搜索
查看: 459|回复: 16
收起左侧

[病毒样本] #Virus5x 0932 1114

[复制链接]
191196846
发表于 2017-11-14 09:27:48 | 显示全部楼层 |阅读模式
https://pan.baidu.com/s/1i5EKG89

努力避免白文件渗入

文件名:【类型】SHA256

火绒KILL3
  1. 病毒库:2017/11/13 16:48
  2. 开始时间:2017/11/14 09:26
  3. 总计用时:00:00:01
  4. 扫描对象:8个
  5. 扫描文件:5个
  6. 发现风险:3个
  7. 已处理风险:3个
  8. 发现系统修复项:0个
  9. 处理系统修复项:0个

  10. 病毒详情

  11. 风险路径:C:\Users\USER\Downloads\Compressed\Virus Test\Virus5x 09321114\【Backdoor】653697ff44ac539d8dcf5c2031cf9f1e9b31cfceb9b9c70e23cb344876164f78.bin.exe, 病毒名:HEUR:Trojan/Agent.ai, 病毒ID:[fc6108915250b6ec], 处理结果:已处理
  12. 风险路径:C:\Users\USER\Downloads\Compressed\Virus Test\Virus5x 09321114\【Trojan】acd32519193b9e825c7d22a1f4fa6012ffefee38e729fd71653acc4f8af82f8f.bin.exe, 病毒名:TrojanDownloader/Wauchos.a, 病毒ID:[fd7f45d24bdb7e0e], 处理结果:已处理
  13. 风险路径:C:\Users\USER\Downloads\Compressed\Virus Test\Virus5x 09321114\【VBA.Downloader】5fa660bd7a50166e0cde471c8420d06e5b1e55e3cef60ab8d125b9d392bcef63.bin.DOC, 病毒名:HEUR:OMacro/Obfuscated.c, 病毒ID:[7e6f1720bf6936fa], 处理结果:已处理
复制代码



j2016
发表于 2017-11-14 09:29:53 | 显示全部楼层
红伞清空
心醉咖啡
发表于 2017-11-14 09:43:17 | 显示全部楼层
360

  1. 360杀毒扫描日志

  2. 病毒库版本:
  3. 扫描时间:2017-11-14 09:42:25
  4. 扫描用时:00:00:08
  5. 扫描类型:右键扫描
  6. 扫描文件总数:5
  7. 项目总数:5
  8. 清除项目数:5

  9. 扫描选项
  10. ----------------------
  11. 扫描所有文件:是
  12. 扫描压缩包:是
  13. 发现病毒处理方式:由用户选择处理
  14. 扫描磁盘引导区:是
  15. 扫描 Rootkit:是
  16. 使用云查杀引擎:是
  17. 使用QVM人工智能引擎:是
  18. 扫描建议修复项:是
  19. 常规引擎设置:未使用

  20. 扫描内容
  21. ----------------------
  22. F:\浏览器下载\Virus5x 09321114


  23. 白名单设置
  24. ----------------------


  25. 扫描结果
  26. ======================
  27. 高危风险项
  28. ----------------------
  29. F:\浏览器下载\Virus5x 09321114\【Injector】6c882acc3b2c2295578a5091d16664552ec4ae65c8d8d9be0d4c0fa6c54e0add.bin.exe        感染型病毒(Win32/Trojan.57a)        已删除
  30. F:\浏览器下载\Virus5x 09321114\【Trojan】63b66a32595227479aa2167689e79a29829cd88394241802c0ebe8186d6892c2.bin.exe        HEUR/QVM20.1.2AB3.Malware.Gen        已删除
  31. F:\浏览器下载\Virus5x 09321114\【Trojan】acd32519193b9e825c7d22a1f4fa6012ffefee38e729fd71653acc4f8af82f8f.bin.exe        感染型病毒(Win32/Trojan.c41)        已删除
  32. F:\浏览器下载\Virus5x 09321114\【Backdoor】653697ff44ac539d8dcf5c2031cf9f1e9b31cfceb9b9c70e23cb344876164f78.bin.exe        HEUR/QVM03.0.2AB3.Malware.Gen        已删除
  33. F:\浏览器下载\Virus5x 09321114\【VBA.Downloader】5fa660bd7a50166e0cde471c8420d06e5b1e55e3cef60ab8d125b9d392bcef63.bin.DOC        virus.office.qexvmc.1085        已修复



  34. 可疑文件上传结果
  35. ----------------------
  36. f:\浏览器下载\virus5x 09321114\【vba.downloader】5fa660bd7a50166e0cde471c8420d06e5b1e55e3cef60ab8d125b9d392bcef63.bin.doc        上传成功
复制代码
和泉纱雾
发表于 2017-11-14 10:16:29 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
桑德尔
发表于 2017-11-14 10:57:38 | 显示全部楼层
卡巴,扫描干掉2个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
I76700K
发表于 2017-11-14 11:12:24 | 显示全部楼层
毒霸


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
发表于 2017-11-14 12:22:16 | 显示全部楼层
360tse kill 5x (fix 1x)
zst470396853
发表于 2017-11-14 13:01:31 | 显示全部楼层
三剑客

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongwenqi
发表于 2017-11-14 16:11:18 | 显示全部楼层
桑德尔 发表于 2017-11-14 10:57
卡巴,扫描干掉2个

尊敬的用户您好!

感谢您的帮助,在您提交的样本中有新的检测,请稍后更新最新数据库试一下。
[Trojan]acd32519193b9e825c7d22a1f4fa6012ffefee38e729fd71653acc4f8af82f8f.bin.exe - Trojan-Dropper.Win32.Injector.thst
[Injector]6c882acc3b2c2295578a5091d16664552ec4ae65c8d8d9be0d4c0fa6c54e0add.bin.exe - Trojan.MSIL.Inject.abttn
[Trojan]63b66a32595227479aa2167689e79a29829cd88394241802c0ebe8186d6892c2.bin.exe - Trojan.Win32.Dovs.bwk

该样本已经可以被检测出,请将数据库更新到最新后试一下。
[VBA.Downloader]5fa660bd7a50166e0cde471c8420d06e5b1e55e3cef60ab8d125b9d392bcef63.bin.DOC - HEUR:Trojan-Downloader.Script.Generic
[Backdoor]653697ff44ac539d8dcf5c2031cf9f1e9b31cfceb9b9c70e23cb344876164f78.bin.exe - HEUR:Trojan.Win32.Generic
桑德尔
发表于 2017-11-14 16:13:35 | 显示全部楼层
dongwenqi 发表于 2017-11-14 16:11
尊敬的用户您好!

感谢您的帮助,在您提交的样本中有新的检测,请稍后更新最新数据库试一下。

你是怎么上报的啊?怎么我上报之后就告诉我一个将全面分析您发送的文件,然后也没再回复新的检测
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-11-22 03:22 , Processed in 0.043918 second(s), 3 queries , MemCached On.

快速回复 返回顶部 返回列表