[安全中心]2018-3样本(10个)

761773275

样本是我朋友扫的也是他找的,他叫我代发,我就补上了COMODO

45her

我的NS全杀了，06那个不知道怎么回事，杀完还有2KB。。

45her

WhiteCruel 发表于 2018-3-17 08:21
NS 杀6个

剩下1，5，6，7。

我的怎么全杀了，难道是设置问题？

Dust-;羅錠

Dolby123 发表于 2018-3-17 21:49
09 也是误报

上报给IK，他们坚持认为08和09不是误报...

小飞侠.net

瑞星---（Windows 10 Creators Update（Redstone 2）....）：云引擎（开）RDM+引擎（开）   

                瑞星反恶软引擎命令行扫描器（社区交流版）                 


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180319011958.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)密码-安全中心

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 3900
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Mon Mar 19 01:20:15 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)\\[安全中心]2018-3样本 06","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)\\[安全中心]2018-3样本 01","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)\\[安全中心]2018-3样本 05","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)\\[安全中心]2018-3样本 02","infect":{"engine":"sha1","signature":"c2hhMTqW+PvpANV6EEVj0eEEuwuIjP8/YA","threat":"Downloader.Tiny!8.245"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)\\[安全中心]2018-3样本 07","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)\\[安全中心]2018-3样本 04","infect":{"engine":"sha1","signature":"c2hhMToWET2A+qBl9rGblH2zB7/U4WGhsw","threat":"Dropper.Dycler!8.3049"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)\\[安全中心]2018-3样本 09","infect":{"engine":"sha1","signature":"c2hhMToaJk1IM/PulO4VhOF3lCmyOCvxiQ","threat":"Dropper.Injector!8.DC"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)\\[安全中心]2018-3样本 10","infect":{"engine":"sha1","signature":"c2hhMTrzheJcvFHdggqH+cD0YYqekvQJCw","threat":"Trojan.Win32.Ransom.cv"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)\\[安全中心]2018-3样本 03","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)密码-安全中心\\[安全中心]2018-3样本(10个)\\[安全中心]2018-3样本 08","infect":{"engine":"c64","signature":"YzY0OjvzYoceu0f5","threat":"Trojan.Win32.Generic.152F3AEA"},"type":"scan"}

扫描结束: Mon Mar 19 01:20:17 2018

总扫描耗时: 0:2:121(m:s:ms)
总扫描对象: 19
总扫描文件: 10
总恶意文件: 5
有效检出率: 50.00%


ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 2）....）：Found nothing

日志
正在扫描日志
检测引擎的版本: 17076 (20180318)
日期: 2018/3/19  时间: 1:11:08
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心
C:\Users\Admin\Desktop\AVtest100\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)\[安全中心]2018-3样本 04 - Win32/Filecoder.NPQ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)\[安全中心]2018-3样本 10 - Win32/Filecoder.SilentSpring.A 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 61
发现的威胁数: 2
已清除对象数: 2
完成时间: 1:11:13  总扫描时间: 5 秒 (00:00:05)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender（B）+Emsisoft（A） 双引擎

Emsisoft Emergency Kit - 版本 2017.12
上次更新： 2018/3/18 22:19:33
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10x64

扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： On
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018/3/19 1:14:55
C:\Users\Admin\Desktop\AVtest100\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)\[安全中心]2018-3样本 08 -> (Embedded CAB) -> _187EC4A7FA3042068D0FF3C3BA904B81         发现风险： Trojan.GenericKD.5464961 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)\[安全中心]2018-3样本 03         发现风险： Gen:Variant.Kazy.82046 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\0318up77b41661[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)\[安全中心]2018-3样本 02         发现风险： Gen:Variant.Kazy.382704 (B) [krnl.xmd]

已扫描        1840
发现        3

扫描完成后：        2018/3/19 1:15:12
扫描时间：        0:00:17


火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018/03/18 15:27
开始时间：2018/03/18 22:58
总计用时：00:00:03
扫描对象：91个
扫描文件：10个
发现风险：4个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)\[安全中心]2018-3样本 03, 病毒名：Trojan/Generic!D5C11E4ACE4328B6, 病毒ID：[d5c11e4ace4328b6], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)\[安全中心]2018-3样本 02, 病毒名：Trojan/Generic!695EEFCED1CE57C7, 病毒ID：[695eefced1ce57c7], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)\[安全中心]2018-3样本 04, 病毒名：Ransom/BTCware.b, 病毒ID：[f9f8369cc3e7a30f], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\[安全中心]2018-3样本(10个)密码-安全中心\[安全中心]2018-3样本(10个)\[安全中心]2018-3样本 10, 病毒名：Trojan/Generic!80D5004A14408D0C, 病毒ID：[80d5004a14408d0c], 处理结果：已忽略

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\[安全中心]2018-3样本(10个)密码-安全中心.zip
文件大小: 3.19 MB (3,349,317 字节)
修改时间: 2018年03月18日，22:57:26
MD5: 365c09a6c31901e5236e8dbd71c94d3f
SHA1: e2b95f0be5c9f47aff1d87826f8249c62a72a831
SHA256: 6e96664f22a79b53ef7a05a409c0fbbe90c150337aa7344de92a69e57d662e31
SHA512: 1fab745eeaa4f1d6afff9d4980d5ebaa918132988de223e41a68159c4fa2bd11382112ee698690475668f9c63bcb53d922f3cb397765ee7b127043f119a829c8
CRC32: 77b41661
计算时间: 0.09s

陶郁

好厉害的样子

Dolby123

Dust-;羅錠 发表于 2018-3-18 21:47
上报给IK，他们坚持认为08和09不是误报...

08 和 09 报dropper 并没有恶意行为 (MSI 安装包)，不明白Ikarus分析逻辑。亲测确定是误报才上报给卡巴的，然而卡巴分析员也是同样看法。。。

logic337

密码infected
我解压出来了
（还没事闲的加了exe后缀）

qcc62575665

求问为什么我下载下来样本不是可执行 文件EXE啊

2605276004x

qcc62575665 发表于 2018-3-28 09:53
求问为什么我下载下来样本不是可执行 文件EXE啊

自己改后缀。降低犯浑去双击的风险