【05.08】#VirusPackage 8x

，就一个.

petr0vic 发表于 2018-5-8 22:40
Ikarus
8/8

IK 6666 吊

小飞侠.net

X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 4）....1803）：

Basic Info:
---------------------
Database Version: 2018.05.04.01
Program Version: [图片]2.1.1.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100
---------------------

2018/05/09 03:04:25 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(1).exe -- [Cloud] Cloud:Trojan.Win32.Autoit
2018/05/09 03:04:26 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(2).exe -- [Cloud] Cloud:Backdoor.Win32.NanoCore
2018/05/09 03:04:30 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(4).exe -- [Cloud] Cloud:Trojan.Win32.LokiBot
2018/05/09 03:04:30 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(3).exe -- [Cloud] Cloud:Trojan.Win32.Infostealer
2018/05/09 03:04:31 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(5).exe -- [Cloud] Cloud:Trojan.Win32.Kryptic
2018/05/09 03:04:31 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(6).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018/05/09 03:04:31 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(7).exe -- [Cloud] Cloud:Trojan.Win32.Injector
2018/05/09 03:04:32 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(8).exe -- [Cloud] Cloud:Trojan.Win32.Emotet



瑞星---（Windows 10 Creators Update（Redstone 4）....1803）：云引擎（开）RDM+引擎（开）  

                瑞星反恶软引擎命令行扫描器（社区交流版）                 


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180509030059.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 4205
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Wed May 09 03:01:31 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x Injector0508\\Virus8x 0508\\(8).exe","infect":{"engine":"sha1","signature":"c2hhMToBk062p5cRfx/oLC+432I5Ho94uA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x Injector0508\\Virus8x 0508\\(4).exe","infect":{"engine":"sha1","signature":"c2hhMToH+boz/CGxwZXBZBj+u/DOstrVlA","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x Injector0508\\Virus8x 0508\\(7).exe","infect":{"engine":"sha1","signature":"c2hhMTpLvfONIZjW6w6ammpQ7nBeNdUZqg","threat":"Trojan.Injector!1.AFE3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x Injector0508\\Virus8x 0508\\(6).exe","infect":{"engine":"sha1","signature":"c2hhMTp5sAFVEnh2+Kqd1aTmR4T7C2YbvQ","threat":"Trojan.Generic!8.C3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x Injector0508\\Virus8x 0508\\(2).exe","infect":{"engine":"rdmk","signature":"cmRtazpeRWkhFr7R8teJhsMqsHxE","threat":"Malware.Heuristic!ET#90%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x Injector0508\\Virus8x 0508\\(5).exe","type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x Injector0508\\Virus8x 0508\\(3).exe","infect":{"engine":"sha1","signature":"c2hhMTq2i2UoYXHl3Bj2Nsj1xDOrQHjcoA","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus8x Injector0508\\Virus8x 0508\\(1).exe","infect":{"engine":"sha1","signature":"c2hhMTpYDphypVF8DgswNQSpkhmpE6zpCQ","threat":"Trojan.Injector!8.C4"},"type":"scan"}

扫描结束: Wed May 09 03:01:31 2018

总扫描耗时: 0:0:423(m:s:ms)
总扫描对象: 8
总扫描文件: 8
总恶意文件: 7
有效检出率: 87.50%




Emsisoft Emergency Kit - 版本 2018.3
上次更新： 2018/5/9 2:22:49
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender（B）+Emsisoft（A） 双引擎

扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018/5/9 2:54:09
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(3).exe         发现风险： Trojan.GenericKD.30748819 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(1).exe         发现风险： Gen:Variant.Strictor.159983 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(2).exe         发现风险： Gen:Variant.Graftor.488804 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(8).exe         发现风险： Trojan.GenericKD.30748824 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(7).exe         发现风险： Trojan.Agent.CYXD (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(6).exe         发现风险： Gen:Heur.MSIL.Ubibila.1 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(4).exe         发现风险： Gen:Variant.Symmi.85336 (B) [krnl.xmd]

已扫描        1905
发现        7

扫描完成后：        2018/5/9 2:54:31
扫描时间：        0:00:22



ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 4）....1803）：

日志
正在扫描日志
检测引擎的版本: 17351P (20180508)
日期: 2018/5/9  时间: 2:41:46
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(1).exe > AUTOIT > script.bin - Win32/Injector.Autoit.DGN 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(2).exe - Win32/GenKryptik.BZDL 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(3).exe - Win32/GenKryptik.BZCL 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(4).exe - Win32/Injector.DXST 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(6).exe - MSIL/Kryptik.NJW 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(7).exe - Win32/Injector.DXVY 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus8x Injector0508\Virus8x 0508\(8).exe - Win32/[图片]Emotet.BH 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 10
发现的威胁数: 7
已清除对象数: 7
完成时间: 2:42:04  总扫描时间: 18 秒 (00:00:18)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。



Dr.Web CureIt! 简体中文绿色免费版---（Windows 10 Creators Update（Redstone 4）....1803）：KILL 6X

-----------------------------------------------------------------------------
Start scanning
-----------------------------------------------------------------------------
Command line used:-rpcep:\pipe\403B16AB6 -rpcpr:np

Limit the use of the computer resources to 100%
Instances used for this session: 10
Object(s) to scan:
- C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508


C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(8).exe - infected with Trojan.Emotet.207
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(8).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(5).exe - Ok
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(2).exe - infected with Trojan.Nanocore.427
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(2).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(1).exe - infected with Trojan.DownLoader19.58307
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(1).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(6).exe - infected with Trojan.Siggen7.54188
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(6).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(3).exe - infected with Trojan.PWS.Siggen2.3597
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(3).exe - infected
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(7).exe - packed by UPX
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(4).exe - packed by ASPROTECT
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(7).exe - infected with Trojan.PWS.Stealer.18836


火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018-05-08 15:22

开始时间：2018-05-09 02:04
总计用时：00:00:14
扫描对象：112个
扫描文件：8个
发现风险：1个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508\(1).exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已忽略

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus8x 0508.rar
文件大小: 2.56 MB (2,689,326 字节)
修改时间: 2018年05月09日，02:03:17
MD5: 7E2739F1C5E6402767A99CC68AC4607F
SHA1: 84ED72C6AD93DCA9D60E14FD3DFDA6B8953414D6
SHA256: 6E44E03A4668AEEC3C7EA0EEABA4A4B831EE99BA9677FE0375CF4141A3BD64DF
SHA512: 3E4869FA64C4CE65AD03CA49268B9D09F2CA941277C83D008D2DAFBF7C984D5524386FBE87BED6FAC2103DF45F84D06177F26386F142897FFB4303AAD2EDAE5F
CRC32: B7562E9E
计算时间: 0.27s

Jerry.Lin

FortiClient

1. 时间： Wed May  9 07:21:03 2018，发现病毒： W32/Injector.DXFC!tr， 动作： 已隔离, C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0508\(4).exe
   
2. 时间： Wed May  9 07:21:04 2018，发现病毒： MSIL/Kryptik.NOE!tr， 动作： 已隔离, C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0508\(6).exe
   
3. 时间： Wed May  9 07:21:04 2018，发现病毒： W32/Injector.DXRT!tr， 动作： 已隔离, C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0508\(7).exe
   
4. 时间： Wed May  9 07:21:04 2018，发现病毒： W32/Kryptik.GFJD!tr， 动作： 已隔离, C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0508\(8).exe
   
5. 时间： Wed May  9 07:21:04 2018，发现病毒： AutoIt/Injector.DCC!tr， 动作： 已隔离, C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0508\(1).exe
   
6. 时间： Wed May  9 07:21:04 2018，发现病毒： W32/Injector.DXVT!tr， 动作： 已隔离, C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0508\(2).exe
   
7. 时间： Wed May  9 07:21:05 2018，发现病毒： W32/Injector.DXVT!tr， 动作： 已隔离, C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0508\(3).exe
   

复制代码

2605276004x

360杀毒（7/8），没杀5.exe   @bambooslip  奇怪奇怪奇怪真奇怪！我这咋还QVM优先报毒
2018-05-09 12:02:44     感染型病毒(Win32/Trojan.Spy.99e)MD5:c45c3b977bcdeddd912c859180a41620       已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus8x 0508\(7).exe
2018-05-09 12:02:44     恶意软件(QVM15.0.AD81.Malware.Gen)MD5:db421222d4facfe4ec3ec3fabf136c35    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus8x 0508\(4).exe
2018-05-09 12:02:44     恶意软件(QVM03.0.AD81.Malware.Gen)MD5:5884987fcb27d18240165113140d83da    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus8x 0508\(6).exe
2018-05-09 12:02:44     恶意软件(QVM20.1.AD81.Malware.Gen)MD5:8a31988124f6a71951d293954acdd767    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus8x 0508\(8).exe
2018-05-09 12:02:44     恶意软件(QVM03.0.AD81.Malware.Gen)MD5:254f67258fe1939f806163b8024ec570    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus8x 0508\(2).exe
2018-05-09 12:02:44     恶意软件(QVM03.0.AD81.Malware.Gen)MD5:68795dfa0988d344f5d6573fed424c36    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus8x 0508\(3).exe
2018-05-09 12:02:44     感染型病毒(Win32/Trojan.Dropper.cd0)MD5:a8b7852b57fd9c50c82319071d0f2071   已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\xk\desktop\virus8x 0508\(1).exe

bambooslip

2605276004x 发表于 2018-5-9 12:04
360杀毒（7/8），没杀5.exe   @bambooslip  奇怪奇怪奇怪真奇怪！我这咋还QVM优先报毒[: ...

呼叫官人解答下@360主动防御

360主动防御

bambooslip 发表于 2018-5-9 15:17
呼叫官人解答下@360主动防御

收到，我分析一下样本

Im_Zeus

比特梵德杀 6、7，其余miss

360主动防御

bambooslip 发表于 2018-5-9 15:17
呼叫官人解答下@360主动防御

已置黑，感谢提醒

Dust-;羅錠

petr0vic 发表于 2018-5-8 22:40
Ikarus
8/8

其实是因为我上报了。

2605276004x

360主动防御 发表于 2018-5-9 16:54
已置黑，感谢提醒

由此看来，杀毒的云没有卫士优先@bambooslip  ，不然咋出现这情况？