一包样本

显示全部楼层 · 发表于 2016-10-27 08:11:44

链接：http://pan.baidu.com/s/1dF2w6fJ 密码：8b7v
解压密码：infected

显示全部楼层 · 发表于 2016-10-27 09:25:06

ESET kill 1x

[mw_shl_code=css,true]2016/10/27 9:23:59 文件系统实时防护文件 Z:\TEMP\malware\company profile.exe MSIL/Injector.QNB 特洛伊木马的变种通过删除清除 PC-XXX 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC). B4A8B1916800CE2E445D3EDC602DEE37F71D091A 2016/10/27 7:59:38[/mw_shl_code]

显示全部楼层 · 发表于 2016-10-27 09:30:35

WD剩余两个

显示全部楼层 · 发表于 2016-10-27 09:34:49

KIS2017 剩余1X
billing_doc_56358.doc

显示全部楼层 · 发表于 2016-10-27 09:36:43

360 天擎6.0
Kill 1X
修复 1x

360木马查杀扫描日志

开始时间: 2016-10-27 09:32:00
扫描用时: 00:00:03
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎 360启发式引擎 QEX脚本查杀引擎
扫描文件数: 5
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 0
安全的文件数: 3
发现安全威胁: 2
已处理安全威胁: 2

扫描选项
----------------------
扫描后自动关机: 否
扫描模式: 速度最快

扫描内容
----------------------

白名单设置
----------------------

扫描结果
======================

危险文件：2个
----------------------------------------------------------------
C:\Users\test\Desktop\malware\malware\billing_doc_56358.doc [QEX引擎][木马-virus.office.gen.65][修复文件][处理成功]
C:\Users\test\Desktop\malware\malware\package details EA160B4 pdf.vbs [云安全引擎][木马-virus.vbs.gen.1][隔离文件][处理成功]

显示全部楼层 · 发表于 2016-10-27 09:43:42

卡巴

billing_doc_56358.doc detected Trojan-Downloader.MSWord.Agent.atm
Bill_5LQDhRwfvoQfeDtLDMqkk1JWSqC4CmJt4VVJRsGN..jar detected HEUR:Trojan.Java.Agent.gen
company profile.exe detected Trojan-PSW.Win32.Chisburg.aefw
package details EA160B4 pdf.vbs detected HEUR:Trojan.Script.Generic
strategy _1_.xls detected HEUR:Trojan.Script.Agent.gen

显示全部楼层 · 发表于 2016-10-27 10:02:02

EIS 10 KILL 2X
剩3X

显示全部楼层 · 发表于 2016-10-27 12:53:44

本帖最后由 ericdj 于 2016-10-27 12:59 编辑

BD 右键~~~~kill X3
PS：好吧……看日志是4

[mw_shl_code=css,true]virus\malware.zip=>malware/3984_pdf.exe Trojan.GenericKD.3631479 Deleted
virus\malware.zip=>malware/s.exe Trojan.GenericKD.3630863 Deleted
virus\malware.zip=>malware/budget 0611FB xls.vbs Trojan.JS.Nemucod.DV Deleted
virus\malware.zip=>malware/Launcher.exe Trojan.Generic.19423182 Deleted
[/mw_shl_code]

还剩仨

显示全部楼层 · 发表于 2016-10-27 14:25:26

Avira 1x
company profile.exe
[DETECTION] Is the TR/Dropper.MSIL.otxuq Trojan

显示全部楼层 · 发表于 2016-10-27 18:10:08

AVG

[可疑文件] 一包样本

本帖子中包含更多资源