【05.04】#VirusPackage 5x

显示全部楼层 · 发表于 2018-5-4 19:14:42

本帖最后由 191196846 于 2018-5-4 20:50 编辑

https://abuaaedugr-my.sharepoint ... lljUhX47NQ?e=VnQr7M

180504 20:50

TR/AD.Ursnif.Y!
TR/Dropper.VB.quxee!
DR/Delphi.7ec0a5!
TR/Kryptik.7ddb08!
TR/ATRAPS.9f8b36!

显示全部楼层 · 发表于 2018-5-4 19:16:43

连接呢

显示全部楼层 · 发表于 2018-5-4 19:20:49

dongwenqi 发表于 2018-5-4 19:16
连接呢

已补

显示全部楼层 · 发表于 2018-5-4 19:23:31

191196846 发表于 2018-5-4 19:20
已补

卡巴全灭

显示全部楼层 · 发表于 2018-5-4 19:24:20

BD：
(1).exe ATD击杀
(2).exe Trojan.GenericKD.30709679
(3).exe ATD击杀
(4).exe ATD击杀
(5).exe Gen:Variant.Mikey.81756

显示全部楼层 · 发表于 2018-5-4 19:29:29

毒霸扫描全miss

显示全部楼层 · 发表于 2018-5-4 19:52:26

本帖最后由 2605276004x 于 2018-5-4 19:55 编辑

360杀 3，剩余双击，KART拦截
2018-05-04 19:53:30    恶意软件(QVM05.1.0000.Malware.Gen)MD5:1ea0adcfa642c1cf56fe374e6d8364a7 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\virus5x 0504 2\(3).exe
2018-05-04 19:53:30    恶意软件(HEUR/QVM03.0.EFFD.Malware.Gen)MD5:0ca343a105a1ea09332d6169bcf0afd7已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\virus5x 0504 2\(4).exe
2018-05-04 19:53:29    恶意软件(QVM03.0.0000.Malware.Gen)MD5:5430fa4285ef9c3fe96fa60b6ea21c85 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       c:\users\xk\desktop\virus5x 0504 2\(2).exe

显示全部楼层 · 发表于 2018-5-4 20:05:04

360TS解压杀1个，另外4个全开引擎MISS

国际版真的坑爹，准备回国内版

显示全部楼层 · 发表于 2018-5-4 20:07:04

Bullguard 解压杀5.exe，右键杀2.exe

显示全部楼层 · 发表于 2018-5-4 20:07:30

ESET kill all

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2018/5/4 19:55:48;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus5x 0504 2\(4).exe;MSIL/Kryptik.NCF 特洛伊木马的变种;通过删除清除;JINXY\宇;在新建的文件上发生事件。;EF8BA38C71FFDCEAAE11B54F8599EFF8B2CDBF9D;2018/5/4 19:55:43
2018/5/4 19:55:48;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus5x 0504 2\(3).exe;Win32/Injector.DXUK 特洛伊木马的变种;通过删除清除;JINXY\宇;在新建的文件上发生事件。;13FF9894F54D2CFBFCE19D48F65CD4A86CDD4169;2018/5/4 19:55:43
2018/5/4 19:55:48;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus5x 0504 2\(2).exe;Win32/Injector.DXUG 特洛伊木马的变种;通过删除清除;JINXY\宇;在新建的文件上发生事件。;232079695EACFEDF0A1152D33F7DE75308A9FAD5;2018/5/4 19:55:43
2018/5/4 19:55:49;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus5x 0504 2\(5).exe;Win32/Agent.TAR 特洛伊木马的变种;通过删除清除;JINXY\宇;在新建的文件上发生事件。;0EE68ADC9830FC474BE9505880F88422613FFFA4;2018/5/4 19:55:43
2018/5/4 19:55:50;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus5x 0504 2\(1).exe;Win32/GenKryptik.BYVZ 特洛伊木马的变种;通过删除清除;JINXY\宇;在新建的文件上发生事件。;CF24B05895101663A1D7B0D4F671918C2D8E60AE;2018/5/4 19:55:43

复制代码

[病毒样本] 【05.04】#VirusPackage 5x

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

浏览过的版块