[Ransom] Satan 4.2

Jerry.Lin

From https://bbs.kafan.cn/thread-2135007-1-1.html

conn.exe https://www.virustotal.com/#/fil ... fe12870f2/detection
muc.exe https://www.virustotal.com/#/fil ... d0889e1d1/detection


Download: https://www.lanzous.com/i25w0ba

BD：
muc.exe : Gen:Trojan.Downloader.bmGfaCUouSl
conn.exe: DeepScan:Generic.Malware.G!FMDHX!g.CAEE235E

天道酬善

eset

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18252 (20181021)
   
4. 日期: 2018/10/22  时间: 12:26:56
   
5. 已扫描的磁盘、文件夹和文件: D:\样本\2x
   
6. D:\样本\2x\conn.exe - Win32/Agent.ZPS 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. D:\样本\2x\muc.exe - Win32/TrojanDownloader.Agent.EGA 特洛伊木马 - 通过删除清除 [1]
   
8. 已扫描的对象数: 2
   
9. 发现的威胁数: 2
   
10. 已清除对象数: 2
    
11. 完成时间: 12:28:16  总扫描时间: 80 秒 (00:01:20)
    
12. 
    
13. 备注:
    
14. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

Kaspersky用户

AVAST扫描清空

con16

comodo
一個解壓查殺，一個評價為無法識別

XZ8SM7Sx0bVkoUV

火绒

YU2711

Trend Micro

1. 安全威脅:        TROJ_GEN.USJH18
   
2. 來源類型:        病毒
   
3. 受影響的檔案:        C:\Users\diakov\Downloads\…\muc.exe
   
4. 處理行動:        已移除
   
5. 偵測方式:        手動掃瞄

复制代码

1. 安全威脅:        TROJ_GEN.USJH18
   
2. 來源類型:        病毒
   
3. 受影響的檔案:        C:\Users\diakov\Downloads\…\conn.exe
   
4. 處理行動:        已移除
   
5. 偵測方式:        即時掃瞄

复制代码

Jerry.Lin

1. VirusTotal Smart Scanner 1.09
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-22-12-12-28
   
5. Scan Duration:                3 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\2x
   
7. Number of Scan Files:         2
   
8. Number of Infected Files:     2
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : True
    
16. grayware_check                : True
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Win32.Trojan.Generic            sha256: d781d8a94e02093ccdb2e4b698582b3a1ea42b154829794b430f649fe12870f2    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\2x\conn.exe
    
24. Win32.Trojan.Downloader         sha256: 66252ff5830d882f94ce979b1b2c9b06d293244466fb580f3163a34d0889e1d1    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\2x\muc.exe
    

复制代码

歌德塔大蜘蛛

金山毒霸
扫描时间：[2018-10-22 14:54:14]
扫描用时：[00:00:08]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：2个
清除威胁：0个
=============================================
[2018-10-22 14:55:08]
威胁：e:\eyyb\satan 4.2\conn.exe
类型：win32.heur.kvmh008.a.(kcloud)
处理方式：未处理

[2018-10-22 14:55:08]
威胁：e:\eyyb\satan 4.2\muc.exe
类型：win32.troj.undef.(kcloud)
处理方式：未处理

心心相印

sep kill all