#5（18.04.24）

显示全部楼层 · 发表于 2018-4-24 17:15:43

https://my.mixtape.moe/djjgyq.rar

infected

KIS 19 (a)

显示全部楼层 · 发表于 2018-4-24 17:31:37

本帖最后由 191196846 于 2018-4-24 17:34 编辑

Dr.Web KILL1x

2018/4/24 17:34 扫描仪 700 发现威胁对象： <span class="ltr-string" >1.exe</span> 威胁： Trojan.DownLoader26.38155 操作：未知路径： <span class="ltr-string" >C:/Users/zhong/Downloads/Compressed/VIRUS TEST/djjgyq/5/1.exe</span>

显示全部楼层 · 发表于 2018-4-24 17:41:17

本帖最后由 bbs2811125 于 2018-4-24 17:45 编辑

ESET kill3x
Log
D:\搜狗高速下载\djjgyq\5\1.exe - a variant of MSIL/Kryptik.NUG trojan - cleaned by deleting [1]
D:\搜狗高速下载\djjgyq\5\4.exe - a variant of Generik.FMVBIIH trojan - cleaned by deleting [1]
D:\搜狗高速下载\djjgyq\5\5.exe - Suspicious Object - deleted

SCEP 清空剩余
file:C:\Users\Administrator\Desktop\djjgyq\5\2.doc-Trojan:Script/Cloxer.A!clfile:C:\Users\Administrator\Desktop\djjgyq\5\3.exe-Trojan:Win32/Fuerboos.A!cl

显示全部楼层 · 发表于 2018-4-24 18:01:45

Panda miss all

显示全部楼层 · 发表于 2018-4-24 18:29:21

卡巴双击2号文档，主防拦截。

24.04.2018 18.26.31;Blocked malware;PDM:Exploit.Win32.Generic;Windows Command Processor;c:\program files (x86)\microsoft office\office16\winword.exe;04/24/2018 18:26:31

24.04.2018 18.26.31;Blocked malware;PDM:Exploit.Win32.Generic;Windows Command Processor;c:\windows\syswow64\cmd.exe;04/24/2018 18:26:31

显示全部楼层 · 发表于 2018-4-24 18:38:56

pal家族发表于 2018-4-24 18:29
卡巴双击2号文档，主防拦截。

24.04.2018 18.26.31;Blocked malware;PDM:Exploit.Win32.Generic;Windows ...

UDS:DangerousObject.Multi.Generic
http://whitelisting.kaspersky.co ... 50c16704c28da466ebe

显示全部楼层 · 发表于 2018-4-24 18:44:17

petr0vic 发表于 2018-4-24 18:38
UDS:DangerousObject.Multi.Generic
http://whitelisting.kaspersky.com/advisor#search/1c0717d1984c55 ...

wow
Not synced yet . Need to wait for a while

显示全部楼层 · 发表于 2018-4-24 18:55:26

360清空

2018-04-24 18:54:32    恶意软件(virus.office.qexvmc.1095)                                     文件中感染的病毒代码已经清除，您可放心使用。             c:\users\xk\desktop\djjgyq\5\2.doc
2018-04-24 18:54:32    恶意软件(QVM19.1.0000.Malware.Gen)MD5:7d28075a5b3293282cc0f14a5ae8ca45 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\djjgyq\5\3.exe
2018-04-24 18:54:32    恶意软件(QVM20.1.0000.Malware.Gen)MD5:786dab2c2871d2c2e1b855be892b6568 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\djjgyq\5\4.exe
2018-04-24 18:54:32    恶意软件(QVM19.1.0000.Malware.Gen)MD5:8a42a60b13f8ca39049afe76be0c2e50 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\djjgyq\5\5.exe
2018-04-24 18:54:31    感染型病毒(Win32/Trojan.e6d)MD5:217cfdc1169a2912ba9597941ae6f54d          已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\djjgyq\5\1.exe

显示全部楼层 · 发表于 2018-4-24 19:17:30

scep 云杀 2 5 4
剩下 1 3
————————
最近坛里好多英文大神出来秀语法啊。膜拜。

显示全部楼层 · 发表于 2018-4-24 22:37:48

Q管国际版 kill 1个

[病毒样本] #5（18.04.24）

本帖子中包含更多资源

浏览过的版块