第四轮：样本9个

Kaspersky用户

AVAST扫描清空
（以后可能会降低更新频率，但本人尽量保证一周最少两次更新）
链接：https://share.weiyun.com/5XfVUO2 密码：4wctax
压缩包密码：infected

Jirehlov1234

BD9x

viviKjddnnsa.exe Trojan.Agent.DDSX
85aKjddnnsa.exe Trojan.AgentWDCR.OKW
123Kjddnnsa.exe Trojan.AgentWDCR.OZL
226Kjddnnsa.exe Trojan.AgentWDCR.OSV
156aKjddnnsa.exe Trojan.GenericKD.31058938
17Kjddnnsa.exe Gen:Variant.Ursu.283657
161Kjddnnsa.exe Gen:Variant.Ursu.283657
38Kjddnnsa.exe Gen:Variant.Ursu.283657
74Kjddnnsa.exe Gen:Variant.Ursu.283657

YU2711

Trend Micro KILL9
74Kjddnnsa.exe TROJ_GEN.R002C0OHM18
38Kjddnnsa.exe TROJ_GEN.R053C0OHL18
123Kjddnnsa.exeTROJ_GEN.R011C0OHO18
85aKjddnnsa.exeTROJ_GEN.R020C0OGF18
156aKjddnnsa.exeTROJ_GEN.R061C0OGA18
161Kjddnnsa.exeTROJ_GEN.R011C0OHO18
17Kjddnnsa.exeTROJ_GEN.R002C0OHM18
226Kjddnnsa.exeTROJ_GEN.R011C0OHO18
viviKjddnnsa.exeTROJ_GEN.R011C0OHN18

Jerry.Lin

1. VirusTotal Smart Scanner 1.08
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-21-15-27-52
   
5. Scan Duration:                18 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9
   
7. Number of Scan Files:         9
   
8. Number of Infected Files:     9
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : False
    
16. grayware_check                : True
    
17. black_check                   : False
    
18. white_check                   : False
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Trojan.Generic                  sha256: b1171256c8d5c15eaaa4297023f6660ef0e152ce61cfdd5327a52ca0a049306c    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\17Kjddnnsa.exe
    
24. Worm.Generic                    sha256: 399c26ff55f5e1087467fa06a23b9bac44499b8cb9107508c8e6c3687ea7217e    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\viviKjddnnsa.exe
    
25. Trojan.Generic                  sha256: c913441bc2b1a731aaca2fe25df6a5f5f0c0169f4981b41c60148a20a4da313f    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\226Kjddnnsa.exe
    
26. Trojan.Generic                  sha256: 546b3409f542398350765fea239cfa2389f457106c8d15a8b77e23d8da93738a    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\123Kjddnnsa.exe
    
27. Trojan.Generic                  sha256: ec49cd6ac703bcc1f607b3b65557e0a7f6c37a7b4c3ca4b73ecd8d31b26ea50e    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\38Kjddnnsa.exe
    
28. Trojan.Injector                 sha256: 0ea0b894f08d169e855edb16a2418d3bc30858dedb625ed501defa705fe7d709    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\156aKjddnnsa.exe
    
29. Trojan.Generic                  sha256: 159760b9f23a08dd8aa4dd0357b7cd33a891395711720a75821c2f243c9a65e4    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\74Kjddnnsa.exe
    
30. Trojan.Generic                  sha256: a44b2d5972cf7efea6f85671c6459c89e6869a371a5ddccf52a1021903e22110    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\161Kjddnnsa.exe
    
31. Backdoor.Bot                    sha256: 7306c5bad4df74eecebf42e80a19bb7a665d67410f20f64795dbf6397e0811f8    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\85aKjddnnsa.exe
    

复制代码

1. VirusTotal Smart Scanner 1.09
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-21-16-57-00
   
5. Scan Duration:                18 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9
   
7. Number of Scan Files:         9
   
8. Number of Infected Files:     9
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : True
    
16. grayware_check                : True
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Win32.Trojan.Generic            sha256: a44b2d5972cf7efea6f85671c6459c89e6869a371a5ddccf52a1021903e22110    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\161Kjddnnsa.exe
    
24. Win32.Backdoor.Bot              sha256: 7306c5bad4df74eecebf42e80a19bb7a665d67410f20f64795dbf6397e0811f8    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\85aKjddnnsa.exe
    
25. Win32.Trojan.Generic            sha256: b1171256c8d5c15eaaa4297023f6660ef0e152ce61cfdd5327a52ca0a049306c    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\17Kjddnnsa.exe
    
26. Win32.Worm.Generic              sha256: 399c26ff55f5e1087467fa06a23b9bac44499b8cb9107508c8e6c3687ea7217e    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\viviKjddnnsa.exe
    
27. Win32.Trojan.Generic            sha256: c913441bc2b1a731aaca2fe25df6a5f5f0c0169f4981b41c60148a20a4da313f    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\226Kjddnnsa.exe
    
28. Win32.Trojan.Generic            sha256: 546b3409f542398350765fea239cfa2389f457106c8d15a8b77e23d8da93738a    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\123Kjddnnsa.exe
    
29. Win32.Trojan.Generic            sha256: ec49cd6ac703bcc1f607b3b65557e0a7f6c37a7b4c3ca4b73ecd8d31b26ea50e    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\38Kjddnnsa.exe
    
30. Win32.Trojan.Injector           sha256: 0ea0b894f08d169e855edb16a2418d3bc30858dedb625ed501defa705fe7d709    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\156aKjddnnsa.exe
    
31. Win32.Trojan.Generic            sha256: 159760b9f23a08dd8aa4dd0357b7cd33a891395711720a75821c2f243c9a65e4    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\9\74Kjddnnsa.exe
    

复制代码

dongwenqi

卡巴清空

天道酬善

ESET

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18248 (20181020)
   
4. 日期: 2018-10-21  时间: 16:03:43
   
5. 已扫描的磁盘、文件夹和文件: G:\样本测试\9
   
6. G:\样本测试\9\123Kjddnnsa.exe - Win32/Lethic.AF 特洛伊木马 - 通过删除清除 [1]
   
7. G:\样本测试\9\156aKjddnnsa.exe - Win32/Kryptik.GIOE 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. G:\样本测试\9\161Kjddnnsa.exe - Win32/Kryptik.GKVV 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. G:\样本测试\9\17Kjddnnsa.exe - Win32/Kryptik.GKVV 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. G:\样本测试\9\226Kjddnnsa.exe - Win32/Lethic.AF 特洛伊木马 - 通过删除清除 [1]
    
11. G:\样本测试\9\38Kjddnnsa.exe - Win32/Kryptik.GKVV 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. G:\样本测试\9\74Kjddnnsa.exe - Win32/Kryptik.GKVV 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. G:\样本测试\9\85aKjddnnsa.exe - Win32/Lethic.AF 特洛伊木马 - 通过删除清除 [1]
    
14. G:\样本测试\9\viviKjddnnsa.exe - Win32/Kasidet.AY 蠕虫 - 通过删除清除 [1]
    
15. 已扫描的对象数: 9
    
16. 发现的威胁数: 9
    
17. 已清除对象数: 9
    
18. 完成时间: 16:03:50  总扫描时间: 7 秒 (00:00:07)
    
19. 
    
20. 备注:
    
21. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

www-tekeze

火绒、智量都是清空。。

dreams521

1. 21.10.2018 17.35.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\161Kjddnnsa.exe;C:\Users\Administrator\Desktop\123\161Kjddnnsa.exe;Trojan-PSW.Win32.Coins.mwk;木马程序;10/21/2018 17:35:38
   
2. 21.10.2018 17.35.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\226Kjddnnsa.exe;C:\Users\Administrator\Desktop\123\226Kjddnnsa.exe;Trojan.Win32.Garrun.lnx;木马程序;10/21/2018 17:35:38
   
3. 21.10.2018 17.35.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\viviKjddnnsa.exe;C:\Users\Administrator\Desktop\123\viviKjddnnsa.exe;Backdoor.Win32.Agent.mythxe;木马程序;10/21/2018 17:35:38
   
4. 21.10.2018 17.35.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\123Kjddnnsa.exe;C:\Users\Administrator\Desktop\123\123Kjddnnsa.exe;Trojan.Win32.Garrun.lnw;木马程序;10/21/2018 17:35:38
   
5. 21.10.2018 17.35.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\85aKjddnnsa.exe;C:\Users\Administrator\Desktop\123\85aKjddnnsa.exe;Trojan.Win32.Kasidet.olo;木马程序;10/21/2018 17:35:38
   
6. 21.10.2018 17.35.37;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\17Kjddnnsa.exe;C:\Users\Administrator\Desktop\123\17Kjddnnsa.exe;Trojan-PSW.Win32.Coins.mwk;木马程序;10/21/2018 17:35:37
   
7. 21.10.2018 17.35.37;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\74Kjddnnsa.exe;C:\Users\Administrator\Desktop\123\74Kjddnnsa.exe;Trojan-PSW.Win32.Coins.mwk;木马程序;10/21/2018 17:35:37
   
8. 21.10.2018 17.35.37;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\156aKjddnnsa.exe;C:\Users\Administrator\Desktop\123\156aKjddnnsa.exe;UDS:DangerousObject.Multi.Generic;10/21/2018 17:35:37
   
9. 21.10.2018 17.35.37;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\38Kjddnnsa.exe;C:\Users\Administrator\Desktop\123\38Kjddnnsa.exe;Trojan-PSW.Win32.Coins.mwk;木马程序;10/21/2018 17:35:37
   

复制代码

心心相印

sep kill 8

心醉咖啡

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2018-10-22 01:55:07
   
5. 扫描用时：00:00:03
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：9
   
8. 项目总数：9
   
9. 清除项目数：9
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\9
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\9\123Kjddnnsa.exe        HEUR/QVM09.0.4545.Malware.Gen        已删除
    
37. F:\浏览器下载\9\17Kjddnnsa.exe        HEUR/QVM09.0.4545.Malware.Gen        已删除
    
38. F:\浏览器下载\9\156aKjddnnsa.exe        HEUR/QVM10.2.5A8D.Malware.Gen        已删除
    
39. F:\浏览器下载\9\226Kjddnnsa.exe        HEUR/QVM09.0.4545.Malware.Gen        已删除
    
40. F:\浏览器下载\9\161Kjddnnsa.exe        HEUR/QVM09.0.D315.Malware.Gen        已删除
    
41. F:\浏览器下载\9\38Kjddnnsa.exe        HEUR/QVM09.0.4545.Malware.Gen        已删除
    
42. F:\浏览器下载\9\74Kjddnnsa.exe        HEUR/QVM09.0.4545.Malware.Gen        已删除
    
43. F:\浏览器下载\9\85aKjddnnsa.exe        HEUR/QVM10.2.7F78.Malware.Gen        已删除
    
44. F:\浏览器下载\9\viviKjddnnsa.exe        HEUR/QVM09.0.4AE1.Malware.Gen        已删除
    
45. 
    

复制代码