【04.20】#VirusPackage 8x

Jerry.Lin

360TSE 5x

C:\Users\LH\Desktop\Virus8x 0420 1\(2).exe        Win32/Trojan.5a2        Not resolved
C:\Users\LH\Desktop\Virus8x 0420 1\(6).exe        HEUR/QVM03.0.A06B.Malware.Gen        Not resolved
C:\Users\LH\Desktop\Virus8x 0420 1\(3).exe        HEUR/QVM05.1.A16B.Malware.Gen        Not resolved
C:\Users\LH\Desktop\Virus8x 0420 1\(7).exe        HEUR/QVM19.1.A16B.Malware.Gen        Not resolved
C:\Users\LH\Desktop\Virus8x 0420 1\(8).exe        HEUR/QVM20.1.A16B.Malware.Gen        Not resolved

欧阳宣

Malwarebytes

File: 7
Trojan.MalPack, E:\VIRUS\VIRUS8X 0420 1\(3).EXE, No Action By User, [3881], [512659],1.0.4814
Backdoor.Remcos, E:\VIRUS\VIRUS8X 0420 1\(4).EXE, No Action By User, [3860], [512885],1.0.4814
Backdoor.Remcos, E:\VIRUS\VIRUS8X 0420 1\(5).EXE, No Action By User, [3860], [512357],1.0.4814
Spyware.PasswordStealer, E:\VIRUS\VIRUS8X 0420 1\(2).EXE, No Action By User, [3537], [511827],1.0.4814
Trojan.Emotet, E:\VIRUS\VIRUS8X 0420 1\(7).EXE, No Action By User, [6360], [512832],1.0.4814
Generic.Malware/Suspicious, E:\VIRUS\VIRUS8X 0420 1\(6).EXE, No Action By User, [0], [392686],1.0.4814
Generic.Malware/Suspicious, E:\VIRUS\VIRUS8X 0420 1\(8).EXE, No Action By User, [0], [392686],1.0.4814

x291502676

275751198 发表于 2018-4-20 21:18
带加密的1号是怎么清空的，神器啊

确实杀了

ELOHIM

WD MISS 1.exe, 8.exe

dg1vg4

瑞星杀毒软件 7/8
2.4.5号样本有同源性吗？

wangkaka

金山毒霸：
查杀：1个
双击：无任何反应，毒霸主防就是垃圾[:01:]

小飞侠.net

X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 3）....）：

Basic Info:
---------------------
Database Version: 2018.04.19.01
Program Version: 2.1.1.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator
---------------------
2018/04/21 03:38:16 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(2).exe -- [Cloud] Cloud:Trojan.Win32.Injector



  瑞星---（Windows 10 Creators Update（Redstone 3）....）：云引擎（开）RDM+引擎（开）   

                瑞星反恶软引擎命令行扫描器（社区交流版）                 


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180421032807.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 4098
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Sat Apr 21 03:28:21 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 0420 Obfuscator\\Virus8x 0420 1\\(7).exe","infect":{"engine":"sha1","signature":"c2hhMTq75xJaWbWFl1eRg5JgJC+Qo0M94g","threat":"Trojan.Kryptik!1.B18A"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 0420 Obfuscator\\Virus8x 0420 1\\(6).exe","infect":{"engine":"sha1","signature":"c2hhMTpiqDwBj3rD/zVuyyahh3ZDRcr8AQ","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 0420 Obfuscator\\Virus8x 0420 1\\(8).exe","infect":{"engine":"sha1","signature":"c2hhMTpt9J2cic3OWwAJojzz2A9FOKo62A","threat":"Downloader.Generic!8.141"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 0420 Obfuscator\\Virus8x 0420 1\\(5).exe","infect":{"engine":"sha1","signature":"c2hhMTpk+E6MPRAX6AxltISLe/BYUn9qWw","threat":"Trojan.Injector!1.AFE3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 0420 Obfuscator\\Virus8x 0420 1\\(1).exe","infect":{"engine":"rdmk","signature":"cmRtazoX8NEg8zBwlZynjwYB+AV7","threat":"Malware.Heuristic!ET#86%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 0420 Obfuscator\\Virus8x 0420 1\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMToHe61iX2veMpssYhtfcQbSpgp7pw","threat":"Trojan.Injector!1.AFE3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 0420 Obfuscator\\Virus8x 0420 1\\(3).exe","infect":{"engine":"sha1","signature":"c2hhMTodKUKqUFYbTqajlsh9yfcnqGlCPg","threat":"Trojan.Injector!1.AF18"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x 0420 Obfuscator\\Virus8x 0420 1\\(2).exe","infect":{"engine":"sha1","signature":"c2hhMTp84ibYSNyiLUqyBVVA++ZtkheTeQ","threat":"Trojan.Injector!1.AFE3"},"type":"scan"}

扫描结束: Sat Apr 21 03:28:22 2018

总扫描耗时: 0:0:450(m:s:ms)
总扫描对象: 8
总扫描文件: 8
总恶意文件: 8
有效检出率: 100.00%



Emsisoft Emergency Kit - 版本 2018.3
上次更新： 2018/4/21 3:21:41
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender（B）+Emsisoft（A） 双引擎

扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018/4/21 3:24:10
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(4).exe         发现风险： Trojan.Injector (A) [293644]
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(5).exe         发现风险： Trojan.GenericKD.30633259 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(2).exe         发现风险： Trojan.GenericKD.30622711 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(6).exe         发现风险： Trojan.GenericKD.30633144 (B) [krnl.xmd]

已扫描        1256
发现        4

扫描完成后：        2018/4/21 3:24:30
扫描时间：        0:00:20




ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 3）....）：

日志
正在扫描日志
检测引擎的版本: 17254P (20180420)
日期: 2018/4/21  时间: 3:21:02
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(2).exe - Win32/Injector.DXKM 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(3).exe - Win32/Injector.DXLX 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(4).exe - Win32/Injector.DXMG 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(5).exe - Win32/Agent.SYM 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(6).exe - Win32/PSW.Fareit.L 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x 0420 Obfuscator\Virus8x 0420 1\(7).exe - Win32/Filecoder.Sigma.A 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 12
发现的威胁数: 6
已清除对象数: 6
完成时间: 3:21:11  总扫描时间: 9 秒 (00:00:09)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。



=============================================================================
Dr.Web Scanner SE for Windows v9.1.4.01271
(c) Doctor Web, Ltd., 1992-2013
Scan session started 2018/04/20 10:10:43
Module location : c:\users\xfxnet2000\appdata\local\temp\2AA46920-347B5E00-FC8E7FC0-51E865F0\
=============================================================================



Anti-rootkit module version ( ver: 11.1.201803260, api: 8.07 )

Using 137803332 as Dr.Web (R) Key file

Time from server is: 2018-04-20 22:00:00
Using language: "Chinese-Simplified (简体中文)"
-----------------------------------------------------------------------------
Start scanning
-----------------------------------------------------------------------------
Command line used:-rpcep:\pipe\D4F7DA2C -rpcpr:np

Limit the use of the computer resources to 100%
Instances used for this session: 10
Object(s) to scan:
- C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1


>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(8).exe is NSIS container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(8).exe - container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(4).exe - infected with Trojan.DownLoader26.34018
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(7).exe - packed by FLY-CODE
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(4).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(7).exe - Ok
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(2).exe - infected with Trojan.PWS.Stealer.17779
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(2).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(3).exe - infected with Trojan.PWS.Stealer.21377
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(3).exe - infected
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(6).exe is NET container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(6).exe - container
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(5).exe - packed by PECOMPACT
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(5).exe - infected with Trojan.DownLoader26.34018
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(5).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(1).exe - Ok

Total 6178348 bytes in 8 files scanned (11 objects)
Total 4 files (7 objects) are clean
Total 4 files are infected
Scan time is 00:00:00.867


火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018-04-19 15:28
开始时间：2018-04-21 02:57
总计用时：00:00:03
扫描对象：175个
扫描文件：8个
发现风险：2个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(8).exe >> [NSIS].nsi, 病毒名：TrojanDownloader/Agent.qz, 病毒ID：[29651a9bf784b0b4], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1\(7).exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已忽略

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0420 1.rar
文件大小: 4.59 MB (4,815,917 字节)
修改时间: 2018年04月21日，02:53:24
MD5: B31C61B1361F9E51510732D19EA438E6
SHA1: D1F62ABC487D7EB15014F8F4E74850E722FCD889
SHA256: 08965246D1076AD4235224ACF85D625186B3ED628594D0F473379026DB78DB63
SHA512: 147D49AD9A749419B35421040190614A810991DB76CDFBB1D90C4734AB58D94DA2ACABE65FD26D53451335C14BEF9B374ABE68DC577F85B5D48DF4422C4FDBA4
CRC32: 7ECB1F16
计算时间: 0.13s

wangyuhe

熊猫2杀
扫描                 正在扫描：C:\Users\10561\Downloads\Virus8x 0420 1       2018/4/21 8:29 已启动
检测到 木马 Trj/CI.A    位置：C:\Users\10561\Downloads\Virus8x 0420 1\(2).exe 2018/4/21 8:29 已删除
检测到 木马 Trj/GdSda.A 位置：C:\Users\10561\Downloads\Virus8x 0420 1\(7).exe 2018/4/21 8:29 已删除
扫描                 正在扫描：C:\Users\10561\Downloads\Virus8x 0420 1       2018/4/21 8:29 已完成

con16

CIS

x291502676

wangkaka 发表于 2018-4-20 23:06
金山毒霸：
查杀：1个
双击：无任何反应，毒霸主防就是垃圾

毒霸不是拦截启动清理垃圾的软件吗？怎么意思还能杀毒，居然还有主防了？