#13 (17.05.09)

显示全部楼层 · 发表于 2017-5-10 01:28:37

http://pan.baidu.com/s/1skFz9F3
提取密码 4k5j

显示全部楼层 · 发表于 2017-5-10 01:47:52

显示全部楼层 · 发表于 2017-5-10 01:58:49

本帖最后由 Eset小粉絲于 2017-5-10 02:00 编辑

avira kill all
[mw_shl_code=css,true]Starting the file scan:

Begin scan in 'C:\Users\Ivan\Downloads\13\'
C:\Users\Ivan\Downloads\13\01.exe
  [DETECTION] Is the TR/Crypt.ZPACK.kaovv Trojan
C:\Users\Ivan\Downloads\13\02.exe
  [DETECTION] Is the TR/Dropper.Gen Trojan
C:\Users\Ivan\Downloads\13\03.exe
  [DETECTION] Is the TR/Crypt.Xpack.hdffk Trojan
C:\Users\Ivan\Downloads\13\04.exe
  [DETECTION] Is the TR/Crypt.Xpack.oleuu Trojan
Successful Cloud SDK initialization and license check.
The file 'C:\Users\Ivan\Downloads\13\06.exe' was scanned with the Protection Cloud. SHA256 = CA287EC67041C47A2220C828AD0B020523F56450B5671B4443DCF2FC8BB5563A
C:\Users\Ivan\Downloads\13\06.exe (SHA-256: ca287ec67041c47a2220c828ad0b020523f56450b5671b4443dcf2fc8bb5563a)
  [DETECTION] Is the TR/AD.UrsnifDropper.Y (Cloud) Trojan
C:\Users\Ivan\Downloads\13\07.exe
  [DETECTION] Is the TR/Crypt.Xpack.rawwg Trojan
C:\Users\Ivan\Downloads\13\08.exe
  [DETECTION] Is the TR/Dropper.VB.bffzf Trojan
C:\Users\Ivan\Downloads\13\09.exe
  [DETECTION] Is the TR/Injector.leqhr Trojan
C:\Users\Ivan\Downloads\13\10.exe
  [DETECTION] Is the TR/Dropper.Gen Trojan
C:\Users\Ivan\Downloads\13\11.exe
  [DETECTION] Is the TR/Ranscrape.hefhp Trojan
C:\Users\Ivan\Downloads\13\12.exe
  [DETECTION] Is the TR/Crypt.ZPACK.byopx Trojan
C:\Users\Ivan\Downloads\13\13.exe
  [DETECTION] Is the TR/Crypt.ZPACK.kabsl Trojan[/mw_shl_code]

05.exe
Detection: TR/Redcap.a468b9 (Cloud)

显示全部楼层 · 发表于 2017-5-10 02:12:30

ATC - kill all

显示全部楼层 · 发表于 2017-5-10 04:24:29

bdts很奇怪，都不能运行，但是有些也没有隔离，就是不能运行，也没有通知

显示全部楼层 · 发表于 2017-5-10 08:38:25

管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-5-10 08:37:46
扫描用时:00:00:03
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:13
发现风险数:1
已处理风险数:1

---------------------
2017-5-10 08:37:53 MD5:d55c32209e937d515d382dd1743e401c F:\浏览器下载\13\02.exe [Win32.Trojan.Inject.Auto] [删除成功]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-10 09:04:10

本帖最后由 xxl11231220 于 2017-5-10 09:09 编辑

SEP14

修复6
删除7
剩余0

显示全部楼层 · 发表于 2017-5-10 09:47:15

火绒

显示全部楼层 · 发表于 2017-5-10 09:48:08

ESET
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15389 (20170509)
日期: 2017/5/10 时间: 9:47:47
已扫描的磁盘、文件夹和文件: D:\病毒测试\13
D:\病毒测试\13\01.exe - Win32/Kryptik.FSCN 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\13\02.exe - MSIL/Injector.MEG 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\13\03.exe - Win32/Injector.DOOL 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\13\04.exe - Win32/GenKryptik.AFFZ 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\13\05.exe - MSIL/Filecoder.BitKangoroo.A 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\13\06.exe - Win32/Agent.SJK 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\13\07.exe - Win32/Kryptik.FSCY 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\13\08.exe - Generik.GEVIUID 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\13\09.exe - MSIL/Injector.SAG 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\13\10.exe - MSIL/Kryptik.CXU 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\13\11.exe - MSIL/Filecoder.GG 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\13\12.exe - Win32/Spy.Ursnif.AO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\13\13.exe - Win32/Kryptik.FSCN 特洛伊木马的变种 - 扫描完成后再选择处理方式
已扫描的对象数: 13
发现的威胁数: 13
已清除对象数: 0
完成时间: 9:47:52 总扫描时间: 5 秒 (00:00:05)
[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-10 11:19:37

EMSI Kill ALL , 4楼BD双击全入库了

[病毒样本] #13 (17.05.09)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源