查看: 6977|回复: 17
收起左侧

[可疑文件] 今日样本包 2017.1.24

[复制链接]
东方妖妖梦
发表于 2017-1-24 09:58:01 | 显示全部楼层 |阅读模式
fireherman
发表于 2017-1-24 10:02:44 | 显示全部楼层
本帖最后由 fireherman 于 2017-1-24 10:08 编辑



分流:https://www.upload.ee/files/6592613/Samples_2017-1-24_.zip.html

低调使用,以免被墙,让我想起多年前(美国的)青蛙相册


ESET kill 2x

[mw_shl_code=css,true]2017/1/24 10:02:58        文件系统实时防护        文件        Z:\TEMP\今日样本包2017.1.24\rad09DA7.tmp.exe.bin        NSIS/Injector.SL 特洛伊木马        通过删除清除        PC\X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.               
2017/1/24 10:02:58        文件系统实时防护        文件        Z:\TEMP\今日样本包2017.1.24\image.scr.bin        Win32/Spy.KeyLogger.ODN 特洛伊木马 的变种        通过删除清除        PC\X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        72E1C0A75C1C2FB49E11AD38A8AEB6EA8E73A28D        2017/1/24 8:53:25[/mw_shl_code]

Live Grid [脚本类不收录/已上报]



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
a939707506 + 1 感谢分流

查看全部评分

Eset小粉絲
发表于 2017-1-24 10:12:03 | 显示全部楼层
Avira 2x
[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Ivan\Downloads\今日样本包2017.1.24\rad09DA7.tmp.exe.bin
Status:        Infected
Quarantine object:        74141d9f.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.150
Virus definition file:        8.12.149.214
Detection:        TR/Crypt.XPACK.5b09c6 (Cloud)
Date/Time:        24/1/2017, 10:04


Type:        File
Source:        C:\Users\Ivan\Downloads\今日样本包2017.1.24\image.scr.bin
Status:        Infected
Quarantine object:        5db075d3.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.150
Virus definition file:        8.12.149.214
Detection:        TR/Spy.jlhmx
Date/Time:        24/1/2017, 10:03[/mw_shl_code]
欧阳宣
头像被屏蔽
发表于 2017-1-24 10:27:28 | 显示全部楼层
avast 2x
No_Virus
发表于 2017-1-24 10:40:28 | 显示全部楼层
扫描 kill 1x ,行为 1x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
3801187
发表于 2017-1-24 10:52:08 | 显示全部楼层
第一第二不知道怎么运行

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
linzh
发表于 2017-1-24 11:42:08 | 显示全部楼层
ESET 仍然2X[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/1/23 22:41:01;文件系统实时防护;文件;C:\Users\linzh\Desktop\Samples_2017-1-24_\今日样本包2017.1.24\image.scr.bin;Win32/Spy.KeyLogger.ODN 特洛伊木马 的变种;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;72E1C0A75C1C2FB49E11AD38A8AEB6EA8E73A28D;2017/1/23 22:41:00
2017/1/23 22:41:01;文件系统实时防护;文件;C:\Users\linzh\Desktop\Samples_2017-1-24_\今日样本包2017.1.24\rad09DA7.tmp.exe.bin;NSIS/Injector.SL 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.;;
[/mw_shl_code]
275751198
发表于 2017-1-24 12:07:03 | 显示全部楼层
360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2017-01-24 12:05:40     恶意软件(virus.office.obfuscated.1)                                       文件中感染的病毒代码已经清除,您可放心使用。                d:\360安全浏览器下载\今日样本包2017.1.24\今日样本包2017.1.24\macro.xls
2017-01-24 12:02:20     恶意软件(HEUR/Malware.QVM05.Gen)MD5:176c1db309057314513031c66768d144      已删除此文件,如果您发现误删,可从隔离区恢复此文件。        d:\360安全浏览器下载\今日样本包2017.1.24\今日样本包2017.1.24\?????_016.exe.bin
2017-01-24 12:02:18     恶意软件(QVM42.1.0000.Malware.Gen)MD5:e81bcc77a9d68c3f9ee2a2421047eb5e    已删除此文件,如果您发现误删,可从隔离区恢复此文件。        d:\360安全浏览器下载\今日样本包2017.1.24\今日样本包2017.1.24\rad09da7.tmp.exe.bin
275751198
发表于 2017-1-24 12:09:09 | 显示全部楼层
卧槽卧槽,刚刚手抽实机运行了一个样本,幸亏被360拦下了
时间        操作        说明        次数
  2017-01-24 12:07:33          [已清除]          发现木马:Trojan.Generic          防护 1 次
详细描述:
木马名称:Trojan.Generic
所在路径:D:\360安全浏览器下载\今日样本包2017.1.24\今日样本包2017.1.24\image.scr
a939707506
头像被屏蔽
发表于 2017-1-24 12:13:55 | 显示全部楼层
zemana kill 1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 06:18 , Processed in 0.136492 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表