都是老病毒，改了下md5.

其实是老人

先解压一次2、3、4、5，再解压病毒包。

欧阳宣

请注意要把第五个zip的名字改成和前四个解压出来的东西的名字一样，才能正确解压

cylance 9x，剩余1.exe

zst470396853

360 kill all  不过除了第一个是自己启发引擎报的  其他全部是小红伞引擎报的


扫描过后9个自动上传鉴定


再次扫描  见证奇迹的时候到了  全部变成自己云引擎杀的了


Q管和卡巴 扫描结果

XZ8SM7Sx0bVkoUV

火绒kill all

Nhato96

留名

Eset小粉絲

Avira 10x

[mw_shl_code=css,true]Start of the scan: 2017-05-25 19:45:59
05/25/2017,19-45-59        [INFO]        c:\users\ivan\downloads\f\1.exe
05/25/2017,19-45-59        [INFO]        [DETECTION] file contains 'TR/Agent.bxw'
05/25/2017,19-45-59        [INFO]        c:\users\ivan\downloads\f\10.exe
05/25/2017,19-45-59        [INFO]        [DETECTION] file contains 'TR/Crunch.lkjh'
05/25/2017,19-45-59        [INFO]        c:\users\ivan\downloads\f\2.exe
05/25/2017,19-45-59        [INFO]        [DETECTION] file contains 'TR/Urausy.10649654'
05/25/2017,19-45-59        [INFO]        c:\users\ivan\downloads\f\3.exe
05/25/2017,19-45-59        [INFO]        [DETECTION] file contains 'W32/Niya.a'
05/25/2017,19-45-59        [INFO]        c:\users\ivan\downloads\f\4.exe
05/25/2017,19-45-59        [INFO]        [DETECTION] file contains 'TR/Dropper.Gen'
05/25/2017,19-45-59        [INFO]        c:\users\ivan\downloads\f\5.exe
05/25/2017,19-45-59        [INFO]        [DETECTION] file contains 'TR/PSW.QQpass.NSM'
05/25/2017,19-45-59        [INFO]        c:\users\ivan\downloads\f\6.exe
05/25/2017,19-45-59        [INFO]        [DETECTION] file contains 'TR/Graftor.121777.1'
05/25/2017,19-45-59        [INFO]        c:\users\ivan\downloads\f\7.exe
05/25/2017,19-45-59        [INFO]        [DETECTION] file contains 'TR/Crypt.XPACK.Gen'
05/25/2017,19-45-59        [INFO]        c:\users\ivan\downloads\f\8.exe
05/25/2017,19-45-59        [INFO]        [DETECTION] file contains 'TR/Dropper.Gen'
05/25/2017,19-45-59        [INFO]        c:\users\ivan\downloads\f\9.exe
05/25/2017,19-45-59        [INFO]        [DETECTION] file contains 'TR/Dropper.Gen'[/mw_shl_code]

dongwenqi

zst470396853 发表于 2017-5-25 18:30
360 kill all  不过除了第一个是自己启发引擎报的  其他全部是小红伞引擎报的

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下
8.exe_ - not-a-virus:RiskTool.Win32.Agent.aoes
4.exe_ - Trojan.Win32.SelfDel.fjvx
10.exe_ - Trojan-Downloader.Win32.Small.ezqx

9.exe - Clean