12
返回列表 发新帖
楼主: Jerry.Lin
收起左侧

[病毒样本] 【11.30】#VirusPackage 8x

[复制链接]
540923555
发表于 2017-11-30 15:51:37 | 显示全部楼层
WD 6/8
zst470396853
发表于 2017-11-30 16:38:19 | 显示全部楼层
3Q  一起清空


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tianjicai1
发表于 2017-11-30 17:12:38 | 显示全部楼层
OfficeScan kill 3x ,余5x
bambooslip
发表于 2017-11-30 19:27:44 | 显示全部楼层
安天 kill 8



景云 miss all 【已经收集上报】ID编号:LJ20171130192001

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小飞侠.net
发表于 2017-11-30 21:40:59 | 显示全部楼层

又全灭~~~~~+1

本帖最后由 小飞侠.net 于 2017-11-30 23:12 编辑

X-Sec Antivirus ---(Windows 10 Creators Update(Redstone 2)....):

Start Time: Thu Nov 30 23:09:14 2017
Scan Type: Custom Scan
Scan Target: C:\Users\Admin\Desktop\AVtest100
Heuristic Engine: Enabled
Cloud Engine: Enabled
Resolve Threats: Scan only
Database Version: 2017.11.30.01
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(1).exe -> Cloud:Trojan.Win32.Kryptic
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(2).exe -> Malware.Win32.Generic!MS
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(3).exe -> Cloud:Trojan.Win32.Injector
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(4).exe -> Cloud:Trojan.Win32.Generic
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(5).EXE -> Cloud:Trojan.Win32.Injector
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(6).exe -> Malware.Win32.Generic!MS
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(7).exe -> Malware.Win32.Generic!MS
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(8).exe -> Cloud:Trojan.Win32.AgentTesla

Elapsed Time: 00:00:43
Total File: 18
Skipped File: 6
Infected File: 8




瑞星---(Windows 10 Creators Update(Redstone 2)....):云引擎(开)RDM+引擎(开)   
                瑞星反恶软引擎命令行扫描器(社区交流版)                 


编译于:Sep 22 2017   15:07:50

提示:
  - 本工具供社区交流使用,请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性,结果仅供参考

* 命令行中的选项开关:-output-json -log=C:\瑞星RDM+引擎\ScanLog_171130230148.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130

* 加载恶软签名库: C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功,发布序号为 3258
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Thu Nov 30 23:02:04 2017

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\2017130E4625Up1130\\Virus8x 1130\\(6).exe","infect":{"engine":"sha1","signature":"c2hhMToqFOQJGaGjcAsbXc6eT2qPbJNV/A","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\2017130E4625Up1130\\Virus8x 1130\\(2).exe","infect":{"engine":"sha1","signature":"c2hhMToqFOQJGaGjcAsbXc6eT2qPbJNV/A","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\2017130E4625Up1130\\Virus8x 1130\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMTpcrreZzXDvewuYvOrL6VUcNREYtQ","threat":"Spyware.Noon!8.E7C9"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\2017130E4625Up1130\\Virus8x 1130\\(1).exe","infect":{"engine":"sha1","signature":"c2hhMTpDsWindzhbYs8habyS5xFoas61CQ","threat":"Dropper.Agent!8.2F"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\2017130E4625Up1130\\Virus8x 1130\\(8).exe","infect":{"engine":"c64","signature":"YzY0OiDwoP/lhrQD","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\2017130E4625Up1130\\Virus8x 1130\\(3).exe","infect":{"engine":"sha1","signature":"c2hhMTpK9FBv+KVqlq+e+Mg6YI4UOZJ2QA","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\2017130E4625Up1130\\Virus8x 1130\\(5).EXE","infect":{"engine":"sha1","signature":"c2hhMTriib4PuK6yt5qgYn4I0+C0gpvc5g","threat":"Spyware.Ursnif!8.1DEF"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\2017130E4625Up1130\\Virus8x 1130\\(7).exe","infect":{"engine":"sha1","signature":"c2hhMTrQpbNNcjgZoVc/33GhO6mt/nVBiA","threat":"Trojan.Injector!8.C4"},"type":"scan"}

扫描结束: Thu Nov 30 23:02:05 2017

总扫描耗时: 0:1:151(m:s:ms)
总扫描对象: 14
总扫描文件: 8
总恶意文件: 8
有效检出率: 100.00%



ESET Smart Security Premium 64位(高级启发式(Y)+压缩文件(Y)+自解压加壳(Y)+DNA智能签名(Y)++(Windows 10 Creators Update(Redstone 2)....):Found nothing

日志
正在扫描日志
检测引擎的版本: 16496P (20171130)
日期: 2017/11/30  时间: 21:52:49
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(1).exe - Win32/TrojanDropper.Agent.RUB 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(2).exe - Win32/GenKryptik.BGFR 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(3).exe - Win32/Injector.DUAN 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(4).exe - Win32/Kryptik.FZRS 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(5).EXE - Win32/Spy.Ursnif.AO

特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(6).exe - Win32/GenKryptik.BGFR 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(7).exe > NSIS > Iberians.dll - Win32/Injector.DUAV 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\2017130E4625Up1130\Virus8x 1130\(8).exe - MSIL/Kryptik.LLL 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 14
发现的威胁数: 8
已清除对象数: 8
完成时间: 21:52:57  总扫描时间: 8 秒 (00:00:08)

备注:
[1] 由于对象中仅包含病毒主体,因此已被删除。



火绒安全---( Windows 7 Ultimate with SP1 简体中文旗舰版....):部分未知文件已发送到seclab@huorong.cn,等处理中。。。


病毒库:2017/11/30 15:42
开始时间:2017/11/30 21:39
总计用时:00:00:02
扫描对象:14个
扫描文件:8个
发现风险:8个

已处理风险:0个
发现系统修复项:0个
处理系统修复项:0个

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1130.rar
文件大小: 1.93 MB (2,033,780 字节)
修改时间: 2017年11月30日,21:33:43
MD5: 7D38767940814063AB94E158B59B6E62
SHA1: 3ADF585EE03241FC6BF1C528398B8889EF545C41
SHA256: DA4D2BD0571A8401A7474F12A2278A2CE3DDACDB320797C3D328BC39B1EBB895
SHA512: 7D43AA361A7C79CD19A3767887992193B35773E8F6DA136E041C2EDE787E99A7253AD518E0D9A854972183BA143E1FC8A7D8D638C6F7F44322180BCFF43A4E64
CRC32: 130E4625
计算时间: 0.09s


病毒详情

风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1130\(1).exe, 病毒名:Trojan/Generic!D59CA98A46CBCD5B, 病毒ID:[d59ca98a46cbcd5b], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1130\(2).exe, 病毒名:Trojan/Generic!52BA3A219D69BAC3, 病毒ID:[52ba3a219d69bac3], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1130\(4).exe, 病毒名:Trojan/Generic!EEACC891AB376EC2, 病毒ID:[eeacc891ab376ec2], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1130\(6).exe, 病毒名:Trojan/Generic!52BA3A219D69BAC3, 病毒ID:[52ba3a219d69bac3], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1130\(3).exe, 病毒名:Trojan/Injector.ky, 病毒ID:[450874b31731cf32], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1130\(5).EXE, 病毒名:Trojan/Generic!867574D4ACB96A5A, 病毒ID:[867574d4acb96a5a], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1130\(8).exe, 病毒名:Trojan/Generic!5A3A9487E77292D9, 病毒ID:[5a3a9487e77292d9], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1130\(7).exe, 病毒名:Trojan/Generic!787F3FEFD3C3B853, 病毒ID:[787f3fefd3c3b853], 处理结果:已忽略

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 12:42 , Processed in 0.094880 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表