是黑是白？ 请大家试试

www-tekeze

样本来自@你好，再见 的帖子。。。https://bbs.kafan.cn/thread-2134942-1-1.html

总共12X，火绒拉黑了del.exe，1/12 。。。之前智量报3X，上报后已解除，目前0/12 。
这些基本是国产小软件，请大家试试。。


https://www.lanzous.com/i2661yj     密码：infected

天道酬善

余下9个

Jerry.Lin

1. VirusTotal Smart Scanner 1.09
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-23-14-36-33
   
5. Scan Duration:                567 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本
   
7. Number of Scan Files:         13
   
8. Number of Infected Files:     8
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : False
    
16. grayware_check                : True
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. VBS.Trojan.Downloader           sha256: 7a9b068dcbd15a89ab290918e2b4b5b970c669d5b37706a13a38610edcee4814    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本\Web_Download.vbs
    
24. Win32.Trojan.Generic            sha256: f0a1043a863f1d48a83d081c84a7d0b667b3aa8913d9c2d2c84d6222b12a4f6d    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本\File_safe.dll
    
25. Malware.Confidence:23%          sha256: 56d4677887fbcb70e9ac1b97db622c6872b610dcf4b6f0ce10a413b7ec325e19    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本\OllyDBG.EXE
    
26. Win32.Trojan.Generic            sha256: 416880dd117b7ee14163cc5481297f976c82a178a2c7df98c6b4ca421c113ad9    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本\360云鉴定器.exe
    
27. Win32.Grayware.Unwanted         sha256: 9131cddab9da07919d83a312b7b25db93eeecdd6b65cb433fcf54bb860ae54d9    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本\百度盘真实地址解析.exe
    
28. Win32.Trojan.Generic            sha256: 635ff782fc4976633225e6ad26ca5f6a1298f88bbcbf748f6fa4b17db3a2eb08    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本\Del.exe
    
29. Win32.Trojan.Generic            sha256: f13c2ef681d1c8a9775e73caeefaf135392e02062fe17d7953e9ab99633ab313    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本\端口扫描.exe
    
30. Win32.Trojan.Spy                sha256: df422ff8f9aac81f4687105e3016277213056ca7ee5472a6f5c16dd55d9a1196    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本\链接器配置器vc6.exe
    

复制代码

YU2711

Trend Micro

1. 安全威脅:        TROJ_GEN.R004C0OHP18
   
2. 來源類型:        病毒
   
3. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\样本\File_safe.dll
   
4. 處理行動:        已移除
   
5. 偵測方式:        手動掃瞄
   
6. 安全威脅:        TROJ_GEN.R002C0OJJ18
   
7. 來源類型:        病毒
   
8. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\样本\OllyDBG.EXE
   
9. 處理行動:        已移除
   
10. 偵測方式:        手動掃瞄
    
11. 安全威脅:        TROJ_GEN.R002C0WEJ18
    
12. 來源類型:        病毒
    
13. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\样本\360云鉴定器.exe
    
14. 處理行動:        已移除
    
15. 偵測方式:        手動掃瞄
    
16. 安全威脅:        TROJ_GEN.R002C0DDN18
    
17. 來源類型:        病毒
    
18. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\样本\百度盘真实地址解析.exe
    
19. 處理行動:        已移除
    
20. 偵測方式:        手動掃瞄

复制代码

klub

快用蜘蛛12试试

con16

comodo 解壓殺
檔案評價都為惡意

dreams521

1. 23.10.2018 16.11.27;检测到的对象 ( 文件 ) 已被清除;C:\Users\Administrator\Desktop\123\百度盘真实地址解析 (2).exe;C:\Users\Administrator\Desktop\123\百度盘真实地址解析 (2).exe;10/23/2018 16:11:27
   
2. 23.10.2018 16.11.27;检测到的对象 ( 文件 ) 不再可用;C:\Users\Administrator\Desktop\123\百度盘真实地址解析 (2).exe//#;C:\Users\Administrator\Desktop\123\百度盘真实地址解析 (2).exe//#;not-a-virus:RiskTool.Win32.FlyStudio.dtk;可被入侵者利用以破坏您的计算机或个人数据的合法软件;10/23/2018 16:11:27
   
3. 23.10.2018 16.11.25;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\360云鉴定器.exe//krnln.fnr;C:\Users\Administrator\Desktop\123\360云鉴定器.exe//krnln.fnr;not-a-virus:RiskTool.Win32.FlyStudio.dtk;可被入侵者利用以破坏您的计算机或个人数据的合法软件;10/23/2018 16:11:25
   
4. 23.10.2018 16.11.25;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\360云鉴定器.exe;C:\Users\Administrator\Desktop\123\360云鉴定器.exe;not-a-virus:UDS:RiskTool.Win32.FlyStudio.dtk;可被入侵者利用以破坏您的计算机或个人数据的合法软件;10/23/2018 16:11:25
   
5. 23.10.2018 16.11.11;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\百度盘真实地址解析.exe;C:\Users\Administrator\Desktop\123\百度盘真实地址解析.exe;not-a-virus:RiskTool.Win32.FlyStudio.dtk;可被入侵者利用以破坏您的计算机或个人数据的合法软件;10/23/2018 16:11:11
   
6. 23.10.2018 16.09.34;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\File_safe.dll;C:\Users\Administrator\Desktop\123\File_safe.dll;HEUR:Trojan.Win32.Generic;木马程序;10/23/2018 16:09:34
   
7. 23.10.2018 16.09.32;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Del.exe;C:\Users\Administrator\Desktop\123\Del.exe;Trojan.Win32.DelFiles.aik;木马程序;10/23/2018 16:09:32
   

复制代码

Kaspersky用户

AVAST扫描KILL7

ziyerain2015

ziyerain2015