#VirusPackage 5x 1220 1108

显示全部楼层 · 发表于 2017-11-8 12:23:49

本帖最后由 191196846 于 2017-11-8 12:46 编辑

火绒MISS ALL

所采集样本均为本时段流行病毒，建议二扫。

显示全部楼层 · 发表于 2017-11-8 12:30:27

360

360杀毒扫描日志
病毒库版本：
扫描时间：2017-11-08 12:29:54
扫描用时：00:00:05
扫描类型：右键扫描
扫描文件总数：5
项目总数：5
清除项目数：5
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
F:\浏览器下载\Virus 5x 12201108
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\Virus 5x 12201108\d47496bd2270d7ce55ab656c5c2f48c6ebcb710e4df75f22a24dcfe06fecd7c5.bin.rtf virus.exp.20170199 已删除
F:\浏览器下载\Virus 5x 12201108\cc07cb492c35fa933c209c91461d927bec132d0af2a135f8c4a46fb464681b79.bin.exe 感染型病毒(Win32/Trojan.651) 已删除
F:\浏览器下载\Virus 5x 12201108\f41a56011883cd8e85c8b45ce88637508575264bccaed365bd5b2fb9468a9d22.bin.exe 感染型病毒(Win32/Trojan.651) 已删除
F:\浏览器下载\Virus 5x 12201108\815ad88e21b2c74f7ce9527a134183f25295c2c9c1320f602f0b8880a838e838.bin.exe HEUR/QVM05.1.0A96.Malware.Gen 已删除
F:\浏览器下载\Virus 5x 12201108\da1bb72db6b1ea5ba84fbb9900df815ab1457111fcfe1d5b7165301508b01daf.bin.exe HEUR/QVM19.1.0A96.Malware.Gen 已删除
可疑文件上传结果
----------------------
f:\浏览器下载\virus 5x 12201108\da1bb72db6b1ea5ba84fbb9900df815ab1457111fcfe1d5b7165301508b01daf.bin.exe 上传成功

复制代码

显示全部楼层 · 发表于 2017-11-8 12:42:20

本帖最后由 bbs2811125 于 2017-11-8 13:16 编辑

红伞kill 4x
11/08/2017,12-38-55       [INFO]       d:\搜狗高速下载\virus 5x 12201108\virus 5x 12201108\cc07cb492c35fa933c209c91461d927bec132d0af2a135f8c4a46fb464681b79.bin.exe
11/08/2017,12-38-55       [INFO]       [DETECTION] file contains 'TR/Delf.Inject.xjubr'
11/08/2017,12-38-55       [INFO]       d:\搜狗高速下载\virus 5x 12201108\virus 5x 12201108\d47496bd2270d7ce55ab656c5c2f48c6ebcb710e4df75f22a24dcfe06fecd7c5.bin.rtf
11/08/2017,12-38-55       [INFO]       [DETECTION] file contains 'EXP/W97M.Agent.drycn'
11/08/2017,12-38-55       [INFO]       d:\搜狗高速下载\virus 5x 12201108\virus 5x 12201108\da1bb72db6b1ea5ba84fbb9900df815ab1457111fcfe1d5b7165301508b01daf.bin.exe
11/08/2017,12-38-55       [INFO]       [DETECTION] file contains 'TR/Crypt.XPACK.Gen'
11/08/2017,12-38-55       [INFO]       d:\搜狗高速下载\virus 5x 12201108\virus 5x 12201108\f41a56011883cd8e85c8b45ce88637508575264bccaed365bd5b2fb9468a9d22.bin.exe
11/08/2017,12-38-55       [INFO]       [DETECTION] file contains 'TR/Delf.Inject.cpsmi'

剩余1x卡巴ksn报UDS

显示全部楼层 · 发表于 2017-11-8 12:59:01

本帖最后由 zst470396853 于 2017-11-8 13:00 编辑

QQ 360

显示全部楼层 · 发表于 2017-11-8 13:38:50

WD KILL 4 MISS 1

显示全部楼层 · 发表于 2017-11-8 14:22:37

样本包应该有加密吧，怎么还会被监控拦截啊
真是太奇怪了吧

显示全部楼层 · 发表于 2017-11-8 15:50:32

540923555 发表于 2017-11-8 13:38
WD KILL 4 MISS 1

WIEP MISS 2

显示全部楼层 · 发表于 2017-11-8 16:05:18

rtf格式的不知道是不是毒，MSE miss 1

显示全部楼层 · 发表于 2017-11-8 19:00:40

景云 MISS ALL

显示全部楼层 · 发表于 2017-11-8 19:05:43

瑞星杀一个，剩下的运行无反应

[病毒样本] #VirusPackage 5x 1220 1108

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源