123
返回列表 发新帖
楼主: Jerry.Lin
收起左侧

[病毒样本] 【04.11】#VirusPackage 11x

[复制链接]
温馨小屋
头像被屏蔽
发表于 2018-4-11 22:51:03 | 显示全部楼层
x291502676 发表于 2018-4-11 22:14
这么多WS开头的是信誉杀?万物杀?

还真是,那么多信誉杀
x291502676
发表于 2018-4-11 22:58:50 | 显示全部楼层
温馨小屋 发表于 2018-4-11 22:51
还真是,那么多信誉杀

扫描也有信誉杀了?
2605276004x
发表于 2018-4-11 23:22:35 来自手机 | 显示全部楼层
x291502676 发表于 2018-4-11 22:58
扫描也有信誉杀了?

你没看到图片右端有 auto 吗?
小飞侠.net
发表于 2018-4-11 23:26:29 | 显示全部楼层
本帖最后由 小飞侠.net 于 2018-4-12 00:31 编辑

ESET Smart Security Premium 64位(高级启发式(Y)+压缩文件(Y)+自解压加壳(Y)+DNA智能签名(Y)++(Windows 10 Creators Update(Redstone 3)....):

日志
正在扫描日志
检测引擎的版本: 17205P (20180411)
日期: 2018/4/12  时间: 0:06:55
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(1).exe - Win32/GenKryptik.BWPM 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(11).scr - MSIL/Kryptik.NMT 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(2).exe - Win32/TrojanDownloader.Zurgop.DA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(3).exe - Win32/Injector.DXGC 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(4).exe - Win32/Injector.DXGC 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(5).exe - Win32/Spy.Zbot.ADC 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(6).exe - Win32/Injector.DXFB 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(7).exe - Win32/Autoit.CY 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(8).exe - Win32/Spy.KeyLogger.QCZ 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(9).exe - MSIL/Kryptik.NJJ 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 11
发现的威胁数: 10
已清除对象数: 10
完成时间: 0:07:12  总扫描时间: 17 秒 (00:00:17)

备注:
[1] 由于对象中仅包含病毒主体,因此已被删除。




火绒安全---( Windows 7 Ultimate with SP1 简体中文旗舰版....):部分未知文件已发送到seclab@huorong.cn,等处理中。。。

病毒库:2018-04-11 16:47
开始时间:2018-04-11 23:34
总计用时:00:00:01
扫描对象:11个
扫描文件:11个
发现风险:4个
已处理风险:0个
发现系统修复项:0个
处理系统修复项:0个

病毒详情

风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus11x 0411\(6).exe, 病毒名:Trojan/VBInject.b, 病毒ID:[e2ec2b122e102473], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus11x 0411\(5).exe, 病毒名:Trojan/Generic!0A8E8969FAEF0559, 病毒ID:[a8e8969faef0559], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus11x 0411\(10).exe, 病毒名:Trojan/VBInject.b, 病毒ID:[e2ec2b122e102473], 处理结果:已忽略
风险路径:C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus11x 0411\(11).scr, 病毒名:HEUR:Trojan/Fake.h, 病毒ID:[9a4bb0725ca47a12], 处理结果:已忽略


文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus11x 0411.rar
文件大小: 4.61 MB (4,840,968 字节)
修改时间: 2018年04月11日,23:28:02
MD5: A582A09FCF1C03B0130524B007F88616
SHA1: 5AA28C2DE9E4DEFFD3605D9FCE78F8A23E598EB6
SHA256: D995DB64432811185E2A2FE0A572A5C5573F099F8E3B2232B11246C0E83830C2
SHA512: E4C70411F3E39B67EC4E96F3F34D2E1436F4A2B76C8EB1DFB09EC231B96364157CE0C4392292C3835D331E6053DFCF4814D3E32B6EEE72B798CE272495F21755
CRC32: EB6B4BA2
计算时间: 0.28s
Emsisoft Emergency Kit - 版本 2018.3
上次更新: 2018/4/11 22:26:48
用户帐号: TECLAST\Admin
电脑名称: TECLAST
操作系统版本: Windows 10x64


Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源:测试版
    Bitdefender(B)+Emsisoft(A) 双引擎

扫描设置:

扫描方式: 自定义扫描
对象: Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\

检测流氓软件(PUPs): On
扫描压缩包: On
扫描邮件存档: Off
ADS数据流: On
文件扩展名过滤: Off
直接磁盘访问: Off

扫描开始于:        2018/4/12 0:11:18
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(7).exe -> (AutoIT o) -> (AutoIT Script) -> (unicode)         发现风险: AIT:Trojan.Nymeria.219 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(7).exe -> (AutoIT Script) -> (unicode)         发现风险: AIT:Trojan.Nymeria.219 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(3).exe         发现风险: Trojan.GenericKD.30594556 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(10).exe         发现风险: Gen:Variant.Symmi.40417 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(11).scr         发现风险: Trojan.GenericKD.30594501 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(4).exe         发现风险: Trojan.Agent.CXPO (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(6).exe         发现风险: Gen:Variant.Razy.296852 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(5).exe         发现风险: Gen:Variant.Strictor.161052 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(9).exe         发现风险: Trojan.GenericKD.30578833 (B) [krnl.xmd]

已扫描        1958
发现        9

扫描完成后:        2018/4/12 0:11:40
扫描时间:        0:00:22

瑞星---(Windows 10 Creators Update(Redstone 3)....):云引擎(开)RDM+引擎(开)
                瑞星反恶软引擎命令行扫描器(社区交流版)                 


编译于:Sep 22 2017   15:07:50

提示:
  - 本工具供社区交流使用,请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性,结果仅供参考

* 命令行中的选项开关:-output-json -log=C:\瑞星RDM+引擎\ScanLog_180412001543.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12

* 加载恶软签名库: C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功,发布序号为 4043
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Thu Apr 12 00:17:17 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(1).exe","infect":{"engine":"tfe","signature":"dGZlOgO6RxCXdPBimw","threat":"Trojan.Crypto!8.364"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(5).exe","infect":{"engine":"sha1","signature":"c2hhMTogfvJ+yOBNfCwQmQg5DPhTkN1GQQ","threat":"Spyware.Zbot!8.16B"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(10).exe","infect":{"engine":"rdmk","signature":"cmRtazploaXNo/GvUO7k+EQ3v9mN","threat":"Malware.Heuristic!ET#99%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(6).exe","infect":{"engine":"sha1","signature":"c2hhMTre0JLjG72JS/ZULWBTMrnTwz4WDw","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMTrRIBBFSmnif2KwsCkokpJofMCUDg","threat":"Trojan.Injector!1.AFE3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(11).scr","infect":{"engine":"sha1","signature":"c2hhMToYCfmRtLo2X0UvD54fU/YX7CAnvA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(3).exe","infect":{"engine":"rdmk","signature":"cmRtazoxQIK8DPrHplDxqtnEHJCX","threat":"Malware.Heuristic!ET#94%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(7).exe","infect":{"engine":"sha1","signature":"c2hhMTpL4IHNhxz/qOa64vYUBG0ptR2wWQ","threat":"Trojan.Fuerboos!8.EFC8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(9).exe","infect":{"engine":"sha1","signature":"c2hhMToXan8F4UcuVzvxr00dKDjc0CAKxA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(2).exe","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus11x 04119a4bb0725ca47a12\\Virus11x 0411\\(8).exe","type":"scan"}

扫描结束: Thu Apr 12 00:17:18 2018

总扫描耗时: 0:0:825(m:s:ms)
总扫描对象: 11
总扫描文件: 11
总恶意文件: 9
有效检出率: 81.82%

X-Sec Antivirus ---(Windows 10 Creators Update(Redstone 3)....):

Basic Info:
---------------------
Database Version: 2018.04.08.01
Program Version: 2.1.1.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12
---------------------
2018/04/12 00:28:18 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(1).exe -- [Cloud] Cloud:Trojan.Win32.Kryptic
2018/04/12 00:28:24 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(10).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/12 00:28:25 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(2).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/04/12 00:28:30 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(3).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/12 00:28:33 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(11).scr -- [Cloud] Cloud:Trojan.Win32.Generic
2018/04/12 00:28:35 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(4).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/12 00:28:38 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(5).exe -- [Cloud] Cloud:Trojan.Win32.Zbot
2018/04/12 00:28:40 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(6).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/12 00:28:44 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(7).exe -- [Cloud] Cloud:Trojan.Win32.Autoit
2018/04/12 00:28:45 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(8).exe -- [Cloud] Cloud:Trojan.Win32.Keylogger
2018/04/12 00:28:50 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus11x 04119a4bb0725ca47a12\Virus11x 0411\(9).exe -- [Cloud] Cloud:Trojan.Win32.Generic







qwert520
发表于 2018-4-12 21:56:50 | 显示全部楼层
kfa19 kill 11
chengleok
发表于 2018-4-12 23:05:38 | 显示全部楼层

norton 22.14 剩下(5),双击程序运行,占用cpu 25%
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 18:36 , Processed in 0.103902 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表