064da3d1bf58ab4ad33e340f6f6a6548bef06885e607b6cc74d2a14d40042f5d

360Tencent

https://blog.trendmicro.com/tren ... l-evolved-ratankba/

链接: https://pan.baidu.com/s/1jJG4VQI 密码: 2rz4

lycys

诺顿 kill all

lycys

解压后自动防护杀了9个，右键杀了剩下的8个

ATP_synthase

卡巴miss这4个

XywCloud

想问下是不是有一部分样本发重了。
2017.12.30有一组样本与这里面的一部分样本完全对上了

Jerry.Lin

1. ECLS 命令行扫描程序，版本 11.0.159.0，(C) 1992-2017 ESET, spol. s r.o.
   
2. 模块 loader，版本 1013 (20171116)，内部版本号 1026
   
3. 模块 perseus，版本 1534 (20180116)，内部版本号 1932
   
4. 模块 scanner，版本 16810P (20180128)，内部版本号 36211
   
5. 模块 archiver，版本 1272 (20180122)，内部版本号 1267
   
6. 模块 advheur，版本 1184.1 (20171212)，内部版本号 1158
   
7. 模块 cleaner，版本 1152 (20171127)，内部版本号 1207
   
8. 
   
9. 命令行: C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461
   
10. 
    
11. 扫描已启动   Sun Jan 28 22:45:37 2018
    
12. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\01b047e0f3b49f8ab6ebf6795bc72ba7f63d7acbc68f65f1f8f66e34de827e49"，威胁="VBS/TrojanDownloader.Agent.PMS 特洛伊木马"，操作=""，信息=""
    
13. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\030b4525558f2c411f972d91b144870b388380b59372e1798926cc2958242863"，威胁="PowerShell/Agent.Y 特洛伊木马"，操作=""，信息=""
    
14. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\030b4525558f2c411f972d91b144870b388380b59372e1798926cc2958242863 > CHM > /aa.ps1"，威胁="PowerShell/Agent.Y 特洛伊木马"，操作=""，信息=""
    
15. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\10cbb5d0974af08b5d4aa9c753e274a81348da9f8bfcaa5193fad08b79650cda"，威胁="VBS/TrojanDownloader.Agent.PMS 特洛伊木马"，操作=""，信息=""
    
16. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\1768f2e9cea5f8c97007c6f822531c1c9043c151187c54ebfb289980ff63d666"，威胁="PowerShell/Agent.Y 特洛伊木马"，操作=""，信息=""
    
17. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\4722138dda262a2dca5cbf9acd40f150759c006f56b7637769282dba54de0cab"，威胁="PowerShell/TrojanDownloader.Agent.ADX 特洛伊木马"，操作=""，信息=""
    
18. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\650d7b814922b58b6580041cb0aa9d27dae7e94e6d899bbb3b4aa5f1047fca0f"，威胁="VBS/TrojanDownloader.Agent.PMS 特洛伊木马"，操作=""，信息=""
    
19. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\6cac0be2120be7b3592fe4e1f7c86f4abc7b168d058e07dc8975bf1eafd7cb25"，威胁="PowerShell/Agent.Y 特洛伊木马"，操作=""，信息=""
    
20. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\6cb1e9850dd853880bbaf68ea23243bac9c430df576fa1e679d7f26d56785984"，威胁="VBS/TrojanDownloader.Agent.PMS 特洛伊木马"，操作=""，信息=""
    
21. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\6d4415a2cbedc960c7c7055626c61842b3a3ca4718e2ac0e3d2ac0c7ef41b84d"，威胁="VBS/TrojanDownloader.Agent.PMS 特洛伊木马"，操作=""，信息=""
    
22. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\772b9b873100375c9696d87724f8efa2c8c1484853d40b52c6dc6f7759f5db01"，威胁="VBS/TrojanDownloader.Agent.PMS 特洛伊木马"，操作=""，信息=""
    
23. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\8ff100ca86cb62117f1290e71d5f9c0519661d6c955d9fcfb71f0bbdf75b51b3"，威胁="JS/TrojanDownloader.Agent.RKX 特洛伊木马"，操作=""，信息=""
    
24. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\972b598d709b66b35900dc21c5225e5f0d474f241fefa890b381089afd7d44ee"，威胁="VBA/TrojanDownloader.Agent.FFE 特洛伊木马"，操作=""，信息=""
    
25. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\9d10911a7bbf26f58b5e39342540761885422b878617f864bfdb16195b7cd0f5"，威胁="VBS/TrojanDownloader.Agent.PMS 特洛伊木马"，操作=""，信息=""
    
26. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\d5f9a81df5061c69be9c0ed55fba7d796e1a8ebab7c609ae437c574bd7b30b48"，威胁="VBS/TrojanDownloader.Agent.PMS 特洛伊木马"，操作=""，信息=""
    
27. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\d844777dcafcde8622b9472b6cd442c50c3747579868a53a505ef2f5a4f0e26a"，威胁="PowerShell/Agent.Y 特洛伊木马"，操作=""，信息=""
    
28. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\db8163d054a35522d0dec35743cfd2c9872e0eb446467b573a79f84d61761471"，威胁="PowerShell/Agent.Y 特洛伊木马"，操作=""，信息=""
    
29. 名称="C:\Users\USER\AppData\Local\Temp\Rar$VR9600.40461\17x(1).zip\17x\f7f2dd674532056c0d67ef1fb7c8ae8dd0484768604b551ee9b6c4405008fe6b"，威胁="PowerShell/Agent.Y 特洛伊木马"，操作=""，信息=""
    
30. 
    
31. 扫描已完成     Sun Jan 28 22:45:37 2018
    
32. 扫描时间:     0 秒 (0:00:00)
    
33. 总计:         个文件 - 18，对象 68
    
34. 被感染:   个文件 - 17，对象 17
    
35. 已清除:   个文件 - 0，对象 0
    

复制代码

XZ8SM7Sx0bVkoUV

火绒

松竹承茂

wd余下两个！