4（18.04.25）

显示全部楼层 · 发表于 2018-4-25 22:05:50

infected

显示全部楼层 · 发表于 2018-4-25 22:08:40

Malwarebytes

File: 3
Spyware.ZeuS.Panda, E:\VIRUS\4\1.EXE, No Action By User, [8911], [515368],1.0.4872
Spyware.LokiBot, E:\VIRUS\4\4.EXE, No Action By User, [4481], [515350],1.0.4872
Trojan.Bublik, E:\VIRUS\4\3.EXE, No Action By User, [8712], [515339],1.0.4872

显示全部楼层 · 发表于 2018-4-25 22:16:58

咖啡扫描杀（1）（2）（4）

显示全部楼层 · 发表于 2018-4-25 22:22:21

卡巴 miss1x
2.exe

25.04.2018 22.21.36;Detected object (file) deleted;G:\360极速下载\4\4\4.exe;G:\360极速下载\4\4\4.exe;Backdoor.Win32.Androm.prpf;Trojan program;04/25/2018 22:21:36

25.04.2018 22.21.36;Detected object (file) deleted;G:\360极速下载\4\4\1.exe;G:\360极速下载\4\4\1.exe;UDS:DangerousObject.Multi.Generic;04/25/2018 22:21:36

25.04.2018 22.21.36;Detected object (file) deleted;G:\360极速下载\4\4\3.exe;G:\360极速下载\4\4\3.exe;UDS:DangerousObject.Multi.Generic;04/25/2018 22:21:36

显示全部楼层 · 发表于 2018-4-25 22:23:44

火绒扫描miss

显示全部楼层 · 发表于 2018-4-25 22:32:56

ESET 清空
Log
C:\Users\Administrator\Desktop\4\4\1.exe - Win32/Spy.Zbot.ADC trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\4\4\2.exe - Suspicious Object - deleted
C:\Users\Administrator\Desktop\4\4\3.exe - a variant of Win32/Kryptik.GFET trojan - cleaned by deleting [1]
C:\Users\Administrator\Desktop\4\4\4.exe - a variant of Win32/Injector.DXOY trojan - cleaned by deleting [1]

显示全部楼层 · 发表于 2018-4-25 22:38:16

SCEP 扫描处理1 2 4 剩下 3

显示全部楼层 · 发表于 2018-4-25 22:56:07

360杀毒清空  4x
2018-04-25 22:55:10    恶意软件(QVM03.0.0000.Malware.Gen)MD5:6c1e5da8cf6a810f6b0f581fb9808ea7 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\4\4\4.exe
2018-04-25 22:55:09    恶意软件(QVM10.1.0000.Malware.Gen)MD5:ee83416869ff24212433cec8a5dc8d8a 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\4\4\3.exe
2018-04-25 22:55:09    恶意软件(HEUR/QVM20.1.BDDA.Malware.Gen)MD5:7a07a7c7f4b74e855e1bfa40c17a7e2a已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\4\4\2.exe
2018-04-25 22:55:08    感染型病毒(Win32/Trojan.Spy.f45)MD5:3cbdb84bd02a4f9d801204ec439680d1    已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\4\4\1.exe

显示全部楼层 · 发表于 2018-4-25 23:24:05

本帖最后由 humanlwj52 于 2018-4-25 23:29 编辑

G DATA found 1x.

对象：: 4.exe
      路径：: C:\Users\INFINITI\Desktop\4
      状态：: 发现病毒
      病毒：: Win32.Trojan-Stealer.LokiBot.8WYPR7 (引擎B)

显示全部楼层 · 发表于 2018-4-25 23:29:39

本帖最后由 WCMS 于 2018-4-25 23:32 编辑

BDF 0/4?我是不是用了一个假BD，，，双击运行被阻止
PS：BDF似乎把AVC换成了ATC？这是要和kaf2019比试吗

不过隔离区里显示的还是avc。有知道的同学解释一下吗

[病毒样本] 4（18.04.25）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源