【12.02】#VirusPackage 8x

龙007

密码是多少？

I76700K

和泉纱雾

7/8

tianjicai1

龙007 发表于 2017-12-2 16:50
密码是多少？

infected

I76700K

zst470396853

3Q

bbs2811125

反馈者 发表于 2017-12-2 16:13
谢谢元老回复不管是不是嘲讽。

不是嘲讽啊，实话实说，毕竟这包我没测双击

小飞侠.net

X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 2）....）：

Start Time: Sun Dec  3 09:25:45 2017
Scan Type: Custom Scan
Scan Target: C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1
Heuristic Engine: Enabled
Cloud Engine: Enabled
Resolve Threats: Scan only
Database Version: 2017.12.01.01
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(1).exe -> Cloud:Trojan.Win32.Injector
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(2).exe -> Cloud:Trojan.Win32.Downloader
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(3).exe -> Cloud:Trojan.Win32.Ransom
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(4).exe -> Cloud:Trojan.Win32.Injector
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(5).exe -> Cloud:Trojan.Win32.Emotet
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(6).exe -> Cloud:Trojan.Win32.Ransom
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(7).exe -> Cloud:Trojan.Win32.Generic
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(8).dll -> Trojan.Win32.Generic!BS
Elapsed Time: 00:00:10
Total File: 8
Skipped File: 0
Infected File: 8



Emsisoft Emergency Kit - 版本 2017.11
上次更新： 2017/12/3 8:49:02
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10x64
Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender+Emsisoft
扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： On
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2017/12/3 9:16:11
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(3).exe         发现风险： Trojan.GenericKD.12642353 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(5).exe         发现风险： Trojan.GenericKD.6272064 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(1).exe         发现风险： Trojan.GenericKD.6260975 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(4).exe         发现风险： Trojan.GenericKD.12611566 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(6).exe         发现风险： Trojan.GenericKD.12643988 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(2).exe         发现风险： Trojan.GenericKD.12371593 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(7).exe         发现风险： Trojan.GenericKD.6270492 (B) [krnl.xmd]

已扫描        1798
发现        7

扫描完成后：        2017/12/3 9:16:28
扫描时间：        0:00:17



ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 2）....）：Found nothing
2.exe一个月前也太老了吧？？？？
日志
正在扫描日志
检测引擎的版本: 16509P (20171202)
日期: 2017/12/3  时间: 9:03:55
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(1).exe - Win32/Kryptik.FZTC 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(3).exe > NSIS > Script.nsi - NSIS/Injector.XK 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(4).exe - JS/Retefe.O 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(5).exe - Win32/GenKryptik.BGVX 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(6).exe - Win32/Kryptik.FZYC 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(7).exe - Win32/Injector.DUCB 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1\Virus8x 1202\(8).dll - Win32/Spy.Banker.ADYU 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 31
发现的威胁数: 7
已清除对象数: 7
完成时间: 9:04:07  总扫描时间: 12 秒 (00:00:12)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。


ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 2）....）：Found nothing


火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2017/12/01 16:07
开始时间：2017/12/03 08:51
总计用时：00:00:05
扫描对象：55个
扫描文件：8个
发现风险：2个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1202.rar
文件大小: 5.19 MB (5,449,188 字节)

修改时间: 2017年12月03日，08:51:10

MD5: 4B98493893ED16B31387E3C8275F8A32
SHA1: F6D25CD8A064454140C8937E6645BB0F882ED9AE
SHA256: 06403E7C530291DB22E52C574541CD4BDD6F91DA2C93200B18D6300AE39B8849
SHA512: BDB248A5D923824535BB4ECA4AF1A30A68EEAA2BE1C7DD4E332BB384BB935A080ECD4527B6C015C78848DE429C943833510580B11CE445BA7B5AD5DED1ACB4BA
CRC32: E21F77F1
计算时间: 0.14s



病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1202\(3).exe, 病毒名：Trojan/Generic!49BF6F5F598A9360, 病毒ID：[49bf6f5f598a9360], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\刘1\艾2\61647309\85014225\孙3\Windows Defender\AVTestZipX\Virus8x 1202\(6).exe, 病毒名：Ransom/Skunk.a, 病毒ID：[cc6a2d79f08bcaba], 处理结果：已忽略


                          ,,,                               ,,,      
瑞星---（Windows 10 Creators Update（Redstone 2）....）：云引擎（开）RDM+引擎（开）
                瑞星反恶软引擎命令行扫描器（社区交流版）                 


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_171203092056.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\Virus8x 1202ToE21F77F1

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 3272
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Sun Dec 03 09:21:14 2017

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 1202ToE21F77F1\\Virus8x 1202\\(6).exe","infect":{"engine":"sha1","signature":"c2hhMTrKB9lt8iA+RyUMfL+oFdKbz/WMPw","threat":"Malware.Obscure/Heur!1.9E03"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 1202ToE21F77F1\\Virus8x 1202\\(5).exe","infect":{"engine":"tfe","signature":"dGZlOgG41GU2/LL5jA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 1202ToE21F77F1\\Virus8x 1202\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMTqcn0wPFOSOnJSUpw0nHNLXrLMcvw","threat":"Trojan.Retefe!8.5610"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 1202ToE21F77F1\\Virus8x 1202\\(1).exe","infect":{"engine":"sha1","signature":"c2hhMTpP4CPxQ3HX4To6gV7ytHElbxdH9Q","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 1202ToE21F77F1\\Virus8x 1202\\(7).exe","infect":{"engine":"c64","signature":"YzY0Otq8uGLm6zie","threat":"Backdoor.Fynloski!8.1FD"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 1202ToE21F77F1\\Virus8x 1202\\(3).exe","infect":{"engine":"sha1","signature":"c2hhMTqtqbyz2mPnuYmyeftsO8n+f/e0Hw","threat":"Ransom.Globeimposter!8.F104"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 1202ToE21F77F1\\Virus8x 1202\\(2).exe","infect":{"engine":"sha1","signature":"c2hhMToxwdf9UvdjRd5CmcFYbznH6nySgA","threat":"Trojan.DOTHETUK!8.E40A"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 1202ToE21F77F1\\Virus8x 1202\\(8).dll","infect":{"engine":"sha1","signature":"c2hhMTrUWWU62D0LJBo1lcfCRZ+ZsrnyDw","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}

扫描结束: Sun Dec 03 09:21:15 2017

总扫描耗时: 0:0:643(m:s:ms)
总扫描对象: 8
总扫描文件: 8
总恶意文件: 8
有效检出率: 100.00%---又双双双叕，质量下降了哈

RUAOT

迈克菲  kill  all