f1280ca77a1e270703a0d551e6ebbc6886d74012cfef26094142c84a1fb6deb1

360Tencent

https://blog.lookout.com/sonicsp ... -technical-research

https://my.mixtape.moe/aryymo.zip

Jerry.Lin

ESET
[mw_shl_code=css,true]正在扫描日志
病毒库版本: 15921 (20170815)
日期: 8/16/2017  时间: 11:37:18 AM
已扫描的磁盘、文件夹和文件: C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\0e498bddd32b4aa967d4452804eb3831562568f90c536db102daacc7e0d69c01 > ZIP > classes.dex - Android/Spy.Agent.WM 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\25734fd810bb95da8254d10e15dcc0eabdd4331ede6c29fc481eda0f97779073 > ZIP > classes.dex - Android/Spy.Agent.AEY 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\4c2d98056cd4d40f72ac5ca43df906089e94f960829e5f6ae479b6701b12dac0 > ZIP > classes.dex - Android/Spy.Agent.ACU 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\4f113fc3c0b72db791f9e8ce3783cab18c947cd3626d2f76900721519855b4a0 > ZIP > classes.dex - Android/Spy.Agent.AEY 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\7280decadf394bb54e2cd965a9b4094892f31342bc134ab9de91ee8dedb84d7e > ZIP > classes.dex - Android/Spy.Agent.AEY 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\8d397962def28ac16e67d75614488683e71d28c16025849ea6677db05cb82df6 > ZIP > classes.dex - Android/Spy.Agent.WM 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\ab0a68f59f67b6d99aca4d4689f2e712f4e7f70ec2f6c0d431f93d776f640217 > ZIP > classes.dex - Android/Spy.Agent.ACU 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\b04e331985be28e3e46f2fd65a140061a6cc7b3fd184643e2a439398dd3a13a9 > ZIP > classes.dex - Android/Spy.Agent.WM 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\b3d17b2f7757808fe44bdedf78ae247baa3346f9c937709555c6b50f846e1f3d > ZIP > classes.dex - Android/Spy.Agent.ACU 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\baf8b783e55cf7b7f98a40a569d114f18adc5d8b8bf32b627d829671960d4e0c > ZIP > classes.dex - Android/Spy.Agent.WM 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\c2abf2e0de7c311701f722be08af9bf49ee8a08d5f93fe82c260f297b442fdd0 > ZIP > classes.dex - Android/Spy.Agent.AEY 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\ea93ad3a1d5089cecbc7adcb03f4a8c6185cfd4813ee383ddcf3f22919aa3506 > ZIP > classes.dex - Android/Spy.Agent.ACU 特洛伊木马 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\ed61dbdde88c27071ef5e1d5ea2b3fd17901ede677f1bfd8afa8c43eec03cb56 > ZIP > classes.dex - Android/Spy.Agent.ACU 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\0e498bddd32b4aa967d4452804eb3831562568f90c536db102daacc7e0d69c01 > ZIP > classes.dex - Android/Spy.Agent.WM 特洛伊木马 的变种 - 已删除
C:\Users\USER\Downloads\Compressed\Virus Test\aryymo\12x\ed61dbdde88c27071ef5e1d5ea2b3fd17901ede677f1bfd8afa8c43eec03cb56 > ZIP > classes.dex - Android/Spy.Agent.ACU 特洛伊木马 的变种 - 已删除
已扫描的对象数: 7339
发现的威胁数: 13
已清除对象数: 13
完成时间: 11:37:44 AM  总扫描时间: 26 秒 (00:00:26)[/mw_shl_code]

心醉咖啡

管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-8-16 11:49:41
扫描用时:00:00:03
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:13
发现风险数:5
已处理风险数:5


---------------------
2017-8-16 11:49:53 MD5:88d03ab4bdb74ee85918f08c446bed27 F:\浏览器下载\aryymo\12x\b04e331985be28e3e46f2fd65a140061a6cc7b3fd184643e2a439398dd3a13a9 [Trojan.Android.Hiddenapp.ma]  [删除成功]
2017-8-16 11:49:53 MD5:f9b0130ecfe5f004b71e10ddcacaf87f F:\浏览器下载\aryymo\12x\8d397962def28ac16e67d75614488683e71d28c16025849ea6677db05cb82df6 [Trojan.Android.Hiddapp.m]  [删除成功]
2017-8-16 11:49:54 MD5:117afed7d5bd1e90c65c6d7e0d62220a F:\浏览器下载\aryymo\12x\0e498bddd32b4aa967d4452804eb3831562568f90c536db102daacc7e0d69c01 [Trojan.Android.Hiddapp.m]  [删除成功]
2017-8-16 11:49:54 MD5:8ddb083e1bfe7735b7b151b8a0259fa3 F:\浏览器下载\aryymo\12x\ea93ad3a1d5089cecbc7adcb03f4a8c6185cfd4813ee383ddcf3f22919aa3506 [Trojan.Android.Fyec.a]  [删除成功]
2017-8-16 11:49:54 MD5:6203cfbb261d990f23ba18451bc9e865 F:\浏览器下载\aryymo\12x\baf8b783e55cf7b7f98a40a569d114f18adc5d8b8bf32b627d829671960d4e0c [Trojan.Android.Hiddenapp.ma]  [删除成功]
---------------------
[/mw_shl_code]

I76700K

管家



【扫描信息】
开始时间:2017-8-16 12:31:22
扫描用时:00:00:04
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎 Bitdefender本地查杀引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:13
发现风险数:14
已处理风险数:14
---------------------
2017-8-16 12:31:42 MD5:6749af8305d309e8205fbce1fb3cc0d7 C:\Test\aryymo\12x\ab0a68f59f67b6d99aca4d4689f2e712f4e7f70ec2f6c0d431f93d776f640217 --> resources.arsc [Android.Monitor.Agent.Z]  [删除成功]
2017-8-16 12:31:42 MD5:6203cfbb261d990f23ba18451bc9e865 C:\Test\aryymo\12x\baf8b783e55cf7b7f98a40a569d114f18adc5d8b8bf32b627d829671960d4e0c [Trojan.Android.Hiddenapp.ma]  [删除成功]
2017-8-16 12:31:42 MD5:69c25a78a72513c7f05e3fcb02f28a78 C:\Test\aryymo\12x\7280decadf394bb54e2cd965a9b4094892f31342bc134ab9de91ee8dedb84d7e --> res/drawable-hdpi-v4/notification_bg_normal.9.png [Android.Riskware.FakeApp.CE]  [删除成功]
2017-8-16 12:31:42 MD5:88d03ab4bdb74ee85918f08c446bed27 C:\Test\aryymo\12x\b04e331985be28e3e46f2fd65a140061a6cc7b3fd184643e2a439398dd3a13a9 [Trojan.Android.Hiddenapp.ma]  [删除成功]
2017-8-16 12:31:42 MD5:022cd5945bb2b81bb0d298a1ae81320d C:\Test\aryymo\12x\4f113fc3c0b72db791f9e8ce3783cab18c947cd3626d2f76900721519855b4a0 --> resources.arsc [Android.Riskware.FakeApp.CE]  [删除成功]
2017-8-16 12:31:42 MD5:117afed7d5bd1e90c65c6d7e0d62220a C:\Test\aryymo\12x\0e498bddd32b4aa967d4452804eb3831562568f90c536db102daacc7e0d69c01 [Trojan.Android.Hiddapp.m]  [删除成功]
2017-8-16 12:31:42 MD5:fb32e58caf2a9cf6b0e77dff18b3d899 C:\Test\aryymo\12x\25734fd810bb95da8254d10e15dcc0eabdd4331ede6c29fc481eda0f97779073 --> classes.dex [Trojan.RansomKD.12114634]  [删除成功]
2017-8-16 12:31:43 MD5:36ee26a3b67290e597559556be19b121 C:\Test\aryymo\12x\b3d17b2f7757808fe44bdedf78ae247baa3346f9c937709555c6b50f846e1f3d --> resources.arsc (BAD CRC) [Android.Monitor.Agent.Z]  [删除成功]
2017-8-16 12:31:43 MD5:43797f9db2effc5c18f0fb9d2cf7891e C:\Test\aryymo\12x\4c2d98056cd4d40f72ac5ca43df906089e94f960829e5f6ae479b6701b12dac0 --> resources.arsc [Android.Monitor.Agent.Z]  [删除成功]
2017-8-16 12:31:43 MD5:fb32e58caf2a9cf6b0e77dff18b3d899 C:\Test\aryymo\12x\25734fd810bb95da8254d10e15dcc0eabdd4331ede6c29fc481eda0f97779073 --> res/drawable-hdpi-v4/notification_bg_normal.9.png [Android.Riskware.FakeApp.CE]  [删除成功]
2017-8-16 12:31:43 MD5:f8b0c1b593a6e3ac1b1e0f10f41a9d66 C:\Test\aryymo\12x\c2abf2e0de7c311701f722be08af9bf49ee8a08d5f93fe82c260f297b442fdd0 --> classes.dex [Trojan.RansomKD.12114634]  [删除成功]
2017-8-16 12:31:43 MD5:f9b0130ecfe5f004b71e10ddcacaf87f C:\Test\aryymo\12x\8d397962def28ac16e67d75614488683e71d28c16025849ea6677db05cb82df6 [Trojan.Android.Hiddapp.m]  [删除成功]
2017-8-16 12:31:43 MD5:f8b0c1b593a6e3ac1b1e0f10f41a9d66 C:\Test\aryymo\12x\c2abf2e0de7c311701f722be08af9bf49ee8a08d5f93fe82c260f297b442fdd0 --> res/drawable-hdpi-v4/notification_bg_normal.9.png [Android.Riskware.FakeApp.CE]  [删除成功]
2017-8-16 12:31:43 MD5:8ddb083e1bfe7735b7b151b8a0259fa3 C:\Test\aryymo\12x\ea93ad3a1d5089cecbc7adcb03f4a8c6185cfd4813ee383ddcf3f22919aa3506 [Trojan.Android.Fyec.a]  [删除成功]

XZ8SM7Sx0bVkoUV

火绒

欧阳宣

mcafee miss all

bambooslip

瑞星miss all

和泉纱雾

清空

Jerry.Lin

360TSE
全部miss？？？

[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-16 20:30:10
扫描用时：00:00:04
扫描项目总数：13
威胁总数：0
处理威胁数：0

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\12x\

扫描结果
======================
未发现威胁
[/mw_shl_code]