#PACKAGE 0808

显示全部楼层 · 发表于 2018-8-8 20:14:42

本帖最后由君陌潇于 2018-8-8 20:20 编辑

显示全部楼层 · 发表于 2018-8-8 20:27:49

ther 发表于 2018-8-8 20:08
WD 扫描 kill3
难兄难弟默认设置下双击 kill12
剩余1.exe

楼主包包在微软这边质量很高的。

显示全部楼层 · 发表于 2018-8-8 20:48:36

本帖最后由小飞侠.net 于 2018-8-8 22:11 编辑

X-Sec Antivirus ---（Windows 10 Creators Update（Redstone 4）....1803）：

Basic Info:
---------------------
Database Version: 2018.07.24.01
Program Version: 2.1.1.0
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101
---------------------
2018-08-08 22:08:01 Threat Detected: C:\Users\Admin\Desktop\AVtest100\PACKAGE

0808VirTool2101\PACKAGE 0808VirTool2101\0808(6).exe -- [Classic] Hacktool.Win32.SmartAssembly.Aa

瑞星---（Windows 10 Creators Update（Redstone 4）....1803）：云引擎（开）RDM+引擎（开）

            瑞星反恶软引擎命令行扫描器（社区交流版）

编译于：Sep 22 2017 15:07:50

提示：
  - 本工具供社区交流使用，请勿用于其他用途
  - 本工具没有恶意软件删除、清除、隔离功能
  - 本工具包含开发中的新特性，结果仅供参考

* 命令行中的选项开关：-output-json -log=C:\瑞星RDM+引擎\ScanLog_180808215855.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101

* 加载恶软签名库： C:\瑞星RDM+引擎/malware.rmd
* 恶软签名库加载成功，发布序号为 4730
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Wed Aug 08 22:00:37 2018

{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(14).exe","infect":{"engine":"rdmk","signature":"cmRtazrdjdyc6c00gPdsqD9kXvwV","threat":"Malware.Heuristic!ET#88%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(12).exe","infect":{"engine":"rdmk","signature":"cmRtazrz+HqUPQKxToX7mUagE1Kj","threat":"Spyware.Ursnif!8.1DEF"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(11).exe","infect":{"engine":"rdmk","signature":"cmRtazrrIgGL1qviEPLTk0ISkDr4","threat":"Ransom.GandCrypt!8.F33E"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(13).exe","infect":{"engine":"rdmk","signature":"cmRtazraTaR7WzdHDdbVlLofiPrx","threat":"Malware.Heuristic!ET#93%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(15).exe","infect":{"engine":"tfe","signature":"dGZlOgXHG6MoS14ehg","threat":"Trojan.Fuerboos!8.EFC8"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(16).exe","infect":{"engine":"rdmk","signature":"cmRtazp8lnAtK44lswn2IIJYkZoF","threat":"Backdoor.Tofsee!8.1E9"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(10).exe","infect":{"engine":"rdmk","signature":"cmRtazouQ9jwKHMJB64JuFUtaX+r","threat":"Trojan.Injector!1.AFE3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(1).exe","infect":{"engine":"rdmk","signature":"cmRtazpIuJ821E0ExGtqimc5y/98","threat":"Malware.Heuristic!ET#98%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(2).exe","infect":{"engine":"rdmk","signature":"cmRtazogHrLCndLDq7u2v+V0POkS","threat":"Trojan.Injector!1.AFE3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(5).exe","infect":{"engine":"rdmk","signature":"cmRtazonaTn6H4TudEOcT0/QKHj+","threat":"Malware.Heuristic!ET#80%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(7).exe","infect":{"engine":"rdmk","signature":"cmRtazpcMcDaIwwUMwGkoOIF68gV","threat":"Trojan.Emotet!8.B95"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(4).exe","infect":{"engine":"rdmk","signature":"cmRtazqi+dWDIihzk9M8hwiS53tZ","threat":"Trojan.Injector!1.AFE3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(6).exe","infect":{"engine":"rdmk","signature":"cmRtazoD6ITkaJ6wZgEnMS6MXvhN","threat":"Malware.Heuristic!ET#92%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(9).exe","infect":{"engine":"rdmk","signature":"cmRtazriaxhB1CY0+bMZqrCklNda","threat":"Malware.Heuristic!ET#94%"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(8).exe","infect":{"engine":"rdmk","signature":"cmRtazqhap+HP4EIfPoolygEt1Zq","threat":"Trojan.Injector!1.AFE3"},"type":"scan"}
{"filename":"C:\\Users\\Admin\\Desktop\\AVtest100\\PACKAGE 0808VirTool2101\\PACKAGE 0808VirTool2101\\0808(3).exe","type":"scan"}

扫描结束: Wed Aug 08 22:00:39 2018

总扫描耗时: 0:1:425(m:s:ms)
总扫描对象: 16
总扫描文件: 16
总恶意文件: 15
有效检出率: 93.75%----看，又超过60%

Emsisoft Emergency Kit - 版本 2018.6
上次更新： 2018-08-08 21:51:06
用户帐号： TECLAST\Admin
电脑名称： TECLAST
操作系统版本： Windows 10 x64

Emsisoft Emergency Kit 绿色免费版
(已开启)加入 Emsisoft 云、更新源：测试版
Bitdefender（B）+Emsisoft（A）双引擎

扫描设置：

扫描方式：自定义扫描
对象： C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：       2018-08-08 21:55:41
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(12).exe       发现风险： Trojan.GenericKD.40378527 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(11).exe       发现风险： Trojan.GenericKD.40379214 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(10).exe       发现风险： Trojan.GenericKDZ.46461 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(1).exe       发现风险： Trojan.GenericKD.40375641 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(2).exe       发现风险： Trojan.GenericKD.40378341 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(3).exe       发现风险： Trojan.GenericKDZ.46461 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(4).exe       发现风险： Trojan.GenericKDZ.46461 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(5).exe       发现风险： Trojan.GenericKD.40379143 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(7).exe       发现风险： Trojan.Agent.DCTT (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(8).exe       发现风险： Trojan.GenericKDZ.46461 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(9).exe       发现风险： Gen:Variant.Symmi.80847 (B) [krnl.xmd]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(16).exe       发现风险： Gen:Variant.Jaik.28734 (B) [krnl.xmd]

已扫描       16
发现       12----看，又超过60%

扫描完成后：       2018-08-08 21:55:48
扫描时间：       0:00:07

ESET Endpoint Security 64位（高级启发式（Y）+压缩文件（Y）+自解压加壳（Y）+DNA智能签名（Y）++（Windows 10 Creators Update（Redstone 4）....1803）：

日志
正在扫描日志
检测引擎的版本: 17849P (20180808)
日期: 2018-08-08  时间: 21:42:01
已扫描的磁盘、文件夹和文件: C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(1).exe > AUTOIT > script.bin - Win32/Filecoder.Autoit.T 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(10).exe - Win32/Injector.DZRK 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(11).exe - Win32/Kryptik.GJQH 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(12).exe - Win32/Spy.Ursnif.BP 特洛伊木马 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(13).exe - MSIL/Kryptik.PEP 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(14).exe - Win32/Injector.DZRO 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(15).exe - Win32/GenKryptik.CHMN 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(16).exe - Win32/Kryptik.GJPS 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(3).exe - Win32/Injector.DZRK 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(4).exe - Win32/Injector.DZRK 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(5).exe - MSIL/GenKryptik.CHOA 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(6).exe - MSIL/TrojanDropper.Agent.DNB 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(7).exe - Win32/Kryptik.GJQN 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(8).exe - Win32/Injector.DZRK 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Admin\Desktop\AVtest100\PACKAGE 0808VirTool2101\PACKAGE 0808VirTool2101\0808(9).exe - Win32/Injector.DZRP 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 17
发现的威胁数: 15
已清除对象数: 15----看，又超过60%

完成时间: 21:42:24 总扫描时间: 23 秒 (00:00:23)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

Dr.Web CureIt! 简体中文绿色免费版---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：

-----------------------------------------------------------------------------
Start scanning
-----------------------------------------------------------------------------
Command line used:-rpcep:\pipe\1CFA88B04 -rpcpr:np

Limit the use of the computer resources to 100%
Instances used for this session: 10
Object(s) to scan:
- C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101

C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(10).exe - infected with Trojan.PWS.Stealer.19347
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(10).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(11).exe - infected with Trojan.PWS.Stealer.24389
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(11).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(15).exe - infected with Trojan.PWS.Stealer.24300
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(15).exe - infected
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(13).exe is BINARYRES container
>>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(13).exe\data001 is NET container
>>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(13).exe\data003 is NET container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(13).exe - container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(3).exe - infected with Trojan.PWS.Stealer.19347
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(3).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(6).exe - infected with Trojan.Nanocore.23
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(6).exe - infected
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(5).exe is BINARYRES container
>>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(5).exe\data001 is NET container
>>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(5).exe\data003 is NET container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(5).exe - container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(4).exe - infected with Trojan.PWS.Stealer.19347
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(4).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(7).exe - infected with Trojan.EmotetENT.260
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(7).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(14).exe - Ok
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(8).exe - infected with Trojan.PWS.Stealer.19347
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(8).exe - infected
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(9).exe - packed by FLY-CODE
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(2).exe - packed by ASPROTECT
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(9).exe - Ok
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(16).exe - infected with Trojan.PWS.Stealer.24300
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(16).exe - infected
>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(1).exe is AUTOIT container
>>C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(1).exe\Users\rektware\AppData\Local\AutoIt v3\Aut2Exe\autF153.tmp.tok - packed by ASCRIPT
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(1).exe - container
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(2).exe - infected with Trojan.PWS.Stealer.24367
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(2).exe - infected
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(12).exe - infected with Trojan.Gozi.321
C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808VirTool2101\0808(12).exe - infected

Total 21914256 bytes in 16 files scanned (25 objects)
Total 5 files (14 objects) are clean
Total 11 files are infected----超过60%？又有人上传VirusTotal？？？
Scan time is 00:00:04.328

火绒安全---（ Windows 7 Ultimate with SP1 简体中文旗舰版....）：部分未知文件已发送到seclab@huorong.cn，等处理中。。。

病毒库：2018-08-08 16:24
开始时间：2018-08-08 20:53
总计用时：00:00:12
扫描对象：341个
扫描文件：16个
发现风险：3个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808\0808(11).exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808\0808(16).exe, 病毒名：HVM:Trojan/MalBehav.gen!A, 病毒ID：[994f3bda3a942af7], 处理结果：已忽略
风险路径：C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808\0808(9).exe, 病毒名：Trojan/VBInject.b, 病毒ID：[e4beee39ea2e9885], 处理结果：已忽略

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\175418360\145802370\479704092\AVTest100\PACKAGE 0808.zip
文件大小: 16.8 MB (17,674,021 字节)
修改时间: 2018年08月08日，20:49:40
MD5: BA08E2896F5DCA34508762B0ABF6E112
SHA1: 152933725499934BEF964E1D900E6CEDC134CC69
SHA256: 8C5840F588B19F5117207D9589C02F350EEB771C233A985FFA09265DF9C0DD2D
CRC32: 1A77A49B
计算时间: 0.94s

显示全部楼层 · 发表于 2018-8-8 22:13:21

360卫士 22:11
扫描 16/16
来晚了

显示全部楼层 · 发表于 2018-8-8 23:00:16

B100D1E55 发表于 2018-8-8 19:31
ESET扫描剩余2.exe，2分钟后2.exe被神经网络检测为恶意

为啥每次都留那么一个

显示全部楼层 · 发表于 2018-8-8 23:10:22

bbs2811125 发表于 2018-8-8 23:00
为啥每次都留那么一个

传说中欲擒故纵之术

显示全部楼层 · 发表于 2018-8-8 23:50:35

怎么没有智量？下午出门现在刚到家，累。。。不想开电脑了，留给别人吧。。

显示全部楼层 · 发表于 2018-8-9 00:15:19

B100D1E55 发表于 2018-8-8 19:31
ESET扫描剩余2.exe，2分钟后2.exe被神经网络检测为恶意

目前2号已入库拉黑

Generik.JRVAIXY

[病毒样本] #PACKAGE 0808

本帖子中包含更多资源

本帖子中包含更多资源

评分