12
返回列表 发新帖
楼主: Jerry.Lin
收起左侧

[病毒样本] 【03.27】#VirusPackage 5x

[复制链接]
761773275
发表于 2018-3-27 16:20:35 | 显示全部楼层
本帖最后由 761773275 于 2018-3-27 16:35 编辑

X-Sec Antivirus  全杀

费尔托斯特安全 V8 扫描miss  双击杀3个

微点主动防御 扫描miss 双击杀1个



Kaspersky用户
发表于 2018-3-27 19:31:21 | 显示全部楼层
COMODO解压后触发VS,清空。
zst470396853
发表于 2018-3-28 00:06:57 | 显示全部楼层
3Q

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小飞侠.net
发表于 2018-3-28 00:26:29 | 显示全部楼层
本帖最后由 小飞侠.net 于 2018-3-28 01:12 编辑

X-Sec Antivirus ---(Windows 10 Creators Update(Redstone 2)....):

Basic Info:
---------------------
Database Version: 2018.03.18.01
Program Version: 2.1.0.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327
---------------------
2018/03/28 01:08:10 Threat Detected: C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\260092.exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/03/28 01:08:10 Threat Detected: C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\HPscan.exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/03/28 01:08:11 Threat Detected: C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\SmartDAV.exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/03/28 01:08:11 Threat Detected: C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\svchost.exe -- [Cloud] Cloud:Trojan.Win32.Downloader
2018/03/28 01:08:14 Threat Detected: C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\SXh.exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/03/28 01:09:59 Threat Quarantined: C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\SXh.exe -- 已处理



    瑞星---(Windows 10 Creators Update(Redstone 2)....):云引擎(开)RDM+引擎(开)   

                瑞星反恶软引擎命令行扫描器(社区交流版)                 


编译于:Sep 22 2017   15:07:50

提示:
  - 本工具供社区交流使用,请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性,结果仅供参考

* 命令行中的选项开关:-output-json -log=C:\瑞星RDM+引擎\ScanLog_180328010136.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327

* 加载恶软签名库: C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功,发布序号为 3954
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Wed Mar 28 01:02:30 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\98b68b45Virus5x 0327\\Virus5x 0327\\svchost.exe","infect":{"engine":"sha1","signature":"c2hhMTrbdohhGjJdlS2B/ChrJ+GzmSOByg","threat":"Downloader.Agent!8.B23"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\98b68b45Virus5x 0327\\Virus5x 0327\\SXh.exe","infect":{"engine":"sha1","signature":"c2hhMToi1mljHcYKzfCbLT8sbrvUiunYfA","threat":"Trojan.Vibem!8.F5FC"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\98b68b45Virus5x 0327\\Virus5x 0327\\260092.exe","infect":{"engine":"sha1","signature":"c2hhMTrtgH8oR70llB1UwMdR9wOLxDJrHg","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\98b68b45Virus5x 0327\\Virus5x 0327\\SmartDAV.exe","infect":{"engine":"sha1","signature":"c2hhMTqvRRF/mC5g7CnqVfBAqjYOK48M5Q","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\98b68b45Virus5x 0327\\Virus5x 0327\\HPscan.exe","type":"scan"}

扫描结束: Wed Mar 28 01:02:31 2018

总扫描耗时: 0:0:855(m:s:ms)
总扫描对象: 5
总扫描文件: 5
总恶意文件: 4
有效检出率: 80.00%



Emsisoft Emergency Kit - 版本 2017.12
上次更新: 2018/3/27 23:29:16
用户帐号: TECLAST\Admin
电脑名称: TECLAST
操作系统版本: Windows 10x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源:测试版
    Bitdefender(B)+Emsisoft(A) 双引擎

扫描设置:

扫描方式: 自定义扫描
对象: Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\

检测流氓软件(PUPs): On
扫描压缩包: On
扫描邮件存档: Off
ADS数据流: On
文件扩展名过滤: Off
直接磁盘访问: Off

扫描开始于:        2018/3/28 0:55:33
C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\HPscan.exe         发现风险: Trojan.Agent (A) [293372]
C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\SmartDAV.exe         发现风险: Trojan.Crypt (A) [293425]
C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\SXh.exe         发现风险: Trojan.Agent.CWTG (B) [krnl.xmd]

已扫描        1881
发现        3

扫描完成后:        2018/3/28 0:55:56
扫描时间:        0:00:23



ESET Smart Security Premium 64位(高级启发式(Y)+压缩文件(Y)+自解压加壳(Y)+DNA智能签名(Y)++(Windows 10 Creators Update(Redstone 2)....):Found nothing

日志
正在扫描日志
检测引擎的版本: 17125 (20180327)
日期: 2018/3/28  时间: 0:40:39
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327
C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\260092.exe - Win32/Kryptik.GEVD 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\HPscan.exe - Win32/Kryptik.GEWV 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\SmartDAV.exe - MSIL/Kryptik.NJW 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\svchost.exe > NSIS > Script.nsi - NSIS/TrojanDownloader.Agent.NXD 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\98b68b45Virus5x 0327\Virus5x 0327\SXh.exe - Win32/Injector.DWWC 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 9
发现的威胁数: 5
已清除对象数: 5
完成时间: 0:40:54  总扫描时间: 15 秒 (00:00:15)

备注:
[1] 由于对象中仅包含病毒主体,因此已被删除。




火绒安全---( Windows 7 Ultimate with SP1 简体中文旗舰版....):部分未知文件已发送到seclab@huorong.cn,等处理中。。。

病毒库:2018/03/27 16:25
开始时间:2018/03/28 00:24
总计用时:00:00:01
扫描对象:6个
扫描文件:5个
发现风险:5个
已处理风险:0个
发现系统修复项:0个
处理系统修复项:0个

病毒详情

风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0327\260092.exe, 病毒名:Trojan/Generic!7A21D803663AD368, 病毒ID:[7a21d803663ad368], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0327\HPscan.exe, 病毒名:Trojan/Generic!2D4B540B7B27A577, 病毒ID:[2d4b540b7b27a577], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0327\SmartDAV.exe, 病毒名:Trojan/Generic!0428498E69929010, 病毒ID:[428498e69929010], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0327\svchost.exe >> [NSIS].nsi, 病毒名:TrojanDownloader/Agent.qz, 病毒ID:[29651a9bf784b0b4], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0327\SXh.exe, 病毒名:Trojan/Generic!630319C4E4746CC0, 病毒ID:[630319c4e4746cc0], 处理结果:已忽略

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0327.rar
文件大小: 542 KB (555,586 字节)
修改时间: 2018年03月28日,00:21:02
MD5: 5f33e97765ce474d82bedc350a0bb47d
SHA1: ddcdee2520248e27bac018a6e4e86dd4be550ea9
SHA256: 386ac2c5d4884f9e508775d43071d79be375db830ddcbbb51ffb3cf6d3838230
SHA512: 7ae2187f765ad4277441e654401b3da444e80222c0184e59d38eca540da5d1af7eed899c17766ca826a342eeeb512669d11c4cd521f31079a957fac5a23a5bb2
CRC32: 98b68b45
计算时间: 0.02s

594157544
发表于 2018-3-28 09:49:39 | 显示全部楼层
本帖最后由 594157544 于 2018-3-28 10:05 编辑

诺顿 全部 kill
Jerry.Lin
 楼主| 发表于 2018-3-28 09:54:42 | 显示全部楼层
594157544 发表于 2018-3-28 09:49
好久不来  密码多少去啦?

infected
hez2010
发表于 2018-3-28 13:23:51 | 显示全部楼层
WD清空
xingluhuayu
发表于 2018-3-28 20:08:22 | 显示全部楼层
eset 干掉了全
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 03:36 , Processed in 0.098287 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表