掛馬樣本包(4X) #0208

Agu

28889.exe
掛馬網址：www.elosduvale.com.br/OUFW/
VT(19/66)：https://www.virustotal.com/#/fil ... 3cdb56854/detection

blind.exe
掛馬網址：lancetoland.ru/blind.exe
VT(10/67)：https://www.virustotal.com/#/fil ... da56b38be/detection

data.exe
掛馬網址：dhl-private.com/jteer.php?gHTe
VT(14/62)：https://www.virustotal.com/#/fil ... 5742739e6/detection

yfpiaci.exe
掛馬網址：werbeart.com/yfpiaci.exe
VT(9/67)：https://www.virustotal.com/#/fil ... 11f451e92/detection

樣本載點(密碼infected)：
https://we.tl/sZ3Ks3oJJU

測試：
Malwarebytes - 3X

Dolby123

WD  3/4

Trojan:Win32/Fuerboos.C!cl
28889.exe
blind.exe

TrojanDownloader:Win32/Nymaim.K
data.exe

病毒探索者

卡巴斯基

病毒探索者

卡巴斯基未检出的3个文件，各引擎报毒情况

心醉咖啡

毒霸

1. 扫描时间：[2018-02-09 00:13:47]
   
2. 扫描用时：[00:00:05]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：4
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2018-02-09 00:14:00]
   
10. 威胁：f:\浏览器下载\malwarepack#0208\blind.exe
    
11. 类型：win32.heur.kvm007.a
    
12. 处理方式：删除
    
13. 
    

复制代码

XZ8SM7Sx0bVkoUV

火绒

Jerry.Lin

1.                 瑞星反恶软引擎命令行扫描器（社区交流版）
   
2. 
   
3. 
   
4. 编译于：Sep 22 2017   15:07:50
   
5. 
   
6. 提示：
   
7.   - 本工具供社区交流使用，请勿用于其他用途
   
8.   - 本工具没有恶意软件删除、清除、隔离功能
   
9.   - 本工具包含开发中的新特性，结果仅供参考
   
10. 
    
11. * 命令行中的选项开关：-log=report.log
    
12. * 获取恶软签名库最新版本 ...
    
13. * 下载恶软签名库配置文件 ...
    
14. * 创建恶软签名库升级组件 ...
    
15. * 计算并下载增量文件 ...
    
16. * 升级恶软签名库 ...
    
17. * 恶软签名库升级成功
    
18. * 扫描目标 : (1) C:\Users\USER\Downloads\Compressed\Virus Test\MalwarePack#0208
    
19. 
    
20. * 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
    
21. * 恶软签名库加载成功，发布序号为 3675
    
22. * 读取恶软签名库配置 ...
    
23. * 云辅助扫描组件初始化失败.
    
24. * 初始化引擎环境 ...
    
25. * 初始化引擎环境 ...
    
26. * 初始化引擎环境 ...
    
27. * 初始化引擎环境 ...
    
28. * 初始化引擎环境 ...
    
29. * 初始化引擎环境 ...
    
30. * 初始化引擎环境 ...
    
31. * 初始化引擎环境 ...
    
32. 扫描开始: Fri Feb 09 10:39:38 2018
    
33. 
    
34. C:\Users\USER\Downloads\Compressed\Virus Test\MalwarePack#0208\28889.exe ...    Malware.Heuristic!ET#99% (RDM+:cmRtazoh3jvPDxk9KD8QYaxggK2L)
    
35. C:\Users\USER\Downloads\Compressed\Virus Test\MalwarePack#0208\data.exe ...     Malware.Heuristic!ET#93% (RDM+:cmRtazrt7SdqbEodRp+Zmseb0u1G)
    
36. C:\Users\USER\Downloads\Compressed\Virus Test\MalwarePack#0208\yfpiaci.exe ...  Trojan.Retefe!8.5610 (CLOUD)
    
37. C:\Users\USER\Downloads\Compressed\Virus Test\MalwarePack#0208\blind.exe ...    Trojan.Kryptik!8.8 (CLOUD)
    
38. 
    
39. 扫描结束: Fri Feb 09 10:39:39 2018
    
40. 
    
41. 总扫描耗时: 0:0:364(m:s:ms)
    
42. 总扫描对象: 4
    
43. 总扫描文件: 4
    
44. 总恶意文件: 4
    
45. 有效检出率: 100.00%

复制代码