楼主: Jerry.Lin
收起左侧

[病毒样本] 【04.09】#VirusPackage 12x

[复制链接]
x291502676
发表于 2018-4-9 20:04:18 | 显示全部楼层
dongwenqi 发表于 2018-4-9 18:33
卡巴还剩1.exe,上报

剩下双击应该能杀,SEP双击杀了一个DLL文件
x291502676
发表于 2018-4-9 20:06:16 | 显示全部楼层
SEP杀9  双击杀3个其中Sonar杀两个其余1号文件启发杀了一个DLL文件
Jerry.Lin
 楼主| 发表于 2018-4-9 20:08:57 | 显示全部楼层
Jirehlov1234 发表于 2018-4-9 19:45
能贴一下(9).exe的报法吗,我这里是Trojan:Win32/Suloc.A

Trojan:Win32/Occamy.B
小飞侠.net
发表于 2018-4-9 20:14:06 | 显示全部楼层
本帖最后由 小飞侠.net 于 2018-4-9 20:48 编辑

ESET Smart Security Premium 64位(高级启发式(Y)+压缩文件(Y)+自解压加壳(Y)+DNA智能签名(Y)++(Windows 10 Creators Update(Redstone 3)....):少杀一个1.exe

日志
正在扫描日志
检测引擎的版本: 17192P (20180409)
日期: 2018/4/9  时间: 20:31:57
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(10).exe - Win32/Kryptik.GFJM 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(11).exe - Win32/Filecoder.FV 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(12).scr > WINRARSFX > odh.ppt - Win32/Injector.Autoit.CNO 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(2).exe - Win32/Injector.DXEJ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(3).exe - MSIL/Kryptik.NJJ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(4).exe - Win32/Injector.DXDX 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(5).exe - Win32/Injector.DXCD 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(6).exe - MSIL/Kryptik.NOG 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(7).exe - MSIL/Kryptik.NNP 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(8).exe - MSIL/Kryptik.NNP 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(9).exe - Win32/Kryptik.GFIV 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 114
发现的威胁数: 11
已清除对象数: 11
完成时间: 20:32:15  总扫描时间: 18 秒 (00:00:18)

备注:
[1] 由于对象中仅包含病毒主体,因此已被删除。



火绒安全---( Windows 7 Ultimate with SP1 简体中文旗舰版....):部分未知文件已发送到seclab@huorong.cn,等处理中。。。

病毒库:2018-04-09 16:58
开始时间:2018-04-09 20:24
总计用时:00:00:06
扫描对象:180个
扫描文件:12个
发现风险:6个
已处理风险:0个
发现系统修复项:0个
处理系统修复项:0个

病毒详情

风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus12x 0409\(11).exe, 病毒名:Ransom/Skunk.a, 病毒ID:[cc6a2d79f08bcaba], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus12x 0409\(2).exe, 病毒名:Trojan/VBInject.b, 病毒ID:[e2ec2b122e102473], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus12x 0409\(4).exe, 病毒名:Trojan/VBInject.b, 病毒ID:[e2ec2b122e102473], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus12x 0409\(5).exe, 病毒名:Trojan/VBInject.b, 病毒ID:[e2ec2b122e102473], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus12x 0409\(10).exe, 病毒名:HVM:VirTool/Obfuscator.gen!A, 病毒ID:[b27d4294cde6a1ec], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus12x 0409\(6).exe, 病毒名:Trojan/MSIL.Obfuscated.aa, 病毒ID:[e9befd070708869c], 处理结果:已忽略


文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus12x 0409.rar
文件大小: 4.72 MB (4,955,914 字节)
修改时间: 2018年04月09日,20:17:47
MD5: 7B30EEEC59AEA84276189CB0D757A642
SHA1: 6D9BE5559BF26B5340CF0931D0EBCEA47113FB23
SHA256: ECBA417BF01642078F9CA7AA1B2784EC712587110575CCCE77CF0B39B8A29BFA
SHA512: DE0625FA09A331E130A20DE9695C54FDB646C5463AB93BE055D1FD67A488D90E7CDDB8E7B3C3AAEEE91C77536DDB9D68985B348F399A69FC6A0BDD60D9958C1A
CRC32: A369410E
计算时间: 0.31s

Emsisoft Emergency Kit - 版本 2018.3
上次更新: 2018/4/9 20:09:09
用户帐号: TECLAST\Admin
电脑名称: TECLAST
操作系统版本: Windows 10x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源:测试版
    Bitdefender(B)+Emsisoft(A) 双引擎

扫描设置:

扫描方式: 自定义扫描
对象: Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\

检测流氓软件(PUPs): On
扫描压缩包: On
扫描邮件存档: Off
ADS数据流: On
文件扩展名过滤: Off
直接磁盘访问: Off

扫描开始于:        2018/4/9 20:36:58
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(11).exe         发现风险: Generic.Ransom.GlobeImposter.B813EDDD (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(10).exe         发现风险: Trojan.Ransom.GandCrab.Gen.2 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(3).exe         发现风险: Trojan.GenericKD.30571826 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(4).exe         发现风险: Gen:Variant.Razy.296597 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(5).exe         发现风险: Trojan.GenericKD.30548382 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(8).exe         发现风险: Trojan.MSIL.Agent.DJY (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(9).exe         发现风险: Trojan.GenericKDZ.43402 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(7).exe         发现风险: Gen:Variant.Zusy.76227 (B) [krnl.xmd]

已扫描        1864
发现        8

扫描完成后:        2018/4/9 20:37:20
扫描时间:        0:00:22

                          ,,,                               ,,,      
瑞星---(Windows 10 Creators Update(Redstone 3)....):云引擎(开)RDM+引擎(开)     

                瑞星反恶软引擎命令行扫描器(社区交流版)                 


编译于:Sep 22 2017   15:07:50

提示:
  - 本工具供社区交流使用,请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性,结果仅供参考

* 命令行中的选项开关:-output-json -log=C:\瑞星RDM+引擎\ScanLog_180409204111.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409

* 加载恶软签名库: C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功,发布序号为 4030
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Mon Apr 09 20:41:26 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(10).exe","infect":{"engine":"sha1","signature":"c2hhMTocZ2bnnaeJnj8KSq7a4zfUjJ/5iA","threat":"Trojan.Win32.Generic.19EC0A6E"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(11).exe","infect":{"engine":"rdmk","signature":"cmRtazqx/3uCEjMWkK81wLUJ2Lvu","threat":"Malware.Heuristic!ET#100%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMTohvwSjHYl6oCBWKKXzEls2A4857g","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(5).exe","infect":{"engine":"sha1","signature":"c2hhMToMHQSkhCTgZGlGf5UH/YaLHTGa3g","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(2).exe","infect":{"engine":"rdmk","signature":"cmRtazrd+TbTXqZAhNfs+3nXlr6j","threat":"Malware.Heuristic!ET#92%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(3).exe","infect":{"engine":"c64","signature":"YzY0OvDoJxVVcwie","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(12).scr","infect":{"engine":"sha1","signature":"c2hhMToKcQdWPlynDqkBtQRbDm9dLDkk2g","threat":"Trojan.Generic!8.C3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(8).exe","infect":{"engine":"sha1","signature":"c2hhMTooGy2kNDEGORgZWqdsl6+y4UFNQA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(6).exe","infect":{"engine":"sha1","signature":"c2hhMTpK7pvBulQXX8T0ybLJAH7OrVRTrw","threat":"Backdoor.Androm!8.113"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(9).exe","infect":{"engine":"sha1","signature":"c2hhMToQcNj0puIK9iwo2FomPUlVHqBQCA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(7).exe","infect":{"engine":"sha1","signature":"c2hhMTp58pDqTISZBKf1O8ztE069RN8hAA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\e9befd070708869cTTTVirus12x 0409\\Virus12x 0409\\(1).exe","type":"scan"}

扫描结束: Mon Apr 09 20:41:39 2018

总扫描耗时: 0:13:246(m:s:ms)
总扫描对象: 64
总扫描文件: 12
总恶意文件: 11
有效检出率: 91.67%
X-Sec Antivirus ---(Windows 10 Creators Update(Redstone 3)....):

Basic Info:
---------------------
Database Version: 2018.04.08.01
Program Version: 2.1.1.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409
---------------------
2018/04/09 20:45:32 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(10).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/09 20:45:32 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(11).exe -- [Classic] Trojan.Win32.Ransom.Bl!GEN
2018/04/09 20:45:39 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(12).scr -- [Cloud] Cloud:Trojan.Win32.Autoit
2018/04/09 20:45:45 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(1).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/09 20:45:46 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(2).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/09 20:45:51 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(3).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/04/09 20:45:51 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(4).exe -- [Cloud] Cloud:Trojan.Win32.Ursnif
2018/04/09 20:45:51 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(6).exe -- [Classic] Hacktool.Win32.Confuser.Aa
2018/04/09 20:45:52 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(7).exe -- [Cloud] Cloud:Trojan.Win32.AgentTesla
2018/04/09 20:45:52 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(8).exe -- [Cloud] Cloud:Trojan.Win32.AgentTesla
2018/04/09 20:45:53 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(9).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/09 20:45:54 Threat Detected: C:\Users\Admin\Desktop\AVtest100\e9befd070708869cTTTVirus12x 0409\Virus12x 0409\(5).exe -- [Cloud] Cloud:Trojan.Win32.Ursnif







Jirehlov1234
发表于 2018-4-9 20:18:28 | 显示全部楼层
191196846 发表于 2018-4-9 20:08
是 Trojan:Win32/Occamy.B

奇怪。。。这算两个家族么
Jerry.Lin
 楼主| 发表于 2018-4-9 20:26:36 | 显示全部楼层
Jirehlov1234 发表于 2018-4-9 20:18
奇怪。。。这算两个家族么

可能是签名更新的问题

可以更新下签名然后再测一遍……好麻烦不折腾了

能杀就行,WD各种玄学
liangsm
发表于 2018-4-9 22:12:04 | 显示全部楼层
Dr.Web

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XZ8SM7Sx0bVkoUV
发表于 2018-4-10 09:50:56 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2018-4-10 10:24:36 | 显示全部楼层
本帖最后由 温馨小屋 于 2018-4-10 10:31 编辑

BD杀11个,剩下(1),双击后崩溃


过把双击瘾
关闭文件监控只开ATD双击,杀11个,剩余文件(1)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
x291502676
发表于 2018-4-10 21:29:53 | 显示全部楼层
温馨小屋 发表于 2018-4-10 10:24
BD杀11个,剩下(1),双击后崩溃

我发现 ATD联动了病毒库,还有信誉
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 09:55 , Processed in 0.101718 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表