楼主: Jerry.Lin
收起左侧

[病毒样本] 【03.30】#VirusPackage 9x

[复制链接]
dongwenqi
发表于 2018-3-30 21:49:08 | 显示全部楼层
zhoutaoyu 发表于 2018-3-30 20:06
卡巴斯基:miss 7
Norton:miss 3、4、7、9

windows和MAC病毒库都是同步的
欧阳宣
头像被屏蔽
发表于 2018-3-30 21:50:31 | 显示全部楼层
avira
样本包:监控加右键剩余7.exe,算miss

链接:点击拦截5x,右键后剩余1x
小飞侠.net
发表于 2018-3-30 22:10:54 | 显示全部楼层
本帖最后由 小飞侠.net 于 2018-3-30 22:43 编辑

ESET Smart Security Premium 64位(高级启发式(Y)+压缩文件(Y)+自解压加壳(Y)+DNA智能签名(Y)++(Windows 10 Creators Update(Redstone 3)....):

日志
正在扫描日志
检测引擎的版本: 17142 (20180330)
日期: 2018/3/30  时间: 22:21:24
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(1).exe - Win32/Kryptik.GEZK 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(2).exe - Win32/Injector.DWXO 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(3).exe - Win32/TrojanDownloader.Agent.DWX 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(4).exe - Win32/Kryptik.GEZM 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(5).exe - MSIL/Kryptik.LRA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(7).exe - Win32/Spy.Ursnif.BO 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(8).exe - Win32/Emotet.AZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(9).exe - Win32/Injector.DWXZ 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 9
发现的威胁数: 8
已清除对象数: 8
完成时间: 22:21:40  总扫描时间: 16 秒 (00:00:16)

备注:
[1] 由于对象中仅包含病毒主体,因此已被删除。



火绒安全---( Windows 7 Ultimate with SP1 简体中文旗舰版....):部分未知文件已发送到seclab@huorong.cn,等处理中。。。

病毒库:2018-03-30 17:42
开始时间:2018-03-30 22:16
总计用时:00:00:10
扫描对象:28个
扫描文件:9个
发现风险:3个
已处理风险:0个
发现系统修复项:0个
处理系统修复项:0个

病毒详情

风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0330\(4).exe, 病毒名:HVM:Ransom/GandCrab.a, 病毒ID:[c3f3db3a5d699cac], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0330\(9).exe, 病毒名:Trojan/VBInject.b, 病毒ID:[e2ec2b122e102473], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0330\(3).exe, 病毒名:HVM:VirTool/Obfuscator.gen!A, 病毒ID:[b27d4294cde6a1ec], 处理结果:已忽略

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0330.rar
文件大小: 2.14 MB (2,246,189 字节)
修改时间: 2018年03月30日,22:12:06
MD5: 15D790EAA737E7CFDB42F3834807D4A4
SHA1: F791924EE5FEDA3DB2CD0BB5C05EA160989716A9
SHA256: CDBDA4956C17EB6D52DE815EDCDEC66A40E14FBF9DCB5625D1719162156DA6B7
SHA512: 6F87CBA36923334A22DBBF9540083966A8616278C82C9E4910A42DFE87621872746ACAB1554FA6F810F2C754D271FBE23BB9962F1482A41F9A647B623C5BF3A6
CRC32: 735F7739
计算时间: 0.14s
Emsisoft Emergency Kit - 版本 2017.12
上次更新: 2018/3/30 21:46:13
用户帐号: TECLAST\Admin
电脑名称: TECLAST
操作系统版本: Windows 10x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源:测试版
    Bitdefender(B)+Emsisoft(A) 双引擎

扫描设置:

扫描方式: 自定义扫描
对象: Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\

检测流氓软件(PUPs): On
扫描压缩包: On
扫描邮件存档: Off
ADS数据流: On
文件扩展名过滤: Off
直接磁盘访问: Off

扫描开始于:        2018/3/30 22:33:42
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(1).exe         发现风险: Trojan.Emotet (A) [293453]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(3).exe         发现风险: Trojan.GenericKD.40183348 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(2).exe         发现风险: Trojan.GenericKD.30495684 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(4).exe         发现风险: Trojan.GenericKD.30498101 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(8).exe         发现风险: Trojan.GenericKD.30498991 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(5).exe         发现风险: Gen:Variant.Razy.265352 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(9).exe         发现风险: Gen:Variant.Razy.288028 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(7).exe         发现风险: Trojan.GenericKD.30497861 (B) [krnl.xmd]

已扫描        1848
发现        8

扫描完成后:        2018/3/30 22:34:07
扫描时间:        0:00:25

                          ,,,                               ,,,      
瑞星---(Windows 10 Creators Update(Redstone 3)....):云引擎(开)RDM+引擎(开)   

                瑞星反恶软引擎命令行扫描器(社区交流版)                 


编译于:Sep 22 2017   15:07:50

提示:
  - 本工具供社区交流使用,请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性,结果仅供参考

* 命令行中的选项开关:-output-json -log=C:\瑞星RDM+引擎\ScanLog_180330223638.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330

* 加载恶软签名库: C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功,发布序号为 3971
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Fri Mar 30 22:36:53 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(1).exe","infect":{"engine":"tfe","signature":"dGZlOgHZ8cW0m6mSwg","threat":"Trojan.Azden!8.F0E3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(5).exe","infect":{"engine":"rdmk","signature":"cmRtazpR//cmufihYmFFp7nipeg4","threat":"Malware.Heuristic!ET#95%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMTpBKZn8WY1POrpvKFM71MBWc+tbmA","threat":"Trojan.Chapak!8.F507"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(8).exe","infect":{"engine":"sha1","signature":"c2hhMTpjRTAYweg+qijYsdI2fp5wMLpE6Q","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(2).exe","infect":{"engine":"tfe","signature":"dGZlOgX2JlGIBBkVmQ","threat":"Backdoor.Androm!8.113"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(6).exe","infect":{"engine":"rdmk","signature":"cmRtazrO62muiqKXA3HHzFKU5WD3","threat":"Malware.Heuristic!ET#93%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(3).exe","infect":{"engine":"sha1","signature":"c2hhMTrXoqnNZSk7+o6htzzPLbkCQ6tpqA","threat":"Downloader.Injecter!8.1822"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(7).exe","infect":{"engine":"sha1","signature":"c2hhMTr/a75PKEuaJoqp1No/ZhGl7YPsSw","threat":"Spyware.Ursnif!8.1DEF"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\735F7739Virus9x 0330\\Virus9x 0330\\(9).exe","infect":{"engine":"rdmk","signature":"cmRtazp/HCflWRduiOljEQ7GMXsY","threat":"Malware.Heuristic!ET#81%"},"type":"scan"}

扫描结束: Fri Mar 30 22:36:53 2018

总扫描耗时: 0:0:504(m:s:ms)
总扫描对象: 9
总扫描文件: 9
总恶意文件: 9
有效检出率: 100.00%

X-Sec Antivirus ---(Windows 10 Creators Update(Redstone 3)....):

Basic Info:
---------------------
Database Version: 2018.03.29.01
Program Version: 2.1.0.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330
---------------------
2018/03/30 22:42:02 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(2).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/03/30 22:42:02 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(1).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/03/30 22:42:02 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(3).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/03/30 22:42:02 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(4).exe -- [Cloud] Cloud:Trojan.Win32.Kryptic
2018/03/30 22:42:03 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(6).exe -- [Classic] Trojan.Win32.Generic.Ec
2018/03/30 22:42:04 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(5).exe -- [Classic] Trojan.Win32.Generic.Ec
2018/03/30 22:42:05 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(8).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/03/30 22:42:06 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(9).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/03/30 22:42:10 Threat Detected: C:\Users\Admin\Desktop\AVtest100\735F7739Virus9x 0330\Virus9x 0330\(7).exe -- [Cloud] Cloud:Trojan.Win32.Injector







2605276004x
发表于 2018-3-30 22:20:04 | 显示全部楼层
360杀毒kill 8,miss 4.exe
  1. 2018-03-30 22:17:26     恶意软件(TR.Crypt.XPACK.Gen2)MD5:d5cf71cf45017f1a222204020b787cfe         已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(7).exe
  2. 2018-03-30 22:17:25     恶意软件(HEUR/QVM03.0.2B47.Malware.Gen)MD5:7c5d89566eda82a6b40f5d5893704c87已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(9).exe
  3. 2018-03-30 22:17:25     恶意软件(HEUR/QVM19.1.297E.Malware.Gen)MD5:ce9d928c96b106a7ad44c9e579d3f443已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(1).exe
  4. 2018-03-30 22:17:25     恶意软件(HEUR/QVM03.0.235D.Malware.Gen)MD5:f2768a3d069d5bc73b8185b234b51700已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(2).exe
  5. 2018-03-30 22:17:25     感染型病毒(Win32/Trojan.7c5)MD5:eb811625308df525a531897b516c4971           已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(6).exe
  6. 2018-03-30 22:17:24     感染型病毒(Win32/Trojan.3d9)MD5:c7c8d584758854bbe0d8e64ef53ae1a8           已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(3).exe
  7. 2018-03-30 22:17:24     恶意软件(HEUR/QVM19.1.2767.Malware.Gen)MD5:48e0ad53706691668f659eda6163839d已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(8).exe
  8. 2018-03-30 22:17:24     恶意软件(TR.Dropper.Gen)MD5:a8b537efa13b36e3ef11146302f2d1dd              已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\xk\desktop\virus9x 0330\(5).exe
复制代码
zhoutaoyu
发表于 2018-3-30 23:36:11 | 显示全部楼层
dongwenqi 发表于 2018-3-30 21:49
windows和MAC病毒库都是同步的

卡巴斯基Mac和Pc的病毒库是同步的,但Norton的我不确定,因为PC下的Norton没用过。在Mac下,从右键查杀的速度来说,卡巴斯基快很多。
ziyerain2015
发表于 2018-3-31 05:50:27 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongwenqi
发表于 2018-3-31 08:50:24 | 显示全部楼层
zhoutaoyu 发表于 2018-3-30 23:36
卡巴斯基Mac和Pc的病毒库是同步的,但Norton的我不确定,因为PC下的Norton没用过。在Mac下,从右键查杀的 ...

没错,这就是卡巴斯基的强项
x291502676
发表于 2018-3-31 09:01:47 | 显示全部楼层

这么惨,双击应该都能MISS
zhoutaoyu
发表于 2018-3-31 10:16:06 | 显示全部楼层
dongwenqi 发表于 2018-3-31 08:50
没错,这就是卡巴斯基的强项

卡巴V587。卡巴是我在Mac上用的第二款杀软,综合实力一切都好,就是去年7月的时候导致Mac断网(关闭卡巴就能上网,当时只有16版本,不知现在18版本如何),这才转了Norton for Mac,Norton的优点是几乎对Mac性能毫无影响。现在Mac上Norton为主,偶尔用卡巴反病毒扫描 for Mac检测样本时才开启调用。(*^▽^*)
dongwenqi
发表于 2018-3-31 10:32:08 | 显示全部楼层
zhoutaoyu 发表于 2018-3-31 10:16
卡巴V587。卡巴是我在Mac上用的第二款杀软,综合实力一切都好,就是去年7月的时候导致Mac断网(关闭卡巴 ...

我就是windows 10操作系统,卡巴斯基安全软件2018,上网正常,没有断网过,我用卡巴11多年了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 21:47 , Processed in 0.104924 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表