloud:Trojan.Win32.Autoit
2018-07-26 03:54:28 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(8).exe -- [Cloud] Cloud:Trojan.Win32.Infostealer
2018-07-26 03:54:30 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(9).exe -- [Cloud] Cloud:Trojan.Win32.Crypted

                        ,,,                            ,,,
瑞星---（Windows 10 Creators Update（Redstone 4）....1803）：云引擎（开）RDM+引擎（开）

            瑞星反恶软引擎命令行扫描器（社区交流版）

编译于：Sep 22 2017 15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180726034543.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 4647
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Thu Jul 26 03:47:17 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(12).exe","infect":{"engine":"rdmk","signature":"cmRtazo/+iiqgSrQyJTdwUaiCFwh","threat":"Trojan.Emotet!8.B95"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(13).exe","infect":{"engine":"rdmk","signature":"cmRtazoyiRFzR9kLWTY+uJ8XRgRe","threat":"Malware.Heuristic!ET#87%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(10).exe","infect":{"engine":"tfe","signature":"dGZlOgwGPdV+XsTgwQ","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(11).exe","infect":{"engine":"md5","signature":"bWQ1OoOxn7lWtJt32fIwac3mRwc","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(16).exe","infect":{"engine":"rdmk","signature":"cmRtazohFhbvE1lUkOi344QoKMld","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(15).exe","infect":{"engine":"rdmk","signature":"cmRtazrU3OSRG2Mesn3WB4fKavxg","threat":"Backdoor.Buterat!8.403"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(19).exe","infect":{"engine":"rdmk","signature":"cmRtazogQgn2PCiEvNYdkuyE1UY+","threat":"Trojan.Emotet!8.B95"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(18).exe","infect":{"engine":"rdmk","signature":"cmRtazpdUQIg/oRO8uMzbrK5akRz","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(17).exe","infect":{"engine":"rdmk","signature":"cmRtazqHSD45g8liv83wzasKR3Zc","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(14).exe","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(21).exe","infect":{"engine":"rdmk","signature":"cmRtazpiAD5dedjAwZhdBpoeOL8q","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(2).exe","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(23).exe","infect":{"engine":"rdmk","signature":"cmRtazptISZ3UImZJy5/9Evnca0j","threat":"Malware.Heuristic!ET#89%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(24).exe","infect":{"engine":"rdmk","signature":"cmRtazpT+g2XAK5HAygsRoKNSU4U","threat":"Malware.Heuristic!ET#93%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(20).exe","infect":{"engine":"rdmk","signature":"cmRtazo0AyryuSZNScybRJjuCbes","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(3).exe","infect":{"engine":"rdmk","signature":"cmRtazo9oGrnNxAiRtWroKJv+NE1","threat":"Malware.Heuristic!ET#97%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(22).exe","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(26).exe","infect":{"engine":"rdmk","signature":"cmRtazqSpObVyyJOsF/71g00j+SB","threat":"Malware.Heuristic!ET#90%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(4).exe","infect":{"engine":"rdmk","signature":"cmRtazplJT7BI4cI8NtEBNUu3Jf1","threat":"Malware.Heuristic!ET#98%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(6).exe","infect":{"engine":"rdmk","signature":"cmRtazqiL/af/OXuoJpV6cP+9McQ","threat":"Backdoor.Androm!8.113"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(25).exe","infect":{"engine":"md5","signature":"bWQ1OsjSLegw1nE7HPwPbjy2QDw","threat":"Trojan.Filecoder!8.68"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(7).exe","infect":{"engine":"rdmk","signature":"cmRtazpsOGo+cvNtPTwOgSdy3GRn","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(5).exe","infect":{"engine":"rdmk","signature":"cmRtazqJtquItuznh6HT0o2FeIjV","threat":"Malware.Heuristic!ET#87%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(8).exe","infect":{"engine":"rdmk","signature":"cmRtazoyLbE9brTBTJmFvyPvSKVH","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(9).exe","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE  0725Bladabindi0726\\PACKAGE  0725\\0725(1).exe","type":"scan"}

扫描结束: Thu Jul 26 03:47:19 2018

总扫描耗时: 0:2:56(m:s:ms)
总扫描对象: 27
总扫描文件: 26
总恶意文件: 21
有效检出率: 80.77%-----有人上传VirusTotal

？？？？

Emsisoft Emergency Kit - 版本 2018.6
上次更新： 2018-07-26 0:37:08
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10 x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
Bitdefender（B）+Emsisoft（A）双引擎

扫描设置：

扫描方式：自定义扫描
对象： Rootkits, C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：       2018-07-26 3:40:20
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(11).exe       发现风险： Trojan.Injector (A) [294816]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(12).exe       发现风险： Trojan.Emotet (A) [294858]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(14).exe       发现风险： Trojan.GenericKD.40334498 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(15).exe       发现风险： Trojan.Delf.Agent.JZ (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(16).exe       发现风险： Trojan.Delf.Agent.JZ (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(17).exe       发现风险： Trojan.Delf.Agent.JZ (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(10).exe       发现风险： Trojan.GenericKD.40334061 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(19).exe       发现风险： Trojan.Emotet (A) [294858]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(2).exe       发现风险： Trojan.GenericKD.40334144 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(20).exe       发现风险： Trojan.Delf.Agent.JZ (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(22).exe       发现风险： Gen:Variant.Ursu.258552 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(26).exe       发现风险： Trojan.Crypt (A) [294856]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(23).exe       发现风险： Gen:Variant.Razy.367223 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(18).exe       发现风险： Gen:Variant.Zusy.292212 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(3).exe       发现风险： Trojan.GenericKD.31121793 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(6).exe       发现风险： Trojan.GenericKD.31120842 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(7).exe       发现风险： Trojan.Injector (A) [294816]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(21).exe       发现风险： Gen:Variant.Jaik.27851 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(8).exe       发现风险： Trojan.Injector (A) [294816]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(9).exe       发现风险： Trojan.GenericKD.40331957 (B) [krnl.xmd]

已扫描       620
发现       20

扫描完成后：       2018-07-26 3:40:33
扫描时间：       0:00:13

ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 4）....1803）：

日志
正在扫描日志
检测引擎的版本: 17775P (20180725)
日期: 2018-07-26  时间: 3:16:15
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(1).exe - Win32/PSW.Fareit.L 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(10).exe - MSIL/Kryptik.PAB 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(11).exe - Win32/Injector.DZKW 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(12).exe - Win32/Kryptik.GJEW 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(13).exe - Win32/Kryptik.GJFK 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(14).exe - Win32/GenKryptik.CGAV 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(15).exe - Win32/Injector.DZKV 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(16).exe - Win32/Injector.DZKV 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(17).exe - Win32/Injector.DZKV 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(18).exe - Win32/Injector.DZKW 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(19).exe - Win32/Kryptik.GJEW 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(2).exe - Win32/GenKryptik.CGBF 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(20).exe - Win32/Injector.DZKV 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(21).exe - Win32/Injector.DZKW 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(22).exe - MSIL/Kryptik.PAB 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(23).exe - MSIL/Kryptik.OYI 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(24).exe - MSIL/Packed.Confuser.P 可疑应用程序的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(25).exe - Win32/Filecoder.NRM 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(26).exe - Win32/Kryptik.GJES 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(3).exe - MSIL/Packed.Confuser.V 可疑应用程序的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(5).exe > AUTOIT > script.bin - Win32/Injector.Autoit.DJQ 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(6).exe - Win32/GenKryptik.CGFV 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(7).exe - Win32/Injector.DZKW 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(8).exe - Win32/Injector.DZKW 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE  0725Bladabindi0726\PACKAGE  0725\0725(9).exe - Win32/Injector.DZKR 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 30
发现的威胁数: 25
已清除对象数: 25--有人上传VirusTotal

？？？？
完成时间: 3:17:05  总扫描时间: 50 秒 (00:00:50)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018-07-25 15:59
开始时间：2018-07-26 02:36
总计用时：00:00:41
扫描对象：794个
扫描文件：26个
发现风险：2个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(2).exe, 病毒名：Trojan/Injector.dl, 病毒ID：[cec17aa3dea03ae5], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(5).exe, 病毒名：Trojan/Bladabindi.c, 病毒ID：[ff725d8d780ca8ef], 处理结果：已忽略

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725.zip
文件大小: 7.90 MB (8,290,974 字节)
修改时间: 2018年07月26日，02:23:41
MD5: 1D37617C1878CAB2E51D968C4DDC5B25
SHA1: 5177906906DF731ED334B52C552D1BEE480B568E
SHA256: B19BDA76306CCE74DADD9BED9D66C28B5180EDF7148672F058B21A6FDA3645FE
SHA512: 10ACE505CF89F8B9C9CB57C11BDC29832CD8800BB18C2271B1BC422D489664703561F08D1C16A101332150D740E2D2E3D5D79BD2408067C00E9E2E0E4627FDE8
CRC32: 22691E7C
计算时间: 0.44s

Dr.Web CureIt! 简体中文绿色免费版---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：

Anti-rootkit module version ( ver: 11.5.201806181, api: 8.07 )

Using 137803332 as Dr.Web (R) Key file

Time from server is: 2018-07-25 21:59:27
Using language: "Chinese-Simplified (简体中文)"
-----------------------------------------------------------------------------
Start scanning
-----------------------------------------------------------------------------
Command line used:-rpcep:\pipe\632A55BBF -rpcpr:np

Limit the use of the computer resources to 100%
Instances used for this session: 10
Object(s) to scan:
- C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725

C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(11).exe - infected with Trojan.PWS.Stealer.1932
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(11).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(15).exe - infected with Trojan.PWS.Stealer.23680
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(15).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(13).exe - infected with Trojan.PWS.Stealer.24300
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(13).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(2).exe - infected with Trojan.PWS.Stealer.23680
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(2).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(18).exe - infected with Trojan.Inject1.54688
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(18).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(10).exe - infected with Trojan.Nanocore.427
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(10).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(17).exe - infected with Trojan.PWS.Stealer.23680
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(17).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(12).exe - Ok
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(14).exe - infected with Trojan.PWS.Stealer.1932
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(14).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(19).exe - Ok
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(24).exe - Ok
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(25).exe - infected with Trojan.Encoder.858
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(25).exe - infected
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(23).exe is BINARYRES container
>>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(23).exe\data002 is NET container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(23).exe - container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(20).exe - infected with Trojan.PWS.Stealer.23680
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(20).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(26).exe - Ok
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(1).exe - packed by UPX
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(22).exe is BINARYRES container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(6).exe - Ok
>>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(22).exe\data002 - packed by XOREXE
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(1).exe - infected with Trojan.PWS.Stealer.21240
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(1).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(16).exe - infected with Trojan.PWS.Stealer.23680
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(16).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(5).exe - infected with Win32.HLLW.Autoruner2.30982
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(5).exe - infected
>>>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(22).exe\data002 - packed by FLY-CODE
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(9).exe - infected with Trojan.Inject1.54688
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(9).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(8).exe - Ok
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(3).exe - infected with Win32.HLLW.Autoruner2.30982
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(3).exe - infected
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(4).exe is RAR archive
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(4).exe - Ok
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(4).exe - archive
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(7).exe - Ok
>>>>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(22).exe\data002 is BINARYRES container
>>>>>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(22).exe\data002\data001 - packed by FLY-CODE
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(21).exe - infected with BackDoor.Remcos.1
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(21).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(22).exe\data002\data002 - infected with Trojan.DownLoader5.19193
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE  0725\0725(22).exe - infected container

Total 13769566 bytes in 26 files scanned (32 objects)
Total 9 files (13 objects) are clean
Total 17 files are infected--有人上传VirusTotal

？？？？
Scan time is 00:00:03.956

显示全部楼层 · 发表于 2018-7-26 08:12:25

有没有用fs的，我在影子里双击，五号样本常驻内存，结果重启电脑蓝屏无法启动……

显示全部楼层 · 发表于 2018-7-26 10:00:09

ELOHIM 发表于 2018-7-25 20:55
厉害了WD。。
一会儿我看看scep云响应怎么样。
不过一定特别慢。。

他这个不算，他组策略是不允许未知程序运行。。。。白名单

显示全部楼层 · 发表于 2018-7-26 10:01:04

191196846 发表于 2018-7-25 20:58
你电脑重启下

整个包不要用EDGE下，换Chrome，IDM或者迅雷等第三方工具下载试试

他不是下载问题，他组策略设的不允许未知程序运行，不在微软白名单的双击全被干掉

[病毒样本] #PACKAGE 0725

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块