【04.24】#VirusPackage 6x

欧阳宣

Malwarebytes

File: 6
Trojan.PasswordStealer, E:\VIRUS\(1).EXE, No Action By User, [3623], [513658],1.0.4860
Trojan.MalPack, E:\VIRUS\(4).EXE, No Action By User, [3887], [513836],1.0.4860
Heuristics.Shuriken, E:\VIRUS\(3).EXE, No Action By User, [9444], [167],1.0.4860
Spyware.LokiBot, E:\VIRUS\(6).EXE, No Action By User, [4478], [514841],1.0.4860
MachineLearning/Anomalous.97%, E:\VIRUS\(2).EXE, No Action By User, [0], [392687],1.0.4860
Generic.Malware/Suspicious, E:\VIRUS\(5).EXE, No Action By User, [0], [392686],1.0.4860

Nocria

G DATA killed 5x.

小飞侠.net

                          ,,,                               ,,,      
X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 3）....）：

Basic Info:
---------------------
Database Version: 2018.04.22.01
Program Version: 2.1.1.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424
---------------------
2018/04/25 09:26:49 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(2).exe -- [Classic] Hacktool.Win32.Confuser.Aa
2018/04/25 09:26:49 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(3).exe -- [Classic] Hacktool.Win32.Confuser.Aa
2018/04/25 09:26:52 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(4).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/04/25 09:26:52 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(1).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/04/25 09:26:52 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(6).exe -- [Classic] Trojan.Win32.Generic.Ec
2018/04/25 09:26:53 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(5).exe -- [Cloud] Cloud:Trojan.Win32.Injector



瑞星---（Windows 10 Creators Update（Redstone 3）....）：云引擎（开）RDM+引擎（开）   

                瑞星反恶软引擎命令行扫描器（社区交流版）                 


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180425091947.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 4124
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Wed Apr 25 09:20:02 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus6x 0424PWS\\Virus6x 0424\\(6).exe","infect":{"engine":"sha1","signature":"c2hhMTpw6qpCRurH1MbplRX/nmsEaOxzrQ","threat":"Backdoor.Generic!8.CE"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus6x 0424PWS\\Virus6x 0424\\(1).exe","infect":{"engine":"sha1","signature":"c2hhMTqVszTkE5CVwAqNznEzzVuZXHhvTQ","threat":"Trojan.Vibem!8.F5FC"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus6x 0424PWS\\Virus6x 0424\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMTrmTuBFC9hxdfBan+B62ftRxQX4nA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus6x 0424PWS\\Virus6x 0424\\(2).exe","infect":{"engine":"sha1","signature":"c2hhMTpEKoiIv8htUug4pzlBf1l98Sp4RQ","threat":"Trojan.Generic!8.C3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus6x 0424PWS\\Virus6x 0424\\(5).exe","infect":{"engine":"sha1","signature":"c2hhMTqoQW8GnjiiCMu1Cb9ojgR7Ch4SfA","threat":"Stealer.Delf!8.415"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus6x 0424PWS\\Virus6x 0424\\(3).exe","infect":{"engine":"sha1","signature":"c2hhMTpZxZqO3RjbaqXwY0xZs7jE2Anfyw","threat":"Trojan.Fuerboos!8.EFC8"},"type":"scan"}

扫描结束: Wed Apr 25 09:20:03 2018

总扫描耗时: 0:0:378(m:s:ms)
总扫描对象: 6
总扫描文件: 6
总恶意文件: 6
有效检出率: 100.00%



Emsisoft Emergency Kit - 版本 2018.3
上次更新： 2018/4/25 8:51:27
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender（B）+Emsisoft（A） 双引擎

扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018/4/25 9:15:52
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(4).exe         发现风险： Trojan.GenericKD.30646613 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(1).exe         发现风险： Gen:Variant.Ursu.183171 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(2).exe         发现风险： Trojan.GenericKD.30648817 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(3).exe         发现风险： Gen:Variant.Strictor.52653 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(6).exe         发现风险： Trojan.GenericKD.30646747 (B) [krnl.xmd]

已扫描        1801
发现        5

扫描完成后：        2018/4/25 9:16:11
扫描时间：        0:00:19



=============================================================================
Dr.Web Scanner SE for Windows v9.1.4.01271
(c) Doctor Web, Ltd., 1992-2013
Scan session started 2018/04/20 10:10:43
Module location : c:\users\xfxnet2000\appdata\local\temp\2AA46920-347B5E00-FC8E7FC0-51E865F0\
=============================================================================

-----------------------------------------------------------------------------
Start scanning
-----------------------------------------------------------------------------
Command line used:-rpcep:\pipe\FA6A7B2D -rpcpr:np

Limit the use of the computer resources to 100%
Instances used for this session: 10
Object(s) to scan:
- C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424


C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(4).exe - infected with Trojan.Inject3.4015
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(4).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(5).exe - infected with Trojan.PWS.Stealer.18836
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(5).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(6).exe - infected with Trojan.PWS.Stealer.23680
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(6).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(2).exe - infected with Trojan.Inject2.62326
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(2).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(3).exe - infected with Trojan.Inject3.3943
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(3).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(1).exe - infected with Trojan.PWS.Stealer.1932
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(1).exe - infected

Total 2400925 bytes in 6 files scanned
There are no clean objects detected
Total 6 files are infected
Scan time is 00:00:00.338


ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 3）....）：

日志
正在扫描日志
检测引擎的版本: 17277P (20180424)
日期: 2018/4/25  时间: 9:07:37
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(1).exe - Win32/Injector.DXND 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(2).exe - MSIL/Kryptik.NUR 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(3).exe - MSIL/Kryptik.NUR 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(4).exe - MSIL/Kryptik.NRF 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(5).exe > NSIS > Script.nsi - Win32/PSW.Delf.OSA 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus6x 0424PWS\Virus6x 0424\(6).exe - MSIL/TrojanDropper.Agent.DNB 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 18
发现的威胁数: 6
已清除对象数: 6
完成时间: 9:07:44  总扫描时间: 7 秒 (00:00:07)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。



火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018-04-24 16:48
开始时间：2018-04-25 08:48
总计用时：00:00:02
扫描对象：43个
扫描文件：6个
发现风险：3个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(1).exe, 病毒名：Trojan/VBInject.b, 病毒ID：[e2ec2b122e102473], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(2).exe, 病毒名：Trojan/MSIL.Obfuscated.aa, 病毒ID：[e9befd070708869c], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424\(3).exe, 病毒名：Trojan/MSIL.Obfuscated.aa, 病毒ID：[e9befd070708869c], 处理结果：已忽略

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus6x 0424.rar
文件大小: 1.24 MB (1,303,540 字节)
修改时间: 2018年04月25日，08:46:34
MD5: 29F5630082BED8FD9C1EDB590F28DBD5
SHA1: 78ADB6A93DF04BE9DDC1DD3F9E3BDCBA2A35CA6E
SHA256: CDC5D866A957CE0E1FE1679D998F91737765640EB7AD4A0720D842EEA59A881B
SHA512: DCFF041CC50E1EBC547078B93C6CC0A4E3030409695EBAAC382DD0B9040CEC390697133548064C90FC519DA39CAEFBCC8075C0F321A76C0BB30E4991832051AF
CRC32: FEFFF719
计算时间: 0.05s

qwert520

eset kill 6

con16

CIS 純掃瞄
雙擊都入沙，沒什麼好測

wangyuhe

Mcafee  kill all