#7（18.05.15）

petr0vic

https://my.mixtape.moe/tkbghn.rar

infected

HitmanPro
4/7

1.    C:\Users\User\Desktop\7\1.exe
   
2.       Size . . . . . . . : 2 047 488 bytes
   
3.       Age  . . . . . . . : 0.1 days (2018-05-15 10:52:01)
   
4.       Entropy  . . . . . : 7.9
   
5.       SHA-256  . . . . . : 6AC5646707073EB4FFF0578727B262D4074E284D0681B573B8B214F72C143807
   
6.       Product  . . . . . : Qt5
   
7.       Publisher  . . . . : The Qt Company Ltd.
   
8.       Description  . . . : C++ Application Development Framework
   
9.       Version  . . . . . : 5.10.1.0
   
10.       Copyright  . . . . : Copyright (C) 2017 The Qt Company Ltd.
    
11.       LanguageID . . . . : 1033
    
12.     > Bitdefender  . . . : Trojan.GenericKD.30799018
    
13.     > Kaspersky  . . . . : Trojan-Dropper.Win32.Agent.bjvaff
    
14.     > HitmanPro  . . . . : App/Generic-MK
    
15. 
    
16.    C:\Users\User\Desktop\7\4.exe
    
17.       Size . . . . . . . : 229 376 bytes
    
18.       Age  . . . . . . . : 0.0 days (2018-05-15 13:53:56)
    
19.       Entropy  . . . . . : 6.3
    
20.       SHA-256  . . . . . : 7E5057C78CD43A20C39EDACD0999BF1CE056A9428568C9F792EF5DFDF02899CE
    
21.     > Bitdefender  . . . : Gen:Variant.Razy.322472
    
22. 
    
23.    C:\Users\User\Desktop\7\6.exe
    
24.       Size . . . . . . . : 335 872 bytes
    
25.       Age  . . . . . . . : 0.0 days (2018-05-15 13:56:36)
    
26.       Entropy  . . . . . : 7.0
    
27.       SHA-256  . . . . . : 9A7569E95911BD4CB95AF59C3AAFD5D6FABD772D26FAEA596D6942D6F55A19E9
    
28.       Product  . . . . . : Designer's
    
29.       Publisher  . . . . : Optimal Software s.r.o.
    
30.       Description  . . . : Wait Rockstar Zoomed Might
    
31.       Version  . . . . . : 4.4.5.8
    
32.       Copyright  . . . . : Optimal Software s.r.o. (c). All rights reserved.
    
33.       LanguageID . . . . : 1033
    
34.     > Bitdefender  . . . : Gen:Variant.Jaik.25757
    
35.     > Kaspersky  . . . . : Backdoor.Win32.Mokes.xbi
    
36. 
    
37.    C:\Users\User\Desktop\7\gandcrab.exe
    
38.       Size . . . . . . . : 235 529 bytes
    
39.       Age  . . . . . . . : 0.1 days (2018-05-15 11:26:44)
    
40.       Entropy  . . . . . : 7.4
    
41.       SHA-256  . . . . . : 79EA45B1141089CA6EA7B8DC59CF7F44912982C7E0F890C15A577528F9D657DB
    
42.     > Kaspersky  . . . . : Trojan-Ransom.Win32.GandCrypt.apy
    
43.     > HitmanPro  . . . . : Mal/Ransom-FN

复制代码

ATP_synthase

卡巴miss4、5,5号KART主防杀，4号主机的kis阻止其联网

pal家族

卡巴18
特征库版本：11510555;201805150854


kill5x miss2x

15.05.2018 19.04.25;Detected object (file) deleted;C:\浏览器下载\tkbghn\7\3.exe;C:\浏览器下载\tkbghn\7\3.exe;UDS:DangerousObject.Multi.Generic;05/15/2018 19:04:25

15.05.2018 19.04.24;Detected object (file) deleted;C:\浏览器下载\tkbghn\7\gandcrab.exe;C:\浏览器下载\tkbghn\7\gandcrab.exe;Trojan-Ransom.Win32.GandCrypt.apy;Trojan program;05/15/2018 19:04:24

15.05.2018 19.04.24;Detected object (file) deleted;C:\浏览器下载\tkbghn\7\2.exe;C:\浏览器下载\tkbghn\7\2.exe;not-a-virus:UDS:AdWare.Win32.SmartInstaller.ra;Adware;05/15/2018 19:04:24

15.05.2018 19.04.24;Detected object (file) deleted;C:\浏览器下载\tkbghn\7\6.exe;C:\浏览器下载\tkbghn\7\6.exe;Backdoor.Win32.Mokes.xbi;Trojan program;05/15/2018 19:04:24

15.05.2018 19.04.23;Detected object (file) deleted;C:\浏览器下载\tkbghn\7\1.exe;C:\浏览器下载\tkbghn\7\1.exe;Trojan-Dropper.Win32.Agent.bjvaff;Trojan program;05/15/2018 19:04:23

petr0vic

X-Sec
1/7

ATP_synthase

pal家族 发表于 2018-5-15 19:05
卡巴18
特征库版本：11510555;201805150854

我的报毒截图里的VHO是什么报法呢

dongwenqi

wusiyuanjh 发表于 2018-5-15 19:05
卡巴miss4、5

@Wesly.Zhang VHO是什么报法？难道是新的？

，就一个.

咖啡扫描杀4个，余下3 4 5  双击主防杀4  执行监控杀3  最后剩下 5 miss

x291502676

KFA2019免费版 剩余4号五号   实机双击PDM杀

x291502676

wusiyuanjh 发表于 2018-5-15 19:05
卡巴miss4、5

双击 PDM杀了

x291502676

pal家族 发表于 2018-5-15 19:05
卡巴18
特征库版本：11510555;201805150854

剩余两个  PDM杀了