【04.03】#VirusPackage 9x

Jerry.Lin

https://abuaaedugr-my.sharepoint ... 1nuDJLcoOQ?e=wDcJoi

Malicious URL（Real-World Test）

1. http://frameyourdreams.in/PZFHT/
   
2. http://r-klecker.de/vE3v/
   
3. http://ppooasdqwewdad.com/NOIT/testv.php?l=brendy2.class
   
4. http://istasyontedarik.com.tr/VTOiEW/
   
5. http://halimofset.com.tr/ebe/chisom.exe
   
6. http://amsdjqnwijqnweah.com/NOIT/testv.php?l=amon2.class
   
7. http://vafersoma.com/goog

复制代码

ELOHIM

SCEP SCAN MISS 7.exe

Eset小粉絲

Kaspersky 清空

小飞侠.net

ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 3）....）：少杀一个6.exe

日志
正在扫描日志
检测引擎的版本: 17159 (20180403)
日期: 2018/4/3  时间: 19:41:50
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(1).exe - Win32/Kryptik.GFBY 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(2).exe - Win32/Kryptik.GFCB 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(3).exe - Win32/GenKryptik.BVSK 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(4).exe - Win32/Kryptik.GFBW 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(5).exe - Win32/Kryptik.GFCB 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(7).exe - Win32/GenKryptik.BVPZ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(8).exe - Win32/Emotet.AZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(9).exe - Generik.FTQRKDT 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 9
发现的威胁数: 8
已清除对象数: 8
完成时间: 19:42:02  总扫描时间: 12 秒 (00:00:12)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。



文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0403.rar
文件大小: 3.02 MB (3,172,648 字节)
修改时间: 2018年04月03日，19:25:31
MD5: 44FCFEFF049E13335C6980B9B33466EE
SHA1: 00C502988FAE14F6E3F7AECF2211E715BC05ECD8
SHA256: 1A70E9B2EC87DBFB9893C73FF0A7B41F9215FFE61E1D3CFC6574602B53C7F68D
SHA512: A9AB3194E4EFF0934AF290B13BA7D823ACDB174EA7C0DA89B212529ED6AFC7540FFED6380EF24D2347CAF8CB0C11949CFE8616C74D93EBE52019F323BE8561D8
CRC32: 92B09FA8
计算时间: 0.14s



火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018-04-03 17:12
开始时间：2018-04-03 19:29
总计用时：00:00:07
扫描对象：28个
扫描文件：9个
发现风险：2个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0403\(6).exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus9x 0403\(7).exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已忽略

Emsisoft Emergency Kit - 版本 2018.3
上次更新： 2018/4/3 19:50:27
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender（B）+Emsisoft（A） 双引擎

扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018/4/3 19:51:58
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(2).exe         发现风险： Trojan.Crypt (A) [293483]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(5).exe         发现风险： Trojan.Crypt (A) [293483]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(1).exe         发现风险： Trojan.Agent.CXCJ (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(4).exe         发现风险： Trojan.GenericKD.30526402 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(8).exe         发现风险： Trojan.GenericKD.30528347 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(7).exe         发现风险： Trojan.GenericKD.30527091 (B) [krnl.xmd]

已扫描        1271
发现        6

扫描完成后：        2018/4/3 19:52:13
扫描时间：        0:00:15

瑞星---（Windows 10 Creators Update（Redstone 3）....）：云引擎（开）RDM+引擎（开）

                瑞星反恶软引擎命令行扫描器（社区交流版）                 


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180403195531.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 3993
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Tue Apr 03 19:55:52 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus9x 0403b27d4294cde6a1ec\\Virus9x 0403\\(4).exe","infect":{"engine":"rdmk","signature":"cmRtazr/iGYoKrBjqrOagv5nVgtL","threat":"Trojan.Chapak!8.F507"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus9x 0403b27d4294cde6a1ec\\Virus9x 0403\\(5).exe","infect":{"engine":"sha1","signature":"c2hhMToxR7LjZkK3fiN6GeJtfO5CxQpL/Q","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus9x 0403b27d4294cde6a1ec\\Virus9x 0403\\(2).exe","infect":{"engine":"tfe","signature":"dGZlOgMqS+fuLqX5Tw","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus9x 0403b27d4294cde6a1ec\\Virus9x 0403\\(1).exe","infect":{"engine":"tfe","signature":"dGZlOgHZ8cW0m6mSwg","threat":"Trojan.Azden!8.F0E3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus9x 0403b27d4294cde6a1ec\\Virus9x 0403\\(8).exe","infect":{"engine":"sha1","signature":"c2hhMTr8lnk05UodZ4c/RUadxP90xYxmxQ","threat":"Trojan.Azden!8.F0E3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus9x 0403b27d4294cde6a1ec\\Virus9x 0403\\(9).exe","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus9x 0403b27d4294cde6a1ec\\Virus9x 0403\\(7).exe","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus9x 0403b27d4294cde6a1ec\\Virus9x 0403\\(3).exe","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus9x 0403b27d4294cde6a1ec\\Virus9x 0403\\(6).exe","type":"scan"}

扫描结束: Tue Apr 03 19:55:53 2018

总扫描耗时: 0:0:962(m:s:ms)
总扫描对象: 9
总扫描文件: 9
总恶意文件: 5
有效检出率: 55.56%

X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 3）....）：

Basic Info:
---------------------
Database Version: 2018.04.02.01
Program Version: 2.1.1.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec
---------------------
2018/04/03 20:00:08 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(2).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/04/03 20:00:08 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(1).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/04/03 20:00:09 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(4).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/03 20:00:09 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(3).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/04/03 20:00:10 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(5).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/04/03 20:00:27 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(7).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/04/03 20:00:28 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(8).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/04/03 20:00:28 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(9).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/04/03 20:00:29 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus9x 0403b27d4294cde6a1ec\Virus9x 0403\(6).exe -- [Cloud] Cloud:Trojan.Win32.Generic

aboringman

ESET：kill 8 files.

6.exe双击，AMS完美被过。。。。。。衍生物卡巴击杀。



密码：infected

UDS:Trojan-Banker.Win32.Gozi.sb

275751198

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2018-04-03 20:28:36     恶意软件(HEUR/QVM19.1.41B0.Malware.Gen)MD5:6cacb2756ab1a5066d343bd08df42d23已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\virus9x 0403\(8).exe
2018-04-03 20:28:36     恶意软件(HEUR/QVM19.1.3D01.Malware.Gen)MD5:7527857001d3a0022d47eac19b592e3a已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\virus9x 0403\(1).exe
2018-04-03 20:28:36     恶意软件(QVM20.1.0000.Malware.Gen)MD5:c3320dbf4a30ee7a1165df19edeced94    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\virus9x 0403\(9).exe
2018-04-03 20:28:36     恶意软件(QVM20.1.0000.Malware.Gen)MD5:e46cb5029dbb1f3ef3594328151d7d73    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\virus9x 0403\(2).exe
2018-04-03 20:28:35     感染型病毒(Win32/Trojan.3fe)MD5:5dd23e30a3db92d27949d99f961d02eb           已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\virus9x 0403\(7).exe
2018-04-03 20:28:34     恶意软件(HEUR/QVM10.1.41B0.Malware.Gen)MD5:37c2017497122fe4afcad7ff30a24ef8已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\virus9x 0403\(3).exe
2018-04-03 20:28:34     恶意软件(HEUR/QVM10.1.3C72.Malware.Gen)MD5:59e1729521b2711114768eddb91c3670已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\virus9x 0403\(4).exe
2018-04-03 20:28:34     恶意软件(QVM20.1.0000.Malware.Gen)MD5:2f8138b4e27ae4d588307fc42421d93b    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\virus9x 0403\(5).exe


剩余1个
文件信息
文件名称：D:\360安全浏览器下载\Virus9x 0403\(6).exe
文件大小：
2.59 M
内部名称：
Own Especially
文件签名：
无文件签名信息
文件描述：
经鉴定是一个高风险文件
文件MD5：
ba9b24fb4f42fb509ad259f6a0617483

275751198

aboringman 发表于 2018-4-3 20:12
ESET：kill 8 files.

6.exe双击，AMS完美被过。。。。。。衍生物卡巴击杀。

衍生物和本体是一样的，貌似就是把自己复制到user目录下一个子文件夹

Agu

01/04 - 死連
02/03/06 - Malwarebytes攔截

05 - Miss VT(1/66)：https://www.virustotal.com/#/fil ... TY6MTUyMjc2MjU3Ng==

07 -

dg1vg4

瑞星杀毒软件，文件监控杀后剩余2,3,6号样本。

aboringman

275751198 发表于 2018-4-3 20:36
衍生物和本体是一样的，貌似就是把自己复制到user目录下一个子文件夹

我知道，但我还是发了