楼主: Jerry.Lin
收起左侧

[病毒样本] #PACKAGE 0831

[复制链接]
kfghyuan
发表于 2018-8-31 19:19:04 | 显示全部楼层
本帖最后由 kfghyuan 于 2018-8-31 19:21 编辑

【扫描信息】

开始时间:2018-8-31 19:16:58
扫描用时:00:00:04
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎 Bitdefender本地查杀引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:14
发现风险数:3
已处理风险数:0


---------------------
2018-8-31 19:16:58 MD5:fd9e05d1fa4a09a3d5afb3acba8d87f0 C:\Users\Administrator\Desktop\PACKAGE 0831\0831(5).exe [Win32.Trojan-Spy.Noon.ecan]  [未处理]
2018-8-31 19:16:58 MD5:3ca6987e2331f568679a01e8de6d6f1e C:\Users\Administrator\Desktop\PACKAGE 0831\0831(9).exe [Gen:Variant.Razy.381045]  [未处理]
2018-8-31 19:16:58 MD5:ab004a6b7577c79555054e0a20d1eed3 C:\Users\Administrator\Desktop\PACKAGE 0831\0831(13).exe [Win32.Trojan.Generic.hyac]  [未处理]
---------------------
管家真菜,请问各路大神管家和卡巴2018kav同用有冲突吗?

静影沉璧
发表于 2018-8-31 19:27:32 | 显示全部楼层
本帖最后由 静影沉璧 于 2018-8-31 19:40 编辑

360卫士(已开启小红伞引擎):
扫描:13/14 92.9%  剩下7号样本


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongwenqi
发表于 2018-8-31 19:29:09 | 显示全部楼层
本帖最后由 dongwenqi 于 2018-9-2 09:57 编辑

卡巴8/14,剩余上报
尊敬的用户您好!

These files are already detected. Please update your bases.

0831(10).exe - Trojan.Win32.Agentb.jebw
0831(14).exe - Trojan-Spy.Win32.Agent.jqrv
0831(3).exe - Trojan-PSW.Win32.Fareit.eiol
0831(4).exe - Trojan.Win32.VBKryjetor.axed
0831(7).exe - Trojan-Banker.Win32.Emotet.bcbw

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

0831(12).exe - Trojan-PSW.Win32.Fareit.eipz
kfghyuan
发表于 2018-8-31 19:36:03 | 显示全部楼层
【扫描信息】级别高

开始时间:2018-8-31 19:31:07
扫描用时:00:00:04
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎 Bitdefender本地查杀引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:14
发现风险数:5
已处理风险数:0


---------------------
2018-8-31 19:31:07 MD5:8b05130f3b9c734945b86d543b3c5cda C:\Users\Administrator\Desktop\PACKAGE 0831\0831(6).exe [Msil.Trojan.Generic.Dztl]  [未处理]
2018-8-31 19:31:07 MD5:ab004a6b7577c79555054e0a20d1eed3 C:\Users\Administrator\Desktop\PACKAGE 0831\0831(13).exe [Win32.Trojan.Generic.hyac]  [未处理]
2018-8-31 19:31:07 MD5:fd9e05d1fa4a09a3d5afb3acba8d87f0 C:\Users\Administrator\Desktop\PACKAGE 0831\0831(5).exe [Win32.Trojan-Spy.Noon.ecan]  [未处理]
2018-8-31 19:31:07 MD5:3ca6987e2331f568679a01e8de6d6f1e C:\Users\Administrator\Desktop\PACKAGE 0831\0831(9).exe [Gen:Variant.Razy.381045]  [未处理]
2018-8-31 19:31:07 MD5:03c0142bab116f788c08c95ebd212207 C:\Users\Administrator\Desktop\PACKAGE 0831\0831(1).exe [Win32.Trojan.Generic.Frs]  [未处理]
---------------------
Miostartos
发表于 2018-8-31 19:37:27 | 显示全部楼层

18486.004.95/
怎么还是昨天的病毒码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
飞碟1234
头像被屏蔽
发表于 2018-8-31 19:39:17 | 显示全部楼层
  1. 360 Total Security扫描日志

  2. 扫描时间:2018-08-31 19:36:42
  3. 扫描用时:00:00:22
  4. 扫描项目总数:14
  5. 威胁总数:13
  6. 处理威胁数:13

  7. 扫描选项
  8. ----------------------
  9. 扫描压缩包:是
  10. 常规引擎设置:Bitdefender引擎, 小红伞引擎

  11. 扫描内容
  12. ----------------------
  13. C:\Users\John\Downloads\Compressed\PACKAGE 0831\

  14. 扫描结果
  15. ======================
  16. 高风险项目
  17. ----------------------
  18. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(1).exe        HEUR/QVM10.2.8D3F.Malware.Gen        已处理
  19. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(10).exe        HEUR/QVM10.2.8D3F.Malware.Gen        已处理
  20. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(11).exe        Win32/Backdoor.9cf        已处理
  21. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(12).exe        Win32/Trojan.b41        已处理
  22. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(2).exe        HEUR/QVM03.0.8D3F.Malware.Gen        已处理
  23. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(14).exe        Win32/Trojan.f37        已处理
  24. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(4).exe        Win32/Trojan.b41        已处理
  25. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(3).exe        Win32/Trojan.b41        已处理
  26. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(13).exe        HEUR/QVM03.0.8D3F.Malware.Gen        已处理
  27. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(5).exe        HEUR/QVM03.0.8D3F.Malware.Gen        已处理
  28. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(6).exe        HEUR/QVM03.0.8D3F.Malware.Gen        已处理
  29. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(8).exe        Win32/Trojan.794        已处理
  30. C:\Users\John\Downloads\Compressed\PACKAGE 0831\0831(9).exe        Win32/Trojan.7d0        已处理
复制代码


360TS,13/14  92.86%
静影沉璧
发表于 2018-8-31 19:55:49 | 显示全部楼层
F-Secure Protection:
时间:19:45
扫描:10/14
  1. Gen:Variant.Injector.131 •C:\Users\Administrator\Desktop\PACKAGE 0831\PACKAGE 0831\0831(12).exe: 已清除
  2. Trojan.GenericKD.40437281 •C:\Users\Administrator\Desktop\PACKAGE 0831\PACKAGE 0831\0831(1).exe: 已清除
  3. Gen:Variant.Graftor.513728 •C:\Users\Administrator\Desktop\PACKAGE 0831\PACKAGE 0831\0831(5).exe: 已清除
  4. Trojan.GenericKD.40436503 •C:\Users\Administrator\Desktop\PACKAGE 0831\PACKAGE 0831\0831(2).exe: 已清除
  5. Gen:Variant.Injector.131 •C:\Users\Administrator\Desktop\PACKAGE 0831\PACKAGE 0831\0831(3).exe: 已清除
  6. Trojan.GenericKDZ.47014 •C:\Users\Administrator\Desktop\PACKAGE 0831\PACKAGE 0831\0831(6).exe: 已清除
  7. Trojan.Agent.DDYN •C:\Users\Administrator\Desktop\PACKAGE 0831\PACKAGE 0831\0831(8).exe: 已清除
  8. Gen:Variant.Razy.381045 •C:\Users\Administrator\Desktop\PACKAGE 0831\PACKAGE 0831\0831(9).exe: 已清除
  9. Gen:Variant.Injector.131 •C:\Users\Administrator\Desktop\PACKAGE 0831\PACKAGE 0831\0831(4).exe: 已清除
  10. Trojan.GenericKD.40437584 •C:\Users\Administrator\Desktop\PACKAGE 0831\PACKAGE 0831\0831(14).exe: 已清除
复制代码
双击:

DG封锁:样本7,13
剩余样本10,11
Total:12/14 85.7%

椿花湫月
发表于 2018-8-31 20:50:20 | 显示全部楼层
本帖最后由 椿花湫月 于 2018-8-31 20:56 编辑

Mcafee Stinger GTI veryhigh 全杀
McAfee® Labs Stinger™ Version 12.1.0.2864 built on Aug 21 2018 at 00:36:06
Copyright© 2013-2018, McAfee, LLC. All Rights Reserved.

AV Engine version v6000.8403 for Windows.
Virus data file v1000.0 created on Jul 23, 2018
Ready to scan for 8815 viruses, trojans and variants.

Custom scan initiated on 星期五, 八月 31, 2018 20:52:28

D:\vir\0831(1).exe [MD5:03c0142bab116f788c08c95ebd212207] is infected with Artemis!03C0142BAB11
D:\vir\0831(10).exe [MD5:07c8ec3bcdd8a910039a625b88ff5ec0] is infected with Artemis!07C8EC3BCDD8
D:\vir\0831(11).exe [MD5:efd0b77edb5753663959fc3f39f15640] is infected with Artemis!EFD0B77EDB57
D:\vir\0831(12).exe [MD5:5be82ee5d29ee9b6c9ff0bd00aebe187] is infected with Artemis!5BE82EE5D29E
D:\vir\0831(13).exe [MD5:ab004a6b7577c79555054e0a20d1eed3] is infected with Artemis!AB004A6B7577
D:\vir\0831(14).exe [MD5:02bb913018eb6a8286e5ff31fdba070b] is infected with Artemis!02BB913018EB
D:\vir\0831(2).exe [MD5:3ebce023f6b886aaef5e0228f30b6401] is infected with Artemis!3EBCE023F6B8
D:\vir\0831(3).exe [MD5:91838449625429b1abe0cf279df79f67] is infected with Artemis!918384496254
D:\vir\0831(4).exe [MD5:764090edc48b00ec50f2d52b3cf3bbdf] is infected with Artemis!764090EDC48B
D:\vir\0831(5).exe [MD5:fd9e05d1fa4a09a3d5afb3acba8d87f0] is infected with Artemis!FD9E05D1FA4A
D:\vir\0831(6).exe [MD5:8b05130f3b9c734945b86d543b3c5cda] is infected with Artemis!8B05130F3B9C
D:\vir\0831(7).exe [MD5:47d69eac05284380048c1346e3520e96] is infected with Artemis!47D69EAC0528
D:\vir\0831(8).exe [MD5:51e436d5f05f57eb3dfed5d78bddb20e] is infected with Artemis!51E436D5F05F
D:\vir\0831(9).exe [MD5:3ca6987e2331f568679a01e8de6d6f1e] is infected with Artemis!3CA6987E2331

Summary Report on D:\vir
File(s)
        TotalFiles:............        14
        Clean:.................        0
        Not Scanned:........... 0
        Possibly Infected:.....        14

Time: 00:02:22

Scan completed on 星期五, 八月 31, 2018 20:54:50


心痛的伤不起
发表于 2018-8-31 21:13:26 | 显示全部楼层
本帖最后由 y3312068 于 2018-8-31 21:16 编辑

微点6/14 42.8 其中3 12 6 运行错误

时间        类型        处理结果        病毒名称        病毒路径        创建者        描述
2018-08-31 21:08:52        蠕虫        处理成功                C:\USERS\555\APPDATA\ROAMING\C4F79B\B13E36.EXE        C:\USERS\555\DESKTOP\PACKAGE 0831\0831(13).EXE        未发现任何修改动作...
2018-08-31 21:08:51        蠕虫        处理成功                C:\USERS\555\DESKTOP\PACKAGE 0831\0831(13).EXE        C:\PROGRAM FILES (X86)\360\360ZIP\360ZIP.EXE        生成(1)个文件...
2018-08-31 21:05:29        木马        处理成功                C:\USERS\555\DESKTOP\PACKAGE 0831\0831(11).EXE        C:\PROGRAM FILES (X86)\360\360ZIP\360ZIP.EXE        未发现任何修改动作...
2018-08-31 21:05:02        木马        处理成功                C:\USERS\555\DESKTOP\PACKAGE 0831\0831(2).EXE        C:\PROGRAM FILES (X86)\360\360ZIP\360ZIP.EXE        未发现任何修改动作...
2018-08-31 21:04:48        木马        处理成功                C:\USERS\555\DESKTOP\PACKAGE 0831\0831(9).EXE        C:\PROGRAM FILES (X86)\360\360ZIP\360ZIP.EXE        未发现任何修改动作...
2018-08-31 21:04:43        木马        处理成功                C:\USERS\555\APPDATA\ROAMING\VCEVDLLECASY\HYOUFDPARHJM.EXE        C:\USERS\555\DESKTOP\PACKAGE 0831\0831(1).EXE        未发现任何修改动作...
2018-08-31 21:04:43        木马        处理成功                C:\USERS\555\DESKTOP\PACKAGE 0831\0831(1).EXE        C:\PROGRAM FILES (X86)\360\360ZIP\360ZIP.EXE        生成(1)个文件,注册表中修改(1)项...
2018-08-31 21:04:38        木马        处理成功                C:\USERS\555\APPDATA\LOCAL\MICROSOFT\WINDOWS\LUNAMUTE.EXE        C:\USERS\555\DESKTOP\PACKAGE 0831\0831(7).EXE        未发现任何修改动作...
2018-08-31 21:04:38        木马        处理成功                C:\USERS\555\DESKTOP\PACKAGE 0831\0831(7).EXE        C:\PROGRAM FILES (X86)\360\360ZIP\360ZIP.EXE        生成(1)个文件...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lkjx21
发表于 2018-8-31 21:18:13 来自手机 | 显示全部楼层
command360 发表于 2018-8-31 18:57
火绒 18:59
3/14   21.4%

大佬双击一下是行?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-30 16:17 , Processed in 0.097288 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表