样本集奉上_93 (11.26)

Jerry.Lin

Rising Antivirus
40/80




VTSS
75/80

www-tekeze

松竹承茂 发表于 2018-11-26 20:37
网页无法访问

微云的。。。https://share.weiyun.com/5nDlYLT

petr0vic

Panda Dome
S: 38/50，M: 14/30，T: 52/80，65%

松竹承茂

www-tekeze 发表于 2018-11-26 21:07

微云的。。。https://share.weiyun.com/5nDlYLT

360kill70/80有一个上传的文件，估计应该kill71

360杀毒扫描日志

病毒库版本：2018-11-26 15:33

扫描时间：2018-11-26 22:22:53

扫描用时：00:00:48

扫描类型：右键扫描

扫描文件总数：80

项目总数：70

清除项目数：70

扫描选项

----------------------

扫描所有文件：否

扫描压缩包：否

发现病毒处理方式：由用户选择处理

扫描磁盘引导区：是

扫描 Rootkit：是

使用云查杀引擎：是

使用QVM人工智能引擎：是

扫描建议修复项：是

常规引擎设置：Avira(小红伞)

扫描内容

----------------------

D:\新建文件夹\Samp(5).vir

D:\新建文件夹\Samp(6).vir

D:\新建文件夹\Samp(7).vir

D:\新建文件夹\Samp(8).vir

D:\新建文件夹\Samp(9).vir

D:\新建文件夹\Samp(10).vir

D:\新建文件夹\Samp(11).vir

D:\新建文件夹\Samp(12).vir

D:\新建文件夹\Samp(13).vir

D:\新建文件夹\Samp(14).vir

D:\新建文件夹\Samp(15).vir

D:\新建文件夹\Samp(16).vir

D:\新建文件夹\Samp(17).vir

D:\新建文件夹\Samp(18).vir

D:\新建文件夹\Samp(19).vir

D:\新建文件夹\Samp(20).vir

D:\新建文件夹\Samp(21).vir

D:\新建文件夹\Samp(22).vir

D:\新建文件夹\Samp(23).vir

D:\新建文件夹\Samp(24).vir

D:\新建文件夹\Samp(25).vir

D:\新建文件夹\Samp(26).vir

D:\新建文件夹\Samp(27).vir

D:\新建文件夹\Samp(28).vir

D:\新建文件夹\Samp(29).vir

D:\新建文件夹\Samp(30).vir

D:\新建文件夹\Samp(31).vir

D:\新建文件夹\Samp(32).vir

D:\新建文件夹\Samp(33).vir

D:\新建文件夹\Samp(34).vir

D:\新建文件夹\Samp(35).vir

D:\新建文件夹\Samp(36).vir

D:\新建文件夹\Samp(37).vir

D:\新建文件夹\Samp(38).vir

D:\新建文件夹\Samp(39).vir

D:\新建文件夹\Samp(40).vir

D:\新建文件夹\Samp(41).vir

D:\新建文件夹\Samp(42).vir

D:\新建文件夹\Samp(43).vir

D:\新建文件夹\Samp(44).vir

D:\新建文件夹\Samp(45).vir

D:\新建文件夹\Samp(46).vir

D:\新建文件夹\Samp(47).vir

D:\新建文件夹\Samp(48).vir

D:\新建文件夹\Samp(49).vir

D:\新建文件夹\Samp(50).vir

D:\新建文件夹\VirusSamples_93M

D:\新建文件夹\Samp(1).vir

D:\新建文件夹\Samp(2).vir

D:\新建文件夹\Samp(3).vir

D:\新建文件夹\Samp(4).vir

白名单设置

----------------------

扫描结果

======================

高危风险项

----------------------

D:\新建文件夹\Samp(5).vir        感染型病毒(Win32/Trojan.Multi.daf)        已删除

D:\新建文件夹\Samp(6).vir        感染型病毒(Win32/Trojan.268)        已删除

D:\新建文件夹\Samp(9).vir        感染型病毒(Win32/Trojan.2f4)        已删除

D:\新建文件夹\Samp(8).vir        HEUR/QVM20.1.038E.Malware.Gen        已删除

D:\新建文件夹\Samp(11).vir        HEUR/QVM36.0.76D5.Malware.Gen        已删除

D:\新建文件夹\Samp(12).vir        感染型病毒(Win32/Trojan.e7b)        已删除

D:\新建文件夹\Samp(13).vir        感染型病毒(Win32/Trojan.Downloader.5f4)        已删除

D:\新建文件夹\Samp(14).vir        HEUR/QVM03.0.F35B.Malware.Gen        已删除

D:\新建文件夹\Samp(16).vir        感染型病毒(Win32/Trojan.f5b)        已删除

D:\新建文件夹\Samp(18).vir        HEUR/QVM03.0.76D5.Malware.Gen        已删除

D:\新建文件夹\Samp(19).vir        木马程序(Trojan.Generic)        已删除

D:\新建文件夹\Samp(20).vir        感染型病毒(Win32/Trojan.1fd)        已删除

D:\新建文件夹\Samp(21).vir        感染型病毒(Win32/Trojan.05f)        已删除

D:\新建文件夹\Samp(23).vir        Malware.Radar03.Gen        已删除

D:\新建文件夹\Samp(25).vir        感染型病毒(Win32/Trojan.Ransom.63e)        已删除

D:\新建文件夹\Samp(26).vir        感染型病毒(Win32/Trojan.77a)        已删除

D:\新建文件夹\Samp(27).vir        感染型病毒(Win32/Virus.Adware.7a8)        已删除

D:\新建文件夹\Samp(28).vir        HEUR/QVM11.1.2BE1.Malware.Gen        已删除

D:\新建文件夹\Samp(29).vir        感染型病毒(Win32/Trojan.5b9)        已删除

D:\新建文件夹\Samp(30).vir        感染型病毒(Win32/Trojan.217)        已删除

D:\新建文件夹\Samp(31).vir        HEUR/QVM09.0.Malware.Gen        已删除

D:\新建文件夹\Samp(32).vir        木马程序(Trojan.Generic)        已删除

D:\新建文件夹\Samp(33).vir        感染型病毒(Win32/Trojan.a44)        已删除

D:\新建文件夹\Samp(35).vir        感染型病毒(Win32/Trojan.4e4)        已删除

D:\新建文件夹\Samp(37).vir        HEUR/QVM203.0.76D5.Malware.Gen        已删除

D:\新建文件夹\Samp(38).vir        HEUR/QVM11.1.6E88.Malware.Gen        已删除

D:\新建文件夹\Samp(39).vir        TR.FileCoder.453887        已删除

D:\新建文件夹\Samp(40).vir        感染型病毒(Win32/Trojan.5a2)        已删除

D:\新建文件夹\Samp(41).vir        感染型病毒(Win32/Trojan.05f)        已删除

D:\新建文件夹\Samp(43).vir        TR.Crypt.XPACK.yxypo        已删除

D:\新建文件夹\Samp(44).vir        HEUR/QVM20.1.F35B.Malware.Gen        已删除

D:\新建文件夹\Samp(46).vir        感染型病毒(Win32/Trojan.Ransom.b4c)        已删除

D:\新建文件夹\Samp(47).vir        HEUR/QVM11.1.2BE1.Malware.Gen        已删除

D:\新建文件夹\Samp(48).vir        感染型病毒(Win32/Trojan.3fe)        已删除

D:\新建文件夹\Samp(50).vir        感染型病毒(Win32/Trojan.Downloader.06e)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(1)M.vir        HEUR/QVM11.1.76D5.Malware.Gen        已删除

D:\新建文件夹\VirusSamples_93M\Samp(10)M.vir        HEUR/QVM11.1.76D5.Malware.Gen        已删除

D:\新建文件夹\VirusSamples_93M\Samp(11)M.vir        感染型病毒(Win32/Trojan.b3d)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(12)M.vir        HEUR/QVM11.1.76D5.Malware.Gen        已删除

D:\新建文件夹\VirusSamples_93M\Samp(13)M.vir        感染型病毒(Win32/Trojan.f0c)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(14)M.vir        HEUR/QVM33.0.76D5.Malware.Gen        已删除

D:\新建文件夹\VirusSamples_93M\Samp(15)M.vir        感染型病毒(Win32/Trojan.Ransom.1fc)        已删除

D:\新建文件夹\Samp(7).vir        木马程序(Trojan.Generic)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(17)M.vir        感染型病毒(Win32/Trojan.5b9)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(18)M.vir        感染型病毒(Win32/Trojan.Downloader.84a)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(19)M.vir        感染型病毒(Win32/Trojan.Ransom.2a0)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(2)M.vir        感染型病毒(Win32/Trojan.Ransom.32b)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(20)M.vir        感染型病毒(Win32/Trojan.e6d)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(21)M.vir        HEUR/QVM13.0.76D5.Malware.Gen        已删除

D:\新建文件夹\Samp(17).vir        HEUR/QVM10.2.AAA1.Malware.Gen        已删除

D:\新建文件夹\Samp(10).vir        virus.js.qexvmc.1        已删除

D:\新建文件夹\VirusSamples_93M\Samp(23)M.vir        感染型病毒(Win32/Trojan.97a)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(27)M.vir        HEUR/QVM11.1.76D5.Malware.Gen        已删除

D:\新建文件夹\VirusSamples_93M\Samp(29)M.vir        HEUR/QVM33.0.76D5.Malware.Gen        已删除

D:\新建文件夹\VirusSamples_93M\Samp(4)M.vir        感染型病毒(Win32/Trojan.97a)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(22)M.vir        感染型病毒(Win32/Trojan.03f)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(30)M.vir        HEUR/QVM11.1.76D5.Malware.Gen        已删除

D:\新建文件夹\VirusSamples_93M\Samp(5)M.vir        感染型病毒(Win32/RootKit.Rootkit.7e5)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(3)M.vir        感染型病毒(Win32/Trojan.7f2)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(7)M.vir        HEUR/QVM11.1.76D5.Malware.Gen        已删除

D:\新建文件夹\VirusSamples_93M\Samp(8)M.vir        感染型病毒(Win32/Virus.IM.e04)        已删除

D:\新建文件夹\Samp(3).vir        感染型病毒(Win32/Trojan.Ransom.434)        已删除

D:\新建文件夹\Samp(2).vir        感染型病毒(Win32/Trojan.Ransom.ec9)        已删除

D:\新建文件夹\Samp(1).vir        感染型病毒(Win32/Trojan.7c6)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(26)M.vir        感染型病毒(Win32/Trojan.35a)        已删除

D:\新建文件夹\Samp(4).vir        感染型病毒(Win32/Trojan.Generic.8bf)        已删除

D:\新建文件夹\VirusSamples_93M\Samp(6)M.vir        HEUR/QVM11.1.76D5.Malware.Gen        已删除

D:\新建文件夹\VirusSamples_93M\Samp(28)M.vir        HEUR/QVM11.1.76D5.Malware.Gen        已删除

D:\新建文件夹\Samp(42).vir        W97M.Agent.3118415        已修复

D:\新建文件夹\Samp(45).vir        swf.cve-2014-0515.pe.gen        已删除

可疑文件上传结果

----------------------

d:\新建文件夹\samp(42).vir        上传成功

lastpass

松竹承茂 发表于 2018-11-26 22:20
360kill70/80有一个上传的文件，估计应该kill71
360杀毒扫描日志

下次记得关闭小红伞

j2016

红伞来， 共余11个

七游

360 total security
S: 45/50，M: 27/30，修复1个，T: 73/80，91.25%

扫描时间：2018-11-26 23:55:08

扫描用时：00:00:37

扫描项目总数：80

威胁总数：73

处理威胁数：73

常规引擎设置：Bitdefender引擎, 小红伞引擎

（qvm报22个）

欧阳宣

sentinelOne 剩余 8+6M = 14个样本

其中剩余24M和30M两个exe

双击后sentinelOne kill

XZ8SM7Sx0bVkoUV

火绒

松竹承茂

海颜贝儿 发表于 2018-11-26 22:38
下次记得关闭小红伞

为什么