【04.24】#VirusPackage 6x

Jerry.Lin

https://abuaaedugr-my.sharepoint ... s718sKkkeA?e=oJvyua

Dr.Web KILL1x
2018/4/24 17:36 扫描仪 700 发现威胁 对象： <span class="ltr-string" >(6).exe</span> 威胁： Trojan.PWS.Stealer.23680 操作： 未知 路径： <span class="ltr-string" >C:/Users/zhong/Downloads/Compressed/VIRUS TEST/Virus6x 0424/(6).exe</span>

bbs2811125

ESET 清空
Log
D:\搜狗高速下载\Virus6x 0424\(1).exe - a variant of Win32/Injector.DXND trojan - cleaned by deleting [1]
D:\搜狗高速下载\Virus6x 0424\(2).exe - a variant of MSIL/Kryptik.NUR trojan - cleaned by deleting [1]
D:\搜狗高速下载\Virus6x 0424\(3).exe - a variant of MSIL/Kryptik.NUR trojan - cleaned by deleting [1]
D:\搜狗高速下载\Virus6x 0424\(4).exe - a variant of MSIL/Kryptik.NRF trojan - cleaned by deleting [1]
D:\搜狗高速下载\Virus6x 0424\(5).exe » NSIS » Script.nsi - Win32/PSW.Delf.OSA trojan - cleaned by deleting [1]
D:\搜狗高速下载\Virus6x 0424\(6).exe - a variant of MSIL/TrojanDropper.Agent.DNB trojan - cleaned by deleting [1]

dg1vg4

瑞星杀毒软件 3/6

wangyuhe

Panda kill 2x
扫描                     正在扫描：D:\sample\Virus6x 0424                                                      2018/4/24 17:57 已启动
检测到 木马 Trj/GdSda.A     位置：D:\sample\Virus6x 0424\(1).exe                                                2018/4/24 17:57 已删除
检测到 木马 Trj/RnkBend.A   位置：D:\sample\Virus6x 0424\(6).exe                                                2018/4/24 17:57 已删除
扫描                     正在扫描：D:\sample\Virus6x 0424                                                      2018/4/24 17:57 已完成

dongwenqi

卡巴杀5个，剩余（3.exe）,上报

2605276004x

360清空


2018-04-24 18:52:21     感染型病毒(Win32/Trojan.e6d)MD5:83dec16330830441399a328cae751d5d           已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus6x 0424\(4).exe
2018-04-24 18:52:21     感染型病毒(Win32/Trojan.1a6)MD5:6959259fd99732488ccff12d0babba47           已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus6x 0424\(5).exe
2018-04-24 18:52:19     恶意软件(QVM03.0.0000.Malware.Gen)MD5:ff1c8d6b464eb53f807c65a7c5522d26    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus6x 0424\(1).exe
2018-04-24 18:52:19     恶意软件(QVM03.0.0000.Malware.Gen)MD5:c421a43f741ad586338b3739bd812b95    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus6x 0424\(2).exe
2018-04-24 18:52:19     恶意软件(QVM03.0.0000.Malware.Gen)MD5:60fc553c60a02ea1b6e0cc7539d4d60a    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus6x 0424\(3).exe
2018-04-24 18:52:17     恶意软件(QVM03.0.0000.Malware.Gen)MD5:c4a11e81dee591ee024360837b6b398a    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus6x 0424\(6).exe备用背景

ELOHIM

SCEP 文件监视杀掉 1 2 3 4
右键扫描干掉 6
MISS 5

心醉咖啡

火绒

1. 病毒库：2018-04-23 16:47
   
2. 开始时间：2018-04-24 20:22
   
3. 总计用时：00:00:02
   
4. 扫描对象：43个
   
5. 扫描文件：6个
   
6. 发现风险：3个
   
7. 已处理风险：3个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：F:\浏览器下载\Virus6x 0424\(1).exe, 病毒名：Trojan/VBInject.b, 病毒ID：[e2ec2b122e102473], 处理结果：已处理
    
14. 风险路径：F:\浏览器下载\Virus6x 0424\(3).exe, 病毒名：Trojan/MSIL.Obfuscated.aa, 病毒ID：[e9befd070708869c], 处理结果：已处理
    
15. 风险路径：F:\浏览器下载\Virus6x 0424\(2).exe, 病毒名：Trojan/MSIL.Obfuscated.aa, 病毒ID：[e9befd070708869c], 处理结果：已处理
    

复制代码

761773275

TrustPort  扫描检出4个

C:\Users\1928530784\Desktop\Virus6x 0424\(1).exe	已感染!	Gen:Variant.Graftor.485812 (Xenon)	已隔離
C:\Users\1928530784\Desktop\Virus6x 0424\(3).exe	已感染!	Gen:Variant.Strictor.52653 (Xenon)	已隔離
C:\Users\1928530784\Desktop\Virus6x 0424\(4).exe	已感染!	Trojan.GenericKD.30646613 (Xenon)	已隔離
C:\Users\1928530784\Desktop\Virus6x 0424\(6).exe	已感染!	Trojan.GenericKD.30646747 (Xenon)	已隔離

5号过TrustPort剩下主防杀

zst470396853

Q管国际版  kill  3个