【05.05】2x

杰伦Ｊ时代

这个样本有两个缺点，首先，这是C# 写的，如果系统没有兼容的.net 环境，不一定跑的起来；其次，写启动项在前，释放执行病毒再后，这很容易就被干掉的

x291502676

@，就一个.   来试试MES

a27573

ESET清空

1. 时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
   
2. 2018/5/5 21:09:17;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus2x 0505\(1).exe;MSIL/Kryptik.NVL 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;830BA7D72563D148D91D9171C81FE8BB738534ED;2018/5/5 21:09:07
   
3. 2018/5/5 21:09:17;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus2x 0505\(2).exe;MSIL/Kryptik.NVL 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;5017B57FAEBDA78E3F4A77C2CCC7CEA9E09C1044;2018/5/5 21:09:07
   

复制代码

zst470396853

360

心醉咖啡

杰伦Ｊ时代 发表于 2018-5-5 19:20

不知道是不是你双击的功劳

1. 扫描时间：[2018-05-06 01:00:36]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：2
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2018-05-06 01:00:44]
   
10. 威胁：f:\浏览器下载\virus2x 0505\(1).exe
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

wangyuhe

瑞星miss all