#PACKAGE 0705

Jerry.Lin

蓝奏

Total : 16

========================================
These products were tested before package released:

Products                            Pre-execute    Advanced block     Miss               Status

火绒互联网安全软件                     4                           0                   12                 Infected
Dr.Web Security Space               6                           6                   4                  Infected   


Note: Pre-execute includes On-Access scan or exeute scan before malware is running on memory.
          Advanced block includes behavior block or other techiques that successufully terminate running malware.
          Miss includes situations: no any Alert or warning from AV software.
          Status means if there are any malicious items, including processes, images, drivers, autoruns, regs etc., on the current system, the system is infected; otherwise it is clean.
========================================


#勿传VT
#在样本有效期内（24小时），建议无需手动上报样本至厂商，便于其他人测试行为拦截，响应速度等
#样本序号以收集时间顺序排序，越大代表越接近现在时间


回帖格式建议

杀软名称 + 时间
查杀数量+查杀率


例如：
XXX 20:39
Samples(5/10) 50%

萧萧小

FS 扫描8，DG发现5，(0705)16报衍生物，剩余2个，Samples(14/16) 87.5%

dreams521

卡巴 11/16=68.7%

05.07.2018 20.44.34        可选择扫描        任务完成        文件夹: C:\Users\Administrator\Desktop\123        完成时间: 今天, 2018/7/5 20:44
05.07.2018 20.44.25        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(9).exe        文件: C:\Users\Administrator\Desktop\123\0705(9).exe        对象名称: VHO:Trojan.Multi.Generic
05.07.2018 20.44.25        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(9).exe        文件: C:\Users\Administrator\Desktop\123\0705(9).exe        对象名称: VHO:Trojan.Multi.Generic
05.07.2018 20.44.25        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(9).exe        文件: C:\Users\Administrator\Desktop\123\0705(9).exe        对象名称: VHO:Trojan.Multi.Generic
05.07.2018 20.44.23        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(6).exe        文件: C:\Users\Administrator\Desktop\123\0705(6).exe        对象名称: Trojan-Spy.Win32.Noon.oau
05.07.2018 20.44.23        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(6).exe        文件: C:\Users\Administrator\Desktop\123\0705(6).exe        对象名称: Trojan-Spy.Win32.Noon.oau
05.07.2018 20.44.23        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(6).exe        文件: C:\Users\Administrator\Desktop\123\0705(6).exe        对象名称: Trojan-Spy.Win32.Noon.oau
05.07.2018 20.44.22        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(3).exe        文件: C:\Users\Administrator\Desktop\123\0705(3).exe        对象名称: HEUR:Trojan-Banker.Win32.NeutrinoPOS.gen
05.07.2018 20.44.22        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(3).exe        文件: C:\Users\Administrator\Desktop\123\0705(3).exe        对象名称: HEUR:Trojan-Banker.Win32.NeutrinoPOS.gen
05.07.2018 20.44.22        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(3).exe        文件: C:\Users\Administrator\Desktop\123\0705(3).exe        对象名称: HEUR:Trojan-Banker.Win32.NeutrinoPOS.gen
05.07.2018 20.44.22        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(5).exe        文件: C:\Users\Administrator\Desktop\123\0705(5).exe        对象名称: HEUR:Trojan.MSIL.Agent.gen
05.07.2018 20.44.22        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(5).exe        文件: C:\Users\Administrator\Desktop\123\0705(5).exe        对象名称: HEUR:Trojan.MSIL.Agent.gen
05.07.2018 20.44.22        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(5).exe        文件: C:\Users\Administrator\Desktop\123\0705(5).exe        对象名称: HEUR:Trojan.MSIL.Agent.gen
05.07.2018 20.44.22        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(4).exe        文件: C:\Users\Administrator\Desktop\123\0705(4).exe        对象名称: Trojan-Spy.Win32.Zbot.bopd
05.07.2018 20.44.22        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(4).exe        文件: C:\Users\Administrator\Desktop\123\0705(4).exe        对象名称: Trojan-Spy.Win32.Zbot.bopd
05.07.2018 20.44.21        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(4).exe        文件: C:\Users\Administrator\Desktop\123\0705(4).exe        对象名称: Trojan-Spy.Win32.Zbot.bopd
05.07.2018 20.44.21        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(15).exe        文件: C:\Users\Administrator\Desktop\123\0705(15).exe        对象名称: HEUR:Trojan.MSIL.Generic
05.07.2018 20.44.21        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(15).exe        文件: C:\Users\Administrator\Desktop\123\0705(15).exe        对象名称: HEUR:Trojan.MSIL.Generic
05.07.2018 20.44.21        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(15).exe        文件: C:\Users\Administrator\Desktop\123\0705(15).exe        对象名称: HEUR:Trojan.MSIL.Generic
05.07.2018 20.44.21        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(16).exe        文件: C:\Users\Administrator\Desktop\123\0705(16).exe        对象名称: HEUR:Trojan.Win32.Generic
05.07.2018 20.44.21        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(16).exe        文件: C:\Users\Administrator\Desktop\123\0705(16).exe        对象名称: HEUR:Trojan.Win32.Generic
05.07.2018 20.44.21        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(16).exe        文件: C:\Users\Administrator\Desktop\123\0705(16).exe        对象名称: HEUR:Trojan.Win32.Generic
05.07.2018 20.44.20        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(12).exe        文件: C:\Users\Administrator\Desktop\123\0705(12).exe        对象名称: VHO:Trojan.Multi.Generic
05.07.2018 20.44.20        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(14).exe        文件: C:\Users\Administrator\Desktop\123\0705(14).exe        对象名称: HEUR:Trojan-Banker.Win32.NeutrinoPOS.gen
05.07.2018 20.44.20        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(12).exe        文件: C:\Users\Administrator\Desktop\123\0705(12).exe        对象名称: VHO:Trojan.Multi.Generic
05.07.2018 20.44.20        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(14).exe        文件: C:\Users\Administrator\Desktop\123\0705(14).exe        对象名称: HEUR:Trojan-Banker.Win32.NeutrinoPOS.gen
05.07.2018 20.44.20        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(13).exe        文件: C:\Users\Administrator\Desktop\123\0705(13).exe        对象名称: Backdoor.Win32.Androm.qcbf
05.07.2018 20.44.20        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\0705(10).exe        文件: C:\Users\Administrator\Desktop\123\0705(10).exe        对象名称: HEUR:Trojan-Banker.Win32.NeutrinoPOS.gen
05.07.2018 20.44.20        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(13).exe        文件: C:\Users\Administrator\Desktop\123\0705(13).exe        对象名称: Backdoor.Win32.Androm.qcbf
05.07.2018 20.44.20        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\0705(10).exe        文件: C:\Users\Administrator\Desktop\123\0705(10).exe        对象名称: HEUR:Trojan-Banker.Win32.NeutrinoPOS.gen
05.07.2018 20.44.18        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(12).exe        文件: C:\Users\Administrator\Desktop\123\0705(12).exe        对象名称: VHO:Trojan.Multi.Generic
05.07.2018 20.44.17        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(14).exe        文件: C:\Users\Administrator\Desktop\123\0705(14).exe        对象名称: HEUR:Trojan-Banker.Win32.NeutrinoPOS.gen
05.07.2018 20.44.17        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(13).exe        文件: C:\Users\Administrator\Desktop\123\0705(13).exe        对象名称: Backdoor.Win32.Androm.qcbf
05.07.2018 20.44.17        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\0705(10).exe        文件: C:\Users\Administrator\Desktop\123\0705(10).exe        对象名称: HEUR:Trojan-Banker.Win32.NeutrinoPOS.gen
05.07.2018 20.44.16        可选择扫描        任务启动        文件夹: C:\Users\Administrator\Desktop\123        时间: 今天, 2018/7/5 20:44


剩余



剩余样本双击：
05.07.2018 20.53.43;检测到 恶意软件;PDM:Trojan.Win32.Generic;testproject_14;c:\users\administrator\desktop\123\0705(7).exe;07/05/2018 20:53:43
05.07.2018 20.59.09;检测到 恶意软件;PDM:Trojan.Win32.Generic;Impetuus Cultural Hrrific;c:\users\administrator\desktop\123\0705(8).exe;07/05/2018 20:59:09

05.07.2018 20.58.22;已终止 恶意软件;PDM:Backdoor.Win32.Generic;Besgsvens8;C:\Users\Administrator\Desktop\123\0705(11).exe;07/05/2018 20:58:22

dolphin

费尔锁库测试
扫描 3x

双击情况
2 报病毒 中风险
3 报植入型木马 中风险
5 16无法运行
6 7 8 10 11 14 15miss
9 12运行自删除 杀衍生物 clean

7/16

cloud01

ESET 20:00
Samples(15/16) 93.75%

petr0vic

Emsisoft
8/16

zdlzp

病毒库：2018-07-05 16:57
开始时间：2018-07-05 21:07
总计用时：00:00:12
扫描对象：67个
扫描文件：16个
发现风险：4个
已处理风险：4个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Documents and Settings\Administrator\桌面\PACKAGE 0705\0705(10).exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
风险路径：C:\Documents and Settings\Administrator\桌面\PACKAGE 0705\0705(14).exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
风险路径：C:\Documents and Settings\Administrator\桌面\PACKAGE 0705\0705(3).exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
风险路径：C:\Documents and Settings\Administrator\桌面\PACKAGE 0705\0705(4).exe, 病毒名：Trojan/Zbot.av, 病毒ID：[fb5b0a6483209977], 处理结果：已处理

www-tekeze

火绒    21:05

Samples(4/16)   25%   

阿拉爱宁波

智量 21:07
15/1    93%
不懂这货是靠的什么~~~报毒名 Heur.ML.PE A-D
持续关注

pal家族

阿拉爱宁波 发表于 2018-7-5 21:10
智量 21:07
15/1    93%
不懂这货是靠的什么~~~报毒名 Heur.ML.PE A-D

这就是99个数学家和一个病毒分析师这样的配比的团队才能做出来的机器学习引擎。

superax

卡巴斯基KES11 2018年7月5日21:15:24
剩余5个，查杀11个，11/16=68.75%未查杀5个见下图