早上qq好友群发的一个木马，发现同事们的都中毒了

ミ◣颖◥ミ

早上qq好友群发的一个木马，刚下载就给卖咖啡干了。但发现同事们的NOD32、还有360国际版、腾讯管家都无视，然后中招，是提示输入qq密码的~感觉是小木马吧。
大神们无聊来玩玩它吧，地址如下：
https://share.weiyun.com/da1ca888b57e71cf880fa14065d8fec9

上传http://www.virscan.org/，详细报告在这~~
http://r.virscan.org/report/734538c1021f54636aabbfa6119e896b

VirSCAN.org Scanned Report :
Scanned time   : 2017-03-16 14:33:21
Scanner results: 30%的杀软(12/39)报告发现病毒
File Name      : 工程文档总汇.exe
File Size      : 10097408 byte
File Type      : application/x-dosexec
MD5            : 56dccb4d735b5bc08b32d41805dff929
SHA1           : 206d48b99cfc347fb2067f2bc763bba30bf74d1e
Online report  : http://r.virscan.org/report/734538c1021f54636aabbfa6119e896b

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
ANTIVIR        1.9.2.0        1.9.159.0         7.12.159.98    28   没有发现病毒            
AVAST!         170303-1       4.7.4             2017-03-03     9    没有发现病毒            
AVG            2109/13610     10.0.1405         2017-03-13     1    没有发现病毒            
ArcaVir        1.0            2011              2014-05-30     8    没有发现病毒            
Authentium     4.6.5          5.3.14            2017-03-15     3    W32/Heuristic-162!Eldorado   
Baidu Antivirus2.0.1.0        4.1.3.52192       2.0.1.0        6    Trojan.Crypt.Heur.gen         
Bitdefender    7.58879        7.90123           2015-01-16     1    没有发现病毒            
ClamAV         23197          0.97.5            2017-03-12     56   引擎扫描超时            
Comodo         15023          5.1               2017-03-14     3    没有发现病毒            
Dr.Web         5.0.2.3300     5.0.1.1           2017-03-12     47   没有发现病毒            
F-PROT         4.6.2.117      6.5.1.5418        2016-02-05     2    W32/Felix:P:Unknown!Eldorado  
F-Secure       2015-08-01-02  9.13              2015-08-01     1    没有发现病毒            
Fortinet       45.389, 45.389,5.4.233           2017-03-16     1    没有发现病毒            
GData          25.11194       25.11194          2017-03-16     11   Win32:Evo-gen                 
IKARUS         1.06.01        V1.32.31.0        2016-11-28     1    没有发现病毒            
NOD32          1777           3.0.21            2015-06-12     5    没有发现病毒            
QQ手机       1.0.0.0        1.0.0.0           2015-12-30     1    没有发现病毒            
Quickheal      14.00          14.00             2017-03-14     12   没有发现病毒            
SOPHOS         5.32           3.65.2            2016-10-10     15   W32/Pidgeon-A                 
Sunbelt        3.9.2671.2     3.9.2671.2        2017-03-14     6    Trojan.Win32.Generic.pak!cobra
TheHacker      6.8.0.5        6.8.0.5           2017-03-11     2    没有发现病毒            
Vba32          3.12.29.4 beta 3.12.29.4 beta    2017-03-14     7    Trojan.Agentb                 
ViRobot        2.73           2.73              2015-01-30     1    没有发现病毒            
VirusBuster    15.0.985.0     5.5.2.13          2014-12-05     20   没有发现病毒            
a-squared      9.0.0.4799     9.0.0.4799        2015-03-08     2    没有发现病毒            
nProtect       9.9.9          9.9.9             2013-12-27     4    没有发现病毒            
卡巴斯基   5.5.33         5.5.33            2014-04-01     27   没有发现病毒            
奇虎360      1.0.1          1.0.1             1.0.1          6    没有发现病毒            
安博士V3    9.9.9          9.9.9             2013-05-28     4    没有发现病毒            
安天         AVL SDK 2.0                      1970-01-01     3    没有发现病毒            
江民杀毒   16.0.100       1.0.0.0           2017-03-15     3    Packed.Multi.fls              
熊猫卫士   9.05.01        9.05.01           2017-03-14     6    没有发现病毒            
瑞星         26.28.00.01    26.28.00.01       2016-07-18     6    Packer.Win32.Agent.f         
百度杀毒   1.0            1.0               2014-04-02     4    Packed.Multi.MultiPacked.gen  
费尔         17.47.17308    1.0.2.2108        2017-03-14     6    没有发现病毒            
赛门铁克   20151230.005   1.3.0.24          2015-12-30     1    没有发现病毒            
趋势科技   13.278.02      9.500-1005        2017-03-15     2    没有发现病毒            
迈克菲      8261           5400.1158         2016-08-18     10   Flyagent                     
金山毒霸   2.1            2.1               2013-09-22     3    Win32.Troj.Generic_a.a.(kcloud

欧阳宣

[mw_shl_code=css,true]
Antivirus        Result        Update
Avast        Win32:Evo-gen [Susp]        20170316
AVG        Generic_r.PHQ        20170316
AVware        Trojan.Win32.Generic.pak!cobra        20170316
Baidu        Win32.Trojan.WisdomEyes.16070401.9500.9711        20170316
CrowdStrike Falcon (ML)        malicious_confidence_100% (D)        20170130
Cyren        W32/Heuristic-162!Eldorado        20170316
Endgame        malicious (high confidence)        20170222
F-Prot        W32/Heuristic-162!Eldorado        20170316
Fortinet        W32/MultiP.B!tr        20170316
Invincea        trojan.win32.swrort.a        20170203
Jiangmin        Packed.Multi.fls        20170316
Kaspersky        Packed.Multi.MultiPacked.gen        20170316
McAfee        Flyagent        20170316
McAfee-GW-Edition        Flyagent        20170316
NANO-Antivirus        Virus.Win32.Agent.dvixmz        20170316
Qihoo-360        HEUR/QVM18.1.0000.Malware.Gen        20170316
Rising        Packer.Win32.Agent.g (classic)        20170316
SentinelOne (Static ML)        static engine - malicious        20170315
Sophos        W32/Pidgeon-A        20170316
VBA32        Trojan.Agentb        20170315
VIPRE        Trojan.Win32.Generic.pak!cobra        20170316
ZoneAlarm by Check Point        Packed.Multi.MultiPacked.gen        20170316[/mw_shl_code]

心醉咖啡

猎豹

Eset小粉絲

Avira
Detection:        HEUR/APC (Cloud)

缺缺

不知道啥情况，初扫没发现，两分钟后拉隔离后扫云爆，但是正常扫又不爆- -

275751198

360已经拉黑

ELOHIM

WD MISS

Eset小粉絲

缺缺 发表于 2017-3-16 15:42
不知道啥情况，初扫没发现，两分钟后拉隔离后扫云爆，但是正常扫又不爆- -

是这样的。。。有时候真的需要拉入隔离区扫，而且现在最新版本右键不会触发云杀了

猥琐大叔

a445441

xp系统运行不起来