今日样本#24，巨大的样本

logic337

infected
360又nissall

fireherman

ESET killed ALL [MSIL & APP]

（一个.NET的PE 木马下载器[MSIL]，另一个是Python的高风险程序[APP]）

1. 2017/10/30 11:04:14
   
2. 文件系统实时防护
   
3. 文件
   
4. Z:\Filez_Ex\zugu.exe
   
5. Python/Riskware.LaZagne.A 应用程序
   
6. 通过删除清除
   
7. PC-x
   
8. 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).
   
9. 8900FF0EE8D70485F31DFA7D572E969DEA06346A
   
10. 2017/10/30 11:04:13
    
11. 
    
12. 2017/10/30 11:04:12
    
13. 文件系统实时防护
    
14. 文件
    
15. Z:\Filez_Ex\dropper.exe
    
16. MSIL/TrojanDownloader.Small.BHD 特洛伊木马
    
17. 通过删除清除
    
18. PC-x
    
19. 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).
    
20. 53983B0A9708A01D6CCDD9B4AE8718CD424C263E
    
21. 2017/10/30 11:04:06

复制代码

和泉纱雾

猥琐大叔

avast全杀

和泉纱雾

Jerry.Lin

火绒 MISS ALL

ELOHIM

WIEP 未检出。

心醉咖啡

毒霸

1. 扫描时间：[2017-10-30 16:53:01]
   
2. 扫描用时：[00:00:03]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：2
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2017-10-30 16:53:11]
   
10. 威胁：f:\浏览器下载\vir#24\zugu.exe
    
11. 类型：win32.hacktool.lazagne.m.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

和泉纱雾

AVAST kill 1x

绿帽王

大蜘蛛一个