第五轮：样本10个

Kaspersky用户

AVAST扫描KILL8
链接：https://share.weiyun.com/5Al2Hj7 密码：rae997

天道酬善

KFA2019

Jerry.Lin

1. VirusTotal Smart Scanner 1.09
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-22-18-58-58
   
5. Scan Duration:                69 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2
   
7. Number of Scan Files:         10
   
8. Number of Infected Files:     10
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : False
    
16. grayware_check                : True
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Win32.Trojan.Downloader         sha256: 38110f5fb2e47048ffd97e4b26d850b80d04fa9beabbae60244647f0840c2f46    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2\SysHook32Bits64Batch.exe
    
24. Linux.Backdoor.Generic          sha256: 66b151e8652cafe064e5c6cc366c0192fa5a594d343275c5bc7a38cc61f86bda    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2\yakuza.x86
    
25. Linux.Backdoor.Generic          sha256: 48a6046fa54909a91ad43580eac3fe006ce3bdea1f0b7efb63f0029b9f0f274f    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2\yakuza.i586
    
26. Linux.Backdoor.Generic          sha256: 772454497beb49a3b1f5379e6664fcd8ed20a9d49da5662050824dcd5952dbe7    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2\Josho.dbg
    
27. Linux.Backdoor.Generic          sha256: 18190abc6588676735dad50bf1b58c1b94c769570ec7ef1e960f7082960ea36d    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2\yakuza.m68k
    
28. Linux.Backdoor.Generic          sha256: 1bfbb351f3dfac886060c4495ea2d71003b8340790f691e065b8e7ee7c0f4fd0    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2\oxy.mips
    
29. Linux.Backdoor.Generic          sha256: 1e242afd886169178fe4fcc9a94c7ad067cb42438ece7241b8a80e516a6283a2    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2\yakuza.ppc
    
30. Win32.Trojan.Generic            sha256: 4fe3165926794ccba9a0a23b3b8941ec405909be3d51196966a7e4cdd3a99629    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2\PQwick.exe
    
31. Linux.Backdoor.Generic          sha256: 4f5e9f9ea8081e92be4888aa7537297af8ee85e64e3e1bb0a3f467124fab2c76    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2\yakuza.x32
    
32. Win32.Trojan.Injector           sha256: d6dd64e14e7b77b0b4b06b92dd5e4d1f494122d37ed8b5ba70dc9e1fd3a0c4db    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\10_2\GEqy87.exe
    

复制代码

YU2711

Trend MIcro  7x

1. 安全威脅:        Possible_BASHLITE.SMLBO3
   
2. 來源類型:        安全威脅
   
3. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\10_2\yakuza.ppc
   
4. 安全威脅:        Possible_BASHLITE.SMLBO5
   
5. 來源類型:        安全威脅
   
6. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\10_2\yakuza.x86
   
7. 安全威脅:        TSPY_HPLOKI.SMBD
   
8. 來源類型:        安全威脅
   
9. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\10_2\GEqy87.exe
   
10. 安全威脅:        Possible_BASHLITE.SMLBO3
    
11. 來源類型:        安全威脅
    
12. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\10_2\yakuza.x32
    
13. 安全威脅:        Possible_BASHLITE.SMLBO4
    
14. 來源類型:        安全威脅
    
15. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\10_2\yakuza.m68k
    
16. 安全威脅:        TROJ_GEN.R002C0OII18
    
17. 來源類型:        病毒
    
18. 受影響的檔案:        C:\Program Files (x86)\CompanySmartApp\SmartApp\PQwick.exe
    
19. 安全威脅:        TROJ_GEN.R002H0DJM18
    
20. 來源類型:        安全威脅
    
21. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\10_2\PQwick.exe
    
22. 安全威脅:        HEU_CDPLC016
    
23. 來源類型:        安全威脅
    
24. 受影響的檔案:        C:\Users\USER\AppData\Local\Temp\$inst\temp_0.tmp
    
25. 安全威脅:        HEU_CDPLC016
    
26. 來源類型:        安全威脅
    
27. 受影響的檔案:        C:\Users\USER\AppData\Local\Temp\$inst\2.tmp

复制代码

√×√×√√×

囧，娱霸扫描0蛋 囧囧囧囧

yy199109

drweb搞死了8个

www-tekeze

火绒miss all，智量kill 3个exe 。

hahhaha

感谢提供样本，有macOS 的样本么

icedxu

怎么在虚拟机中运行此样本啊？

xhily

360 Total Security扫描日志

扫描时间：2018-10-25 18:49:26
扫描用时：00:00:01
扫描项目总数：10
威胁总数：3
处理威胁数：3

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：未开启小红伞和Bitdefender引擎

扫描内容
----------------------
D:\XHILY\Desktop\10\oxy.mips
D:\XHILY\Desktop\10\PQwick.exe
D:\XHILY\Desktop\10\SysHook32Bits64Batch.exe
D:\XHILY\Desktop\10\yakuza.i586
D:\XHILY\Desktop\10\yakuza.m68k
D:\XHILY\Desktop\10\yakuza.ppc
D:\XHILY\Desktop\10\yakuza.x32
D:\XHILY\Desktop\10\yakuza.x86
D:\XHILY\Desktop\10\GEqy87.exe
D:\XHILY\Desktop\10\Josho.dbg

扫描结果
======================
高风险项目
----------------------
D:\XHILY\Desktop\10\PQwick.exe        HEUR/QVM05.1.B13D.Malware.Gen        已处理
D:\XHILY\Desktop\10\SysHook32Bits64Batch.exe        Win32/Trojan.163        已处理
D:\XHILY\Desktop\10\GEqy87.exe        Trojan.Generic        已处理