收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 【05.29】#VirusPackage 5x + Modified Samples
1234567
返回列表 发新帖
楼主: Jerry.Lin
 收起左侧

[病毒样本] 【05.29】#VirusPackage 5x + Modified Samples

  [复制链接]
www-tekeze
发表于 2018-5-31 11:48:35 | 显示全部楼层
www-tekeze 发表于 2018-5-31 11:40
哥们，不用写这么多了，简单点说，有多少钱办多少事。。。没有人会说云不好 (包括火绒官人)，在没钱建云 ...

3. 我多次说过，3~5年后WD会一统江湖 (个人用户市场)，不信走着瞧。 火绒精研自主引擎，到时还能在OEM和企业版市场有个立足之地，而把大量资金用去建云，想做大做强？ 呵呵，理想是丰满的现实是骨感的，小心到时投进去的money打水漂！      PS：说这些不是说我反对建云，就象马纲先生说的：“做梦都想赚钱”，我相信人家做梦也想有云，问题是。。。不说了。。。
回复

举报

Jerry.Lin
 楼主| 发表于 2018-5-31 12:25:56 | 显示全部楼层
www-tekeze 发表于 2018-5-31 11:40
哥们，不用写这么多了，简单点说，有多少钱办多少事。。。没有人会说云不好 (包括火绒官人)，在没钱建云 ...

1. 那1500W 用在哪里了？ 到现在连云的一点消息都没有，其他的变化也没消息，问官人5.0大概什么时候，回答不知道……

2. 这要看火绒的能力了

云化是未来的趋势，同时也是给新技术提供平台

火绒技术白皮书 我看出了他们对大数据的不屑…… 仍然执着于虚拟沙盒/特征提取的 技术

所以说火绒未来怎样 我是持悲观态度 除非他们态度转变……

回复

举报

Jerry.Lin
 楼主| 发表于 2018-5-31 12:35:56 | 显示全部楼层
www-tekeze 发表于 2018-5-31 11:48
3. 我多次说过，3~5年后WD会一统江湖 (个人用户市场)，不信走着瞧。 火绒精研自主引擎，到时还能在OEM和 ...

WD 必然会成为绝大部分用户的选择 在WIN10平台的安全性不断提升下

但这就意味着其他杀软就此消亡了？

NO

这种单一防御是最容易被集体突破的……

这就要求多样性 其他Vendor 存在的理由

中小企业 如果不激进一点投钱进研发前沿技术

那么 a decade after, still

打水漂，失败，再投，打水漂，失败

每个小企业到大企业必经的成长历程

火绒如果没有这样的决心，那么终究是那个火绒，nothing change



至少还要拼一把, 有希望

其实企业就像一个人，年轻的时候更应该去拼搏而不是守旧

火绒年轻，我却看不到他的活力
回复

举报

www-tekeze
发表于 2018-5-31 13:44:48 | 显示全部楼层
191196846 发表于 2018-5-31 12:25
1. 那1500W 用在哪里了？ 到现在连云的一点消息都没有，其他的变化也没消息，问官人5.0大概什么时候，回 ...

虽说不干涉日常决策等，但财务审计总要做吧？ 但这些事普通职员都不清楚，何况是外人呢。。。技术白皮书是几年前的了，按理隔段时间是应该修订下，但就云这块来说，最多只是种规划 (自建还是租?)，高调的公司可以大肆宣传，但低调务实的公司，只会在内部会议上谈论。 总之，本身就没有云，你让人家如何写入“技术白皮书”？ 画幅美妙的蓝图放进去？？
回复

举报

www-tekeze
发表于 2018-5-31 13:56:30 | 显示全部楼层
191196846 发表于 2018-5-31 12:35
WD 必然会成为绝大部分用户的选择 在WIN10平台的安全性不断提升下

但这就意味着其他杀软就此消亡了？
...

我没说会彻底消亡哈，巨硬真要把第三方厂商的饭碗都砸了，那他自己也得死！ 原来专注于安全的厂商可以转型啊，比如火绒的话，可以保留流氓拦截、垃圾清理、规则等，到时再加入点加速球、软件管家、手机助手啥的，我的电脑上仍然会装火绒啊，遗憾的它只是款辅助软件而已。。。另外，在火绒论坛我就提过开发浏览器的建议，5年前毛豆就有自己的龙和冰龙，一个多月前小A也推出了自己的Browser，将来会不会有卡巴、诺顿、BD的Brower呢？？ 谷歌、火狐想哭，但巨硬可是会笑醒呢。。。
回复

举报

www-tekeze
发表于 2018-5-31 14:00:41 | 显示全部楼层
本帖最后由 www-tekeze 于 2018-5-31 14:13 编辑
191196846 发表于 2018-5-31 12:35
WD 必然会成为绝大部分用户的选择 在WIN10平台的安全性不断提升下

但这就意味着其他杀软就此消亡了？
...

“打水漂，失败，再投，打水漂，失败，再投” 。。。嗯，勇气可嘉，君不知多少中小企业/公司，死一次就从此消失，再也复活不了么。。。还是等你结婚生子、买房买车后再谈这些吧，money不会天上掉下来，借来的总要还。。

PS：如果是富二代、啃老族这类，那就当我没说。。。借楼说话，不是针对你哈。

回复

举报

小飞侠.net
发表于 2018-6-1 10:55:30 | 显示全部楼层
本帖最后由 小飞侠.net 于 2018-6-1 11:56 编辑

X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 4）....1803）：

Basic Info:
---------------------
Database Version: 2018.05.31.01
Program Version: [图片]2.1.1.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507
---------------------
2018-06-01 11:54:27 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(2).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018-06-01 11:54:27 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(1).exe -- [Cloud] Cloud:Trojan.Win32.AgentTesla
2018-06-01 11:54:32 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(4).exe -- [Cloud] Cloud:Trojan.Win32.AgentTesla
2018-06-01 11:54:32 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(3).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018-06-01 11:54:32 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(5).exe -- [Cloud] Cloud:Trojan.Win32.Emotet
2018-06-01 11:54:37 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(2).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018-06-01 11:54:37 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(1).exe -- [Cloud] Cloud:Trojan.Win32.AgentTesla
2018-06-01 11:54:41 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(3).exe -- [Cloud] Cloud:Trojan.Win32.Generic
2018-06-01 11:54:41 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(4).exe -- [Cloud] Cloud:Trojan.Win32.AgentTesla
2018-06-01 11:54:42 Threat Detected: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(5).exe -- [Cloud] Cloud:Trojan.Win32.Emotet



   瑞星---（Windows 10 Creators Update（Redstone 4）....1803）：云引擎（开）RDM+引擎（开）   

                瑞星反恶软引擎命令行扫描器（社区交流版）                 


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180601114852.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 4323
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Fri Jun 01 11:49:06 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 0529DC5BB84C6B4D6507\\Virus5x 0529\\Modified Samples\\M(5).exe","infect":{"engine":"sha1","signature":"c2hhMTojgn5pKeBQCFCGFOIMphvESPpSBQ","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 0529DC5BB84C6B4D6507\\Virus5x 0529\\Samples\\(2).exe","infect":{"engine":"sha1","signature":"c2hhMTp9zpuJdmiJeDeRECObdxbWZPJuVw","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 0529DC5BB84C6B4D6507\\Virus5x 0529\\Modified Samples\\M(2).exe","infect":{"engine":"sha1","signature":"c2hhMTqeUGGu2k6CPzOqW5MZBeFqZXOYDQ","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 0529DC5BB84C6B4D6507\\Virus5x 0529\\Modified Samples\\M(4).exe","infect":{"engine":"sha1","signature":"c2hhMTpL+5OCiDA1Hp1uSRwECUFNZJc/ig","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 0529DC5BB84C6B4D6507\\Virus5x 0529\\Modified Samples\\M(1).exe","infect":{"engine":"rdmk","signature":"cmRtazrB9KD6ZV82Ynsx5MZHol7+","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 0529DC5BB84C6B4D6507\\Virus5x 0529\\Samples\\(1).exe","infect":{"engine":"sha1","signature":"c2hhMTrBDa9YZnM8D/3qEQm59Sk9yZ7f4g","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 0529DC5BB84C6B4D6507\\Virus5x 0529\\Samples\\(3).exe","infect":{"engine":"sha1","signature":"c2hhMTqpFF2qe/2Q2xCEQfnvAC1M8ySccA","threat":"Trojan.Injector!8.C4"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 0529DC5BB84C6B4D6507\\Virus5x 0529\\Modified Samples\\M(3).exe","infect":{"engine":"sha1","signature":"c2hhMTpEBAfP6WxoQkZLIq8LpQ3VlGpcbw","threat":"Trojan.Crypto!8.364"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 0529DC5BB84C6B4D6507\\Virus5x 0529\\Samples\\(5).exe","infect":{"engine":"sha1","signature":"c2hhMTqI9BDe57ZNfHVDdPx4QXrdfxPoSQ","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\Virus5x 0529DC5BB84C6B4D6507\\Virus5x 0529\\Samples\\(4).exe","infect":{"engine":"rdmk","signature":"cmRtazqq3iGfPGAGkonMZI4GdWqV","threat":"Trojan.Injector!8.C4"},"type":"scan"}

扫描结束: Fri Jun 01 11:49:07 2018

总扫描耗时: 0:0:661(m:s:ms)
总扫描对象: 10
总扫描文件: 10
总恶意文件: 10
有效检出率: 100.00%



Emsisoft Emergency Kit - 版本 2018.4
上次更新： 2018-06-01 10:26:17
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender（B）+Emsisoft（A） 双引擎

扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, 内存, C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018-06-01 11:45:46
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(5).exe         发现风险： Trojan.GenericKD.30893426 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(2).exe         发现风险： Gen:Variant.Graftor.493181 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(4).exe         发现风险： Gen:Variant.Graftor.493654 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(1).exe         发现风险： Gen:Variant.Graftor.493654 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(1).exe         发现风险： Trojan.GenericKD.30893508 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(3).exe         发现风险： Gen:Variant.Graftor.493181 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(5).exe         发现风险： Trojan.GenericKD.30892063 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(3).exe         发现风险： Gen:Variant.Graftor.493181 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(4).exe         发现风险： Trojan.GenericKD.30892053 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(2).exe         发现风险： Gen:Variant.Graftor.493181 (B) [krnl.xmd]

已扫描        1889
发现        10

扫描完成后：        2018-06-01 11:46:12
扫描时间：        0:00:26



ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 4）....1803）：

日志
正在扫描日志
检测引擎的版本: 17479P (20180531)
日期: 2018-06-01  时间: 11:41:44
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(1).exe - Win32/Injector.DYHA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(2).exe - Win32/Injector.DYGC 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(3).exe - Win32/Injector.DYGC 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(4).exe - Win32/Injector.DYHA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Modified Samples\M(5).exe - Win32/Kryptik.GHDT 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(1).exe - Win32/Injector.DYHA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(2).exe - Win32/Injector.DYGC 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(3).exe - Win32/Injector.DYGC 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(4).exe - Win32/Injector.DYHA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\Virus5x 0529DC5BB84C6B4D6507\Virus5x 0529\Samples\(5).exe - Win32/Kryptik.GHDT 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 10
发现的威胁数: 10
已清除对象数: 10
完成时间: 11:42:00  总扫描时间: 16 秒 (00:00:16)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。



Dr.Web CureIt! 简体中文绿色免费版---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：

-----------------------------------------------------------------------------
Start scanning
-----------------------------------------------------------------------------
Command line used:-rpcep:\pipe\2777AE637 -rpcpr:np

Limit the use of the computer resources to 100%
Instances used for this session: 10
Object(s) to scan:
- C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529


C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(1).exe - infected with Trojan.PWS.Stealer.19347
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(1).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(5).exe - infected with Trojan.Emotet.219
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(5).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(1).exe - infected with Trojan.PWS.Stealer.19347
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(1).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(4).exe - infected with Trojan.Siggen7.42178
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(4).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(3).exe - infected with Trojan.PWS.Banker1.26525
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(3).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(3).exe - infected with Trojan.PWS.Banker1.26525
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(3).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(5).exe - infected with Trojan.Emotet.219
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(5).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(2).exe - infected with Trojan.PWS.Stealer.1932
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(2).exe - infected

C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(4).exe - infected with Trojan.Siggen7.42178
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(4).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(2).exe - infected with Trojan.PWS.Stealer.1932
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(2).exe - infected

Total 5887226 bytes in 10 files scanned
There are no clean objects detected
Total 10 files are infected
Scan time is 00:00:00.918


火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018-05-31 16:18
开始时间：2018-06-01 10:46
总计用时：00:00:02
扫描对象：10个
扫描文件：10个
发现风险：10个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(1).exe, 病毒名：Trojan/Generic!75E5D7972E049672, 病毒ID：[75e5d7972e049672], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(5).exe, 病毒名：Trojan/Generic!2543F5ACEFDE2A9A, 病毒ID：[2543f5acefde2a9a], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(2).exe, 病毒名：Trojan/Generic!D644A3A1AB2976C6, 病毒ID：[d644a3a1ab2976c6], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(4).exe, 病毒名：Trojan/Generic!DC5BB84C6B4D6507, 病毒ID：[dc5bb84c6b4d6507], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Modified Samples\M(3).exe, 病毒名：Trojan/Generic!6F231EB4A95B859D, 病毒ID：[6f231eb4a95b859d], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(1).exe, 病毒名：Trojan/Generic!F600E42B4771AFA1, 病毒ID：[f600e42b4771afa1], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(3).exe, 病毒名：Trojan/Generic!3F1CA0B7A7984EF7, 病毒ID：[3f1ca0b7a7984ef7], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(4).exe, 病毒名：Trojan/Generic!8692E69321D72047, 病毒ID：[8692e69321d72047], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(5).exe, 病毒名：Trojan/Generic!84BD76678EA151E5, 病毒ID：[84bd76678ea151e5], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529\Samples\(2).exe, 病毒名：Trojan/Generic!233D091367BEA4F3, 病毒ID：[233d091367bea4f3], 处理结果：已忽略

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\Virus5x 0529.rar
文件大小: 2.75 MB (2,885,008 字节)
修改时间: 2018年06月01日，10:44:28
MD5: 6B7CC00B1567AAF5B2DEB266387F5458
SHA1: 0E4F644F1041F0B021B8A429731BF6FD707AF991
SHA256: EFFE82932820F352E6F226ADAA8B0AE09B573CD7D31A31BCDEEEBA816F91946B
SHA512: CDF940A543668D1FFF39B58A209BF02E4D3EB28FDB982283A4F2B8E5B7F28EC13689B09766723BE8FE590F6E7AFA9C949D17513963FC10D6ADDEBCE49090D2AF
CRC32: 94E3AAEC
计算时间: 0.13s


回复

举报

1234567
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-1 09:53 , Processed in 0.084951 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表