#8 (17.05.01)

petr0vic

[mw_shl_code=css,true]https://www.upload.ee/files/6965799/8.7z.html[/mw_shl_code]

fireherman

ESET kill 5x

[mw_shl_code=css,true]2017/5/1 23:08:38        文件系统实时防护        文件        Z:\TEMP\8\8.exe        Win32/Injector.Autoit.CWW 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        274067A8983451570D31DDE50037FF75E226C674        
2017/5/1 23:08:37        文件系统实时防护        文件        Z:\TEMP\8\7.exe        Win32/Autoit.BQ 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        EB1FD89529372B51CA85370F7DEAD1B6358DF63C        
2017/5/1 23:08:32        文件系统实时防护        文件        Z:\TEMP\8\4.exe        Win32/GenKryptik.ADYY 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        C84CD14FA9DA00B43AE1043B40C393AFF6AA6F70        2017/5/1 23:08:32
2017/5/1 23:08:32        文件系统实时防护        文件        Z:\TEMP\8\3.exe        MSIL/Agent.AQL 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        CBF7746F1D1578539DB65CF11B144AC95C0FCE80        2017/5/1 23:08:31
2017/5/1 23:08:31        文件系统实时防护        文件        Z:\TEMP\8\1.exe        Win32/Kryptik.CIFF 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        AF6930D02FDDEFC8C073C58181E3B6F7231E623D        2017/5/1 23:08:30[/mw_shl_code]




然后心理不平衡，升级病毒库到[v15344]，再扫一次。

又 kill 2x

[mw_shl_code=css,true]2017/5/1 23:14:50        文件系统实时防护        文件        Z:\TEMP\8\2.exe        Generik.LIYWIT 特洛伊木马 的变种        通过删除清除        PC-X        尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (4583DAF9442880204730FB2C8A060430640494B1).        50F3C65CEAFBC6A31B38763AC71EA337CA2A8EEE        2017/5/1 23:08:31
2017/5/1 23:14:46        文件系统实时防护        文件        Z:\TEMP\8\6.exe        MSIL/GenKryptik.AEDJ 特洛伊木马 的变种        通过删除清除        PC-X        尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (4583DAF9442880204730FB2C8A060430640494B1).        2AAB3BE10C1F0F27220CB6E48C38638C3D9B4454        2017/5/1 23:08:32[/mw_shl_code]

余下5.exe

Live Grid [高危]

Eset小粉絲

avira kill all
想要云殺都不能

心醉咖啡

360杀毒

[mw_shl_code=css,true]360杀毒扫描日志

病毒库版本：
扫描时间：2017-05-01 23:26:51
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：8
项目总数：3
清除项目数：3

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
F:\浏览器下载\8


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\8\4.exe        感染型病毒(Win32/Trojan.abb)        已删除
F:\浏览器下载\8\5.exe        感染型病毒(Win32/Trojan.c70)        已删除
F:\浏览器下载\8\8.exe        感染型病毒(Win32/Trojan.cf5)        已删除

[/mw_shl_code]

Dolby123

EMSI 右键扫描kill 5x , 剩余1,2,7

[mw_shl_code=css,true]\3.exe        已隔离        Trojan.GenericKD.4971862 (B)
\4.exe        已隔离        Gen:Variant.Razy.168017 (B)
\5.exe        已隔离        Gen:Heur.Conjar.9 (B)
\6.exe        已隔离        Trojan.GenericKD.4971228 (B)
\8.exe        已隔离        Zum.Ciusky.5 (B)
[/mw_shl_code]


双击杀1,7
[mw_shl_code=css,true]\1.exe    云端：隔离    Behavior.HiddenInstallation
\7.exe    云端：隔离    Behavior.HiddenInstallation[/mw_shl_code]

2.exe反虚拟机，双击之后自动退出 , EMSI云端查询sha1显示不信任

j2016

avast扫描余2

petr0vic

DrWeb7/8

Agu

GData - 7X(餘1明天測試雙擊)

結果一早就偵測了...

欧阳宣

norton kill all
[mw_shl_code=css,true]Resolved Threats:
Trojan.Gen.2
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
2 Infected Files
d:\virus\8\1.exe - Deleted
d:\virus\8\8.exe - Deleted
1 Browser Cache



Trojan Horse
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 Infected File
d:\virus\8\2.exe - Deleted
1 Browser Cache



Suspicious.Cloud.5
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Heuristic Virus
Status: Fully Resolved
-----------
1 Infected File
d:\virus\8\2.exe - No Action Required
1 Browser Cache



Trojan.Gen.8!cloud
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Heuristic Virus
Status: Fully Resolved
-----------
4 Infected Files
d:\virus\8\3.exe - Deleted
d:\virus\8\5.exe - Deleted
d:\virus\8\6.exe - Deleted
d:\virus\8\7.exe - Deleted
1 Browser Cache



Ransom.Kovter
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 Infected File
d:\virus\8\4.exe - Deleted
1 Browser Cache[/mw_shl_code]

BD：kill all （其中，1.exe云杀，其余入库）