第七轮：样本8个

Kaspersky用户

AVAST监控清空
链接：https://share.weiyun.com/5sQyMSC 密码：n8t7gc
解压密码：infected

静影沉璧

BD2019清空：
chi.exe is infected with Gen:Variant.Strictor.175208
dect.exe is infected with Gen:Variant.Razy.406035
dec.exe is infected with Gen:Variant.Razy.406035
decc.exe is infected with Gen:Variant.Razy.406035
ell.exe is infected with Gen:Variant.Razy.406035
elb.exe is infected with Gen:Variant.Razy.406035
cha.exe is infected with Gen:Variant.Strictor.175208
bobo.exe is infected with Gen:Variant.Razy.406035

BE_HC

Norton Scan
关闭启发5x
主动启发3x

清空

dongwenqi

卡巴剩余2个，上报

ziyerain2015

360余2

Jerry.Lin

VTSS
8/8

1. VirusTotal Smart Scanner 1.09
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-28-15-14-41
   
5. Scan Duration:                437 seconds
   
6. Scan Target:                  D:\迅雷下载\病毒测试区\8
   
7. Number of Scan Files:         8
   
8. Number of Infected Files:     8
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : False
    
16. grayware_check                : True
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Win32.Trojan.Spy                sha256: 4e0d216bf3bf8ad85f47fa372a31143693099793e066679b9a4e568fa2dc0762    Path: D:\迅雷下载\病毒测试区\8\elb.exe
    
24. Win32.Trojan.Spy                sha256: 53f595f0860e14eec7aa9b41886f25c314ade431ff07faa82a5506dc2cd810ec    Path: D:\迅雷下载\病毒测试区\8\ell.exe
    
25. Win32.Trojan.Spy                sha256: 9ba92c42154c65768430c145251f7f9eb01af95302066cf3e1d485ff05be8e17    Path: D:\迅雷下载\病毒测试区\8\dec.exe
    
26. Win32.Trojan.Spy                sha256: 7217dea50f5a25500c623fcbf24c64005ffd97bc7f4a0ecf048ad6b6811702e8    Path: D:\迅雷下载\病毒测试区\8\dect.exe
    
27. Win32.Trojan.Generic            sha256: c8ae1ecf208cb95c2f7a78ba5a35557f85bcf0705884d25d06b46aae3dc75589    Path: D:\迅雷下载\病毒测试区\8\cha.exe
    
28. Win32.Trojan.Spy                sha256: 4e84db4a85d21f36593974c88a0187b4f621811fecc438ea9b58799b804d8dad    Path: D:\迅雷下载\病毒测试区\8\bobo.exe
    
29. Win32.Trojan.Spy                sha256: f779c02538e1a43a408bd6286d26f70bff808a1b955d1c9a8e1acd57d8a200fd    Path: D:\迅雷下载\病毒测试区\8\decc.exe
    
30. Win32.Trojan.Generic            sha256: 959bc0e90e62c1ab66d007392f948f6e7d8b6332db78797ee88e5e006023c817    Path: D:\迅雷下载\病毒测试区\8\chi.exe
    

复制代码

www-tekeze

火绒kill 5X，智量本地Heur清空。。

www-tekeze

www-tekeze 发表于 2018-10-28 15:26
火绒kill 5X，智量本地Heur清空。。

对火绒扫描不报的3个双击，虚拟机、实机有两个均运行出错 ( 从字节大小和图标看，两程序差不多 )。另一个报毒。

j2016

红伞必须清空

天道酬善

测试环境：WIN10 LTSB2016  64 实机
测试产品：ESET EIS V12
病毒库版本：2018
测试项目：扫描
测试配置：标准
结果：扫描（/）= 总计 （/）100%
日志：

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18286P (20181027)
   
4. 日期: 2018-10-28  时间: 17:34:22
   
5. 已扫描的磁盘、文件夹和文件: G:\样本测试\8
   
6. G:\样本测试\8\bobo.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. G:\样本测试\8\cha.exe - MSIL/Kryptik.PWA 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. G:\样本测试\8\chi.exe - MSIL/Kryptik.PWA 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. G:\样本测试\8\dec.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. G:\样本测试\8\decc.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. G:\样本测试\8\dect.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. G:\样本测试\8\elb.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. G:\样本测试\8\ell.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
    
14. 已扫描的对象数: 8
    
15. 发现的威胁数: 8
    
16. 已清除对象数: 8
    
17. 完成时间: 17:34:31  总扫描时间: 9 秒 (00:00:09)
    
18. 
    
19. 备注:
    
20. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码