收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › #PACKAGE 0705
123
返回列表 发新帖
楼主: Jerry.Lin
 收起左侧

[病毒样本] #PACKAGE 0705

[复制链接]
救命稻草
发表于 2018-7-6 07:52:34 | 显示全部楼层
                瑞星反恶软引擎命令行扫描器（社区交流版）                 
                                                                     

编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=F:\瑞星新引擎x64 18.2.4\ScanLog_180706075201.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) F:\PACKAGE 0705

* 加载恶软签名库： F:\瑞星新引擎x64 18.2.4/malware.rmd
* 恶软签名库加载成功，发布序号为 4533
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Fri Jul 06 07:52:12 2018

{"filename":"F:\\PACKAGE 0705\\0705(1).exe","infect":{"engine":"tfe","signature":"dGZlOgIo1t+uYQNOxA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(13).exe","infect":{"engine":"rdmk","signature":"cmRtazoAbWk5rQArX5AgZL8LNrL8","threat":"Malware.Heuristic!ET#93%"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(14).exe","infect":{"engine":"rdmk","signature":"cmRtazp5LZb9oKvAB8OUfolpysef","threat":"Malware.Heuristic!ET#95%"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(16).exe","infect":{"engine":"md5","signature":"bWQ1OqbkjzJAUsJeGmLbEW2AN7U","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(12).exe","infect":{"engine":"rdmk","signature":"cmRtazqiQK3cxAYrFqqrFotKvFO+","threat":"Malware.Heuristic!ET#89%"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(10).exe","infect":{"engine":"rdmk","signature":"cmRtazpxUQIc2r9MsGGhfNZW0qoU","threat":"Malware.Heuristic!ET#95%"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(11).exe","infect":{"engine":"rdmk","signature":"cmRtazqET210Wm9e/rZcC1stIaD7","threat":"Malware.Heuristic!ET#98%"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(15).exe","infect":{"engine":"rdmk","signature":"cmRtazqQeIPnptNbN6jbETzEgVQ8","threat":"Malware.Heuristic!ET#89%"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(4).exe","infect":{"engine":"classic","threat":"Stealer.Zbot!1.648A"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(3).exe","infect":{"engine":"tfe","signature":"dGZlOgVE8zcYi8Ycbg","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(9).exe","infect":{"engine":"rdmk","signature":"cmRtazqK3dB8QFyrsJmgsy72vCMw","threat":"Malware.Heuristic!ET#91%"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(7).exe","infect":{"engine":"rdmk","signature":"cmRtazqawVfPzL+mTmg7GGjFbWQE","threat":"Malware.Heuristic!ET#94%"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(5).exe","infect":{"engine":"md5","signature":"bWQ1Ot0hGVq0c7i1FmsRXMCOzOU","threat":"Trojan.Immirat!8.1DE"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(2).exe","infect":{"engine":"md5","signature":"bWQ1OsHr0aWkUQ5vNpCG6/W+lFc","threat":"Malware.Undefined!8.C"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(8).exe","infect":{"engine":"md5","signature":"bWQ1OsObozadZMMqGkNDBgPeBvQ","threat":"Spyware.Ursnif!8.1DEF"},"type":"scan"}
{"filename":"F:\\PACKAGE 0705\\0705(6).exe","infect":{"engine":"rdmk","signature":"cmRtazpBxZ85wft0NxEMsg3LTNPk","threat":"Malware.Heuristic!ET#96%"},"type":"scan"}

扫描结束: Fri Jul 06 07:52:13 2018

总扫描耗时: 0:0:605(m:s:ms)
总扫描对象: 16
总扫描文件: 16
总恶意文件: 16
有效检出率: 100.00%
回复

举报

command360
发表于 2018-7-6 09:00:07 | 显示全部楼层
阿拉爱宁波 发表于 2018-7-5 21:10
智量 21:07
15/1    93%
不懂这货是靠的什么~~~报毒名 Heur.ML.PE A-D

不仅有A-D，还有报E的……
回复

举报

小飞侠.net
发表于 2018-7-6 09:19:37 | 显示全部楼层
本帖最后由 小飞侠.net 于 2018-7-6 09:55 编辑

瑞星---（Windows 10 Creators Update（Redstone 4）....1803）：云引擎（开）RDM+引擎（开）     

                瑞星反恶软引擎命令行扫描器（社区交流版）                 


编译于：Sep 22 2017   15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180706095237.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 4534
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Fri Jul 06 09:53:03 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(16).exe","infect":{"engine":"md5","signature":"bWQ1OqbkjzJAUsJeGmLbEW2AN7U","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(15).exe","infect":{"engine":"rdmk","signature":"cmRtazqQeIPnptNbN6jbETzEgVQ8","threat":"Malware.Heuristic!ET#89%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(11).exe","infect":{"engine":"rdmk","signature":"cmRtazqET210Wm9e/rZcC1stIaD7","threat":"Malware.Heuristic!ET#98%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(14).exe","infect":{"engine":"rdmk","signature":"cmRtazp5LZb9oKvAB8OUfolpysef","threat":"Malware.Heuristic!ET#95%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(10).exe","infect":{"engine":"rdmk","signature":"cmRtazpxUQIc2r9MsGGhfNZW0qoU","threat":"Malware.Heuristic!ET#95%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(1).exe","infect":{"engine":"tfe","signature":"dGZlOgIo1t+uYQNOxA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(12).exe","infect":{"engine":"rdmk","signature":"cmRtazqiQK3cxAYrFqqrFotKvFO+","threat":"Malware.Heuristic!ET#89%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(13).exe","infect":{"engine":"rdmk","signature":"cmRtazoAbWk5rQArX5AgZL8LNrL8","threat":"Malware.Heuristic!ET#93%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(9).exe","infect":{"engine":"rdmk","signature":"cmRtazqK3dB8QFyrsJmgsy72vCMw","threat":"Malware.Heuristic!ET#91%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(7).exe","infect":{"engine":"rdmk","signature":"cmRtazqawVfPzL+mTmg7GGjFbWQE","threat":"Malware.Heuristic!ET#94%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(5).exe","infect":{"engine":"md5","signature":"bWQ1Ot0hGVq0c7i1FmsRXMCOzOU","threat":"Trojan.Immirat!8.1DE"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(6).exe","infect":{"engine":"rdmk","signature":"cmRtazpBxZ85wft0NxEMsg3LTNPk","threat":"Malware.Heuristic!ET#96%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(8).exe","infect":{"engine":"md5","signature":"bWQ1OsObozadZMMqGkNDBgPeBvQ","threat":"Spyware.Ursnif!8.1DEF"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(3).exe","infect":{"engine":"tfe","signature":"dGZlOgVE8zcYi8Ycbg","threat":"Trojan.GenKryptik!8.AA55"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(2).exe","infect":{"engine":"md5","signature":"bWQ1OsHr0aWkUQ5vNpCG6/W+lFc","threat":"Malware.Undefined!8.C"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0705ZbotD9756ABF\\PACKAGE 0705\\0705(4).exe","infect":{"engine":"classic","threat":"Stealer.Zbot!1.648A"},"type":"scan"}

扫描结束: Fri Jul 06 09:53:04 2018

总扫描耗时: 0:0:787(m:s:ms)
总扫描对象: 16
总扫描文件: 16
总恶意文件: 16
有效检出率: 100.00%



Emsisoft Emergency Kit - 版本 2018.6
上次更新： 2018-07-06 8:52:26
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10 x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
    Bitdefender（B）+Emsisoft（A） 双引擎

扫描设置：

扫描方式： 自定义扫描
对象： Rootkits, C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018-07-06 9:47:34
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(2).exe -> (AutoIT o) -> (AutoIT Script) -> (unicode)         发现风险： AIT:Trojan.Nymeria.219 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(2).exe -> (AutoIT Script) -> (unicode)         发现风险： AIT:Trojan.Nymeria.219 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(1).exe         发现风险： Trojan.Emotet (A) [294582]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(12).exe         发现风险： Trojan.Emotet (A) [294580]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(13).exe         发现风险： Trojan.Injector (A) [294569]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(14).exe         发现风险： Trojan.Crypt (A) [294574]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(10).exe         发现风险： Trojan.GenericKD.31049348 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(15).exe         发现风险： Gen:Variant.Razy.195225 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(11).exe         发现风险： Gen:Variant.Symmi.35076 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(4).exe         发现风险： Trojan.SpyEye.S (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(5).exe         发现风险： Trojan.GenericKD.31046568 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(6).exe         发现风险： Trojan.GenericKD.31046811 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(9).exe         发现风险： Trojan.GenericKD.31049156 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(7).exe         发现风险： Gen:Variant.Ursu.245076 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(3).exe         发现风险： Gen:Variant.Strictor.167809 (B) [krnl.xmd]

已扫描        610
发现        15--是谁又上传VirusTotal？？建议PM楼主分享解压密码

扫描完成后：        2018-07-06 9:47:41
扫描时间：        0:00:07



Dr.Web CureIt! 简体中文绿色免费版---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：

-----------------------------------------------------------------------------
Start scanning
-----------------------------------------------------------------------------
Command line used:-rpcep:\pipe\224531BB3 -rpcpr:np

Limit the use of the computer resources to 100%
Instances used for this session: 10
Object(s) to scan:
- C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705


C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(10).exe - infected with Trojan.Siggen7.55636
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(10).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(11).exe - infected with Trojan.PWS.Stealer.23680
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(11).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(13).exe - infected with Trojan.PWS.Stealer.23680
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(13).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(4).exe - infected with Trojan.PWS.Panda.786
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(4).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(1).exe - infected with Trojan.EmotetENT.250
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(1).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(12).exe - infected with Trojan.MulDrop8.29318
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(12).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(5).exe - infected with Trojan.Inject3.4015
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(5).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(9).exe - infected with Trojan.EmotetENT.251
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(9).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(3).exe - infected with Trojan.Encoder.24384
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(3).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(15).exe - infected with Trojan.DownLoader11.18111
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(15).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(16).exe - infected with Trojan.MulDrop8.29342
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(16).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(6).exe - infected with Trojan.PWS.Spy.20971
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(6).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(7).exe - infected with Trojan.Inject1.54688
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(7).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(14).exe - infected with Trojan.Siggen7.55636
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(14).exe - infected
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(2).exe - packed by UPX
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(8).exe - packed by UPX
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(8).exe - infected with Trojan.Inject3.9666
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(8).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(2).exe - infected with Trojan.DownLoader26.55922
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(2).exe - infected

Total 6868881 bytes in 16 files scanned
There are no clean objects detected
Total 16 files are infected--是谁又上传VirusTotal？？建议PM楼主分享解压密码
Scan time is 00:00:01.177


火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018-07-04 15:56
开始时间：2018-07-06 09:14
总计用时：00:00:13
扫描对象：67个
扫描文件：16个
发现风险：4个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705.zip
文件大小: 4.70 MB (4,939,591 字节)
修改时间: 2018年07月06日，09:13:13
MD5: 861EF7D12C1494D1BAD9DB13050EDEA0
SHA1: 12B2874FF07A58AC3DD5D47D72857B582D2EB32A
SHA256: BB9B35B77BC9FFA1BC4A7A94591E336D769EFBD8AC55CB949B0209CB07D51552
SHA512: C83A089D56D2C359A9D5E63EBBC346F879AE9C24A504405FCF59211E81E9B9EBC6C837381D35CF5963EBBA80B152D1A22320B001B2365750F0DB8A6B9A79C9A6
CRC32: D9756ABF
计算时间: 0.27s



病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(10).exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(14).exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(4).exe, 病毒名：Trojan/Zbot.av, 病毒ID：[fb5b0a6483209977], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0705\0705(3).exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已忽略

ESET Smart Security Premium 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 4）....1803）：

日志
正在扫描日志
检测引擎的版本: 17668P (20180705)
日期: 2018-07-06  时间: 9:38:05
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(1).exe - Win32/Kryptik.GINA 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(10).exe - Win32/Kryptik.GINJ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(11).exe - Win32/PSW.Fareit.L 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(12).exe - Win32/Emotet.BK 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(13).exe - Win32/Injector.DYWU 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(14).exe - Win32/Kryptik.GINJ 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(15).exe - MSIL/Injector.SOM 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(16).exe - MSIL/Kryptik.OPX 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(2).exe > UPX v13_m8 - Win32/PSW.Fareit.A 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(2).exe > AUTOIT > script.bin - Win32/Autoit.DB 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(3).exe - Win32/GenKryptik.CEJH 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(4).exe - Win32/Spy.Zbot.YW 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(5).exe - MSIL/Immirat.O 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(6).exe - Win32/Injector.DZBO 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(7).exe - Win32/Injector.DYZV 特洛伊木马 的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(8).exe - Win32/Spy.Ursnif.BO 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0705ZbotD9756ABF\PACKAGE 0705\0705(9).exe - Win32/Kryptik.GINH 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 18
发现的威胁数: 17
已清除对象数: 17--是谁又上传VirusTotal？？建议PM楼主分享解压密码
完成时间: 9:38:33  总扫描时间: 28 秒 (00:00:28)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。


回复

举报

www-tekeze
发表于 2018-7-6 13:24:46 | 显示全部楼层
小飞侠.net 发表于 2018-7-6 09:19
瑞星---（Windows 10 Creators Update（Redstone 4）....1803）：云引擎（开）RDM+引擎（开）     

     ...

有兴趣到我的贴里来看看，改下MD5瑞星云终端和V17都拉稀了。。     请看8、16、29楼。

https://bbs.kafan.cn/thread-2126925-1-1.html
回复

举报

123
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-1 02:53 , Processed in 0.096420 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表