#3（18.04.26）

显示全部楼层 · 发表于 2018-4-26 18:16:24

infected

显示全部楼层 · 发表于 2018-4-26 18:24:26

本帖最后由 x291502676 于 2018-4-26 18:41 编辑

看来360压缩不行。。卡巴杀两个余下VBS 双击杀下载回来的程序 360KILL 3个

显示全部楼层 · 发表于 2018-4-26 18:27:32

火绒扫描miss

显示全部楼层 · 发表于 2018-4-26 18:34:50

本帖最后由 191196846 于 2018-4-26 19:56 编辑

AVIRA 解压KILL1

右键KILL1

Configuration settings for the scan:
AutoActionOnDetection: off
Network scanning enabled: on
Upload to cloud enabled: on
Upload to cloud confirmation needed: off
DetectionUnpackedGen: off
DetectionDamagedGen: off
Maximum number of clients: 10
Heuristic macro: 1
Heuristic files: 3
Scan archives: on
Smart extensions: on
Archive scan types:
Limit recursion depth: on
Recursion depth: 20
Maximum unpack size: 1073741824
Unpack ratio: 250
Excluded files:
Start of the scan: 2018-04-26 18:36:17
04/26/2018,18-36-21 [INFO] FP reports status 'NO False Positive' for file 'c:\users\zhong\downloads\compressed\virus test\3\3\emotet.exe'
04/26/2018,18-36-21 [INFO] The file 'c:\users\zhong\downloads\compressed\virus test\3\3\emotet.exe' was scanned with the Protection Cloud. SHA256 = 58DABA364B3F1204749ADAB6438755602005EC1061294C3A95B011BF56553D33
04/26/2018,18-36-21 [INFO] c:\users\zhong\downloads\compressed\virus test\3\3\emotet.exe
04/26/2018,18-36-21 [INFO] [DETECTION] file contains 'TR/Crypt.ZPACK.58daba'

复制代码

显示全部楼层 · 发表于 2018-4-26 19:06:04

本帖最后由 humanlwj52 于 2018-4-26 19:07 编辑

G DATA killed 1x.

显示全部楼层 · 发表于 2018-4-26 20:18:49

360杀毒清空
2018-04-26 20:08:21    恶意软件(QVM20.1.0000.Malware.Gen)MD5:03aefe18afc085104399a3f2c858502c 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\3\3\emotet.exe
2018-04-26 20:08:21    感染型病毒(Win32/Trojan.5a2)MD5:c5ad1886d2b95c837f3da6b8261a79b4          已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\3\3\lokibot.exe
2018-04-26 20:08:19    恶意软件(virus.vbs.runner.a)                                           已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\3\3\1.vbs

显示全部楼层 · 发表于 2018-4-26 21:08:58

本帖最后由 wangyuhe 于 2018-4-26 22:59 编辑

咖啡扫描 kill 2x

显示全部楼层 · 发表于 2018-4-26 21:37:25

本帖最后由 dg1vg4 于 2018-4-26 21:41 编辑

瑞星杀毒软件 2/3

显示全部楼层 · 发表于 2018-4-26 22:54:25

Malwarebytes

File: 2
Trojan.Emotet, E:\VIRUS\3\EMOTET.EXE, No Action By User, [6380], [515871],1.0.4882
Generic.Malware/Suspicious, E:\VIRUS\3\LOKIBOT.EXE, No Action By User, [0], [392686],1.0.4882

显示全部楼层 · 发表于 2018-4-27 00:39:37

本帖最后由 761773275 于 2018-4-27 00:44 编辑

TrustPort 扫描检出2个

C:\Users\1928530784\Desktop\3\1.vbs	已感染!	VBS/Heur (Argon)	已刪除
C:\Users\1928530784\Desktop\3\lokibot.exe	已感染!	Trojan.GenericKD.30652404 (Xenon)	已刪除

[病毒样本] #3（18.04.26）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源