【11.11】#VirusPackage 10x

Jerry.Lin

https://pan.baidu.com/s/1hrIAdQO

所采集样本均为当日流行病毒，建议二扫上报，欢迎双击。

火绒KILL1

1. 病毒库：2017/11/10 18:40
   
2. 开始时间：2017/11/11 21:41
   
3. 总计用时：00:00:10
   
4. 扫描对象：64个
   
5. 扫描文件：10个
   
6. 发现风险：1个
   
7. 已处理风险：1个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：C:\Users\USER\Downloads\Compressed\Virus Test\Virus10x 1111\2ff2eb9f5aebb0f7f0f23bb22912621a1abea71bb6840c46de475bfe58c2d047.bin.exe, 病毒名：HEUR:Trojan/FakeOsApp, 病毒ID：[bb1c77d0a3338cc5], 处理结果：已处理
    

复制代码

zst470396853

3Q
360杀毒扫描日志

病毒库版本：2017-11-10 16:13
扫描时间：2017-11-11 22:07:28
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：10
项目总数：4
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\Administrator\Desktop\Virus10x 1111


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
C:\Users\Administrator\Desktop\Virus10x 1111\2ff2eb9f5aebb0f7f0f23bb22912621a1abea71bb6840c46de475bfe58c2d047.bin.exe        HEUR/Malware.QVM03.Gen        未处理
C:\Users\Administrator\Desktop\Virus10x 1111\b84e90caa3bc86ba6dc928391dc98db377d0e9d15ea0bd5202b9e94f406fb1d4.bin.exe        Malware.Radar01.Gen        未处理
C:\Users\Administrator\Desktop\Virus10x 1111\ff70bea5469833e611dbe06e154c88cbac60a11c89be80726a72141f1595299e.bin.exe        TR.Dynamer.ac.3685        未处理
C:\Users\Administrator\Desktop\Virus10x 1111\0e778301a0a975fef35f5a997c1ff4b4a273190061cdbd09cd24acd7401dfd01.bin.exe        HEUR/QVM03.0.1DB1.Malware.Gen        未处理



可疑文件上传结果
----------------------
c:\users\administrator\desktop\virus10x 1111\0e778301a0a975fef35f5a997c1ff4b4a273190061cdbd09cd24acd7401dfd01.bin.exe        上传成功
c:\users\administrator\desktop\virus10x 1111\ff70bea5469833e611dbe06e154c88cbac60a11c89be80726a72141f1595299e.bin.exe        上传成功

浅暮、浅离

卡巴检测到5个！！！

BeatTrojan

AI ENGINE 6个

bambooslip

360安全卫士 kill 4


安天 kill 7

景云 kill1

Jerry.Lin

bambooslip 发表于 2017-11-11 22:16
360安全卫士 kill 4

安天报毒名 熟悉的卡巴？？

bambooslip

191196846 发表于 2017-11-11 22:19
安天报毒名 熟悉的卡巴？？

卡巴？

Jerry.Lin

bambooslip 发表于 2017-11-11 22:25
卡巴？

看3楼的截图……有没有发现神似

bbs2811125

ESET kill5x

D:\搜狗高速下载\Virus10x 1111\Virus10x 1111\0e778301a0a975fef35f5a997c1ff4b4a273190061cdbd09cd24acd7401dfd01.bin.exe - a variant of MSIL/Kryptik.LMG trojan - cleaned by deleting [1]
D:\搜狗高速下载\Virus10x 1111\Virus10x 1111\2ff2eb9f5aebb0f7f0f23bb22912621a1abea71bb6840c46de475bfe58c2d047.bin.exe - a variant of Win32/Spy.KeyLogger.OMW trojan - cleaned by deleting [1]
D:\搜狗高速下载\Virus10x 1111\Virus10x 1111\3f10d35614b2bd98dcd4faca60191f2bef3c060dc1cf6d886669f51fc8db47c3.bin.vbs - PowerShell/TrojanDownloader.Agent.YG trojan - cleaned by deleting [1]
D:\搜狗高速下载\Virus10x 1111\Virus10x 1111\b84e90caa3bc86ba6dc928391dc98db377d0e9d15ea0bd5202b9e94f406fb1d4.bin.exe » ZIP » DPSS.exe - Win32/Bancos trojan - deleted
D:\搜狗高速下载\Virus10x 1111\Virus10x 1111\ff70bea5469833e611dbe06e154c88cbac60a11c89be80726a72141f1595299e.bin.exe - a variant of Win32/Equdrug.C trojan - cleaned by deleting [1]
更新病毒库后kill1x，记6x

D:\搜狗高速下载\Virus10x 1111\Virus10x 1111\c23abffcb9f1efdcbb25a686eb75eb044e5a24970174577cf6e46ad012df4aa5.bin.DOCX - DOC/Phishing.Agent.FX trojan - cleaned by deleting [1]



SEP补充2x :489 advml.B，e57 trojan.gen.9

欧阳宣

mbam右键3x，双击文档防御成功，双击vbs跑起来了，双击剩余exe未见异常，开机启动倒是添加一大堆