setup.exe系列样本包17X

显示全部楼层 · 发表于 2016-9-5 13:58:46

https://yunpan.cn/cMpxnDZwtXKVM （提取码：093d）（PW： infected）

捅了老窝，截获一大批setup

显示全部楼层 · 发表于 2016-9-5 14:14:34

本帖最后由 tomochan 于 2016-9-5 14:44 编辑

卡巴斯基免费版（无主防）检出13X，剩余4X
[mw_shl_code=css,true]05.09.2016 14.42.36 可选择扫描完成任务完成时间: 今天, 2016/9/5 14:42
05.09.2016 14.41.17 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_7.exe 文件: C:\Users\shin3\Desktop\Samples\setup_7.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.17 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_7.exe 文件: C:\Users\shin3\Desktop\Samples\setup_7.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.17 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_6.exe 文件: C:\Users\shin3\Desktop\Samples\setup_6.exe 对象名称: Trojan-PSW.Win32.Stealer.btk
05.09.2016 14.41.17 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_6.exe 文件: C:\Users\shin3\Desktop\Samples\setup_6.exe 对象名称: Trojan-PSW.Win32.Stealer.btk
05.09.2016 14.41.16 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_7.exe 文件: C:\Users\shin3\Desktop\Samples\setup_7.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.15 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_6.exe 文件: C:\Users\shin3\Desktop\Samples\setup_6.exe 对象名称: Trojan-PSW.Win32.Stealer.btk
05.09.2016 14.41.15 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_5.exe 文件: C:\Users\shin3\Desktop\Samples\setup_5.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.15 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_5.exe 文件: C:\Users\shin3\Desktop\Samples\setup_5.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.15 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_3.exe 文件: C:\Users\shin3\Desktop\Samples\setup_3.exe 对象名称: Trojan.Win32.Myxa.pt
05.09.2016 14.41.15 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_3.exe 文件: C:\Users\shin3\Desktop\Samples\setup_3.exe 对象名称: Trojan.Win32.Myxa.pt
05.09.2016 14.41.14 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_5.exe 文件: C:\Users\shin3\Desktop\Samples\setup_5.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.13 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_3.exe 文件: C:\Users\shin3\Desktop\Samples\setup_3.exe 对象名称: Trojan.Win32.Myxa.pt
05.09.2016 14.41.13 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_2.exe 文件: C:\Users\shin3\Desktop\Samples\setup_2.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.13 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_2.exe 文件: C:\Users\shin3\Desktop\Samples\setup_2.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.12 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_17.exe 文件: C:\Users\shin3\Desktop\Samples\setup_17.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.12 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_17.exe 文件: C:\Users\shin3\Desktop\Samples\setup_17.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.12 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_2.exe 文件: C:\Users\shin3\Desktop\Samples\setup_2.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.11 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_17.exe 文件: C:\Users\shin3\Desktop\Samples\setup_17.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.11 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_15.exe 文件: C:\Users\shin3\Desktop\Samples\setup_15.exe 对象名称: Trojan.Win32.Myxa.d
05.09.2016 14.41.11 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_15.exe 文件: C:\Users\shin3\Desktop\Samples\setup_15.exe 对象名称: Trojan.Win32.Myxa.d
05.09.2016 14.41.10 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_15.exe 文件: C:\Users\shin3\Desktop\Samples\setup_15.exe 对象名称: Trojan.Win32.Myxa.d
05.09.2016 14.41.09 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_14.exe 文件: C:\Users\shin3\Desktop\Samples\setup_14.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.09 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_14.exe 文件: C:\Users\shin3\Desktop\Samples\setup_14.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.09 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_13.exe 文件: C:\Users\shin3\Desktop\Samples\setup_13.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.09 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_13.exe 文件: C:\Users\shin3\Desktop\Samples\setup_13.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.08 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_14.exe 文件: C:\Users\shin3\Desktop\Samples\setup_14.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.08 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_13.exe 文件: C:\Users\shin3\Desktop\Samples\setup_13.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.07 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_11.exe 文件: C:\Users\shin3\Desktop\Samples\setup_11.exe 对象名称: UDS:DangerousObject.Multi.Generic
05.09.2016 14.41.07 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_11.exe 文件: C:\Users\shin3\Desktop\Samples\setup_11.exe 对象名称: UDS:DangerousObject.Multi.Generic
05.09.2016 14.41.07 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup.exe 文件: C:\Users\shin3\Desktop\Samples\setup.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.07 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup.exe 文件: C:\Users\shin3\Desktop\Samples\setup.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.07 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_10.exe 文件: C:\Users\shin3\Desktop\Samples\setup_10.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.07 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_10.exe 文件: C:\Users\shin3\Desktop\Samples\setup_10.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.07 检测到的对象 ( 文件 ) 已删除。 C:\Users\shin3\Desktop\Samples\setup_12.exe 文件: C:\Users\shin3\Desktop\Samples\setup_12.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.41.07 检测到的对象 ( 文件 ) 已移动至隔离区。 C:\Users\shin3\Desktop\Samples\setup_12.exe 文件: C:\Users\shin3\Desktop\Samples\setup_12.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.40.41 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_11.exe 文件: C:\Users\shin3\Desktop\Samples\setup_11.exe 对象名称: UDS:DangerousObject.Multi.Generic
05.09.2016 14.40.41 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_10.exe 文件: C:\Users\shin3\Desktop\Samples\setup_10.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.40.41 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup.exe 文件: C:\Users\shin3\Desktop\Samples\setup.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.40.40 检测到的对象 ( 文件 ) C:\Users\shin3\Desktop\Samples\setup_12.exe 文件: C:\Users\shin3\Desktop\Samples\setup_12.exe 对象名称: HEUR:Trojan.Win32.Generic
05.09.2016 14.40.38 可选择扫描启动任务时间: 今天, 2016/9/5 14:40
[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-5 14:15:09

本帖最后由蓝天二号于 2016-9-5 14:18 编辑

AVG

17 双击，，IDP 回滚

显示全部楼层 · 发表于 2016-9-5 14:21:10

蓝天二号发表于 2016-9-5 14:15
AVG

又开挂了。

显示全部楼层 · 发表于 2016-9-5 14:24:55

我要打十個发表于 2016-9-5 14:21
又开挂了。

比起NOD32的高启发这还算轻的。。。。

显示全部楼层 · 发表于 2016-9-5 14:32:51

蓝天二号发表于 2016-9-5 14:24
比起NOD32的高启发这还算轻的。。。。

反正我的毛豆异常低调

显示全部楼层 · 发表于 2016-9-5 14:38:14

ZoneAlarm missed 4 7 9 18
顺便这些样本危害大吗？我想试试ZA的双击。

显示全部楼层 · 发表于 2016-9-5 14:41:45

好想用EMSI 发表于 2016-9-5 14:38
ZoneAlarm missed 4 7 9 18
顺便这些样本危害大吗？我想试试ZA的双击。

沙箱啊。。

显示全部楼层 · 发表于 2016-9-5 14:53:53

tomochan 发表于 2016-9-5 14:14
卡巴斯基免费版（无主防）检出13X，剩余4X
[mw_shl_code=css,true]05.09.2016 14.42.36 可选择扫描完成任 ...

用的着强调无主防吗！我又不会威逼你跑样本！！

显示全部楼层 · 发表于 2016-9-5 14:58:55

我要打十個发表于 2016-9-5 14:53
用的着强调无主防吗！我又不会威逼你跑样本！！

虽然不是你，但已经有人在我贴出扫描卡巴结果后回复之后我让我双击了

我还要回复别人免费版没主防，得，为省事儿还是写上吧

[可疑文件] setup.exe系列样本包17X

评分

评分

本帖子中包含更多资源