S4+M4（18.06.28）

petr0vic

https://my.mixtape.moe/resuce.7z

infected

真小读者

ESET 22:38
S（4/4）+M（4/4）= 100%

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 17627 (20180628)
   
4. 日期: 2018/6/28  时间: 22:28:25
   
5. 已扫描的磁盘、文件夹和文件: E:\resuce\Vir
   
6. E:\resuce\Vir\1.exe - MSIL/Agent.SQQ 特洛伊木马 - 通过删除清除 [1]
   
7. E:\resuce\Vir\2.exe - MSIL/Agent.SQQ 特洛伊木马 - 通过删除清除 [1]
   
8. E:\resuce\Vir\3.exe - Win32/Injector.DYYQ 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. E:\resuce\Vir\4.exe - Suspicious Object - 通过删除清除 [1]
   
10. E:\resuce\Vir\M\1.exe - MSIL/Agent.SQQ 特洛伊木马 - 通过删除清除 [1]
    
11. E:\resuce\Vir\M\2.exe - MSIL/Agent.SQQ 特洛伊木马 - 通过删除清除 [1]
    
12. E:\resuce\Vir\M\3.exe - Win32/Injector.DYYQ 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. E:\resuce\Vir\M\4.exe - Suspicious Object - 通过删除清除 [1]
    
14. 已扫描的对象数: 8
    
15. 发现的威胁数: 8
    
16. 已清除对象数: 8
    
17. 完成时间: 22:28:27  总扫描时间: 2 秒 (00:00:02)
    
18. 
    
19. 备注:
    
20. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

ELOHIM

scep
s 留 2 4
m 留 1 2

Jerry.Lin

COMODO VS MISS ALL
1 2 3 Anti Sandbox....

petr0vic

BD
3/8

Jerry.Lin

1. 
   
2. HitmanPro 3.8.0.292
   
3. www.hitmanpro.com
   
4. 
   
5.    Computer name . . . . : DESKTOP-VPBE70N
   
6.    Windows . . . . . . . : 10.0.0.17134.X64/4
   
7.    User name . . . . . . : DESKTOP-VPBE70N\zhong
   
8.    UAC . . . . . . . . . : Enabled
   
9.    License . . . . . . . : Paid (255 days left)
   
10. 
    
11.    Scan date . . . . . . : 2018-06-28 23:10:41
    
12.    Scan mode . . . . . . : Context
    
13.    Scan duration . . . . : 14s
    
14.    Disk access mode  . . : Direct disk access (FsdHigh)
    
15.    Cloud . . . . . . . . : Internet
    
16.    Reboot  . . . . . . . : No
    
17. 
    
18.    Threats . . . . . . . : 1
    
19. 
    
20.    Objects scanned . . . : 4
    
21.    Files scanned . . . . : 4
    
22.    Remnants scanned  . . : 0 files / 0 keys
    
23. 
    
24. Malware _____________________________________________________________________
    
25. 
    
26.    C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\resuce\Vir\4.exe
    
27.       Size . . . . . . . : 170,296 bytes
    
28.       Age  . . . . . . . : 0.0 days (2018-06-28 22:42:43)
    
29.       Entropy  . . . . . : 6.9
    
30.       SHA-256  . . . . . : 16C875E764B0B951DA1782CFF3D18D67E9C648288600D51725249FF84C201557
    
31.       Product  . . . . . : Microsoft® Windows® Operating System
    
32.       Publisher  . . . . : Microsoft Corporati
    
33.       Description  . . . : DMO Runtime
    
34.       Version  . . . . . : 6.3.9600.17415
    
35.       Copyright  . . . . : © Microsoft Corporation. All rights reserved.
    
36.       RSA Key Size . . . : 2048
    
37.       LanguageID . . . . : 1033
    
38.       Authenticode . . . : Valid
    
39.     > Kaspersky  . . . . : UDS:DangerousObject.Multi.Generic
    
40. 
    
41. 
    
42. 
    

复制代码

zst470396853

360 一扫



上传



30秒后



在扫



余下 2 3号样本 (M清空)

最后卡巴补杀一个

YU2711

SEP 5/8  S剩1.2
              M剩2

心醉咖啡

火绒扫描全miss

Jirehlov1234

Avira 4/4+4/4=8/8 100%

1.exe TR/Agent.cskxk
2.exe TR/Patched.ltrb
3.exe TR/Injector.yfpxi
4.exe TR/Crypt.ZPACK.16c875
m\1.exe TR/Agent.cskxk
m\2.exe TR/Patched.ltrb
m\3.exe TR/Injector.yfpxi
m\4.exe TR/AD.Ursnif.Y