#每周样本-1（2018-12-22 ）

安全守护者

#Weekly Virus-1
发行日期：2018年12月22日
20个样本，来源于火绒，微步云沙箱，魔盾分析。
都具有较高风险，请妥善测试和保管这些样本，本人不对错误测试造成的损失负责。
注意：这些样本在用户实际环境中有发现和危害。
https://www.lanzous.com/i2o3f4d

BE_HC

Norton Total Kill:13/20

Norton Scan:6/20


SONAR Kill:(疑似有重复样本出现（指样本包））
7/14


剩余文件（除asd.exe/Bllianc.exe外均未测试）

BE_HC

CIS Scan:3/20

Jerry.Lin

火绒

1. 病毒库：2018-12-21 16:30
   
2. 开始时间：2018-12-22 09:06
   
3. 总计用时：00:00:38
   
4. 扫描对象：80个
   
5. 扫描文件：20个
   
6. 发现风险：11个
   
7. 已处理风险：0个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\3306.exe, 病毒名：Trojan/Generic!4108BB6BB169D1BB, 病毒ID：[4108bb6bb169d1bb], 处理结果：已忽略
    
14. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\asdgrte.sh, 病毒名：TrojanDownloader/Linux.Xbash.a, 病毒ID：[4d50147d229c4c09], 处理结果：已忽略
    
15. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\asd.exe, 病毒名：HackTool/CoinMiner.a, 病毒ID：[a9af5c81f530b21f], 处理结果：已忽略
    
16. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\kkl.exe, 病毒名：Trojan/Generic!0180CBD5B1E74DF0, 病毒ID：[180cbd5b1e74df0], 处理结果：已忽略
    
17. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\newhost.exe, 病毒名：HackTool/CoinMiner.a, 病毒ID：[a9af5c81f530b21f], 处理结果：已忽略
    
18. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\rootvT.sh, 病毒名：Trojan/Linux.CoinMiner.c, 病毒ID：[57b633aa606c606f], 处理结果：已忽略
    
19. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\QQ截图201812122106.com, 病毒名：Trojan/Agent.nv, 病毒ID：[6e68730fe455b83b], 处理结果：已忽略
    
20. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\Sql36.exe, 病毒名：Trojan/Generic!F230C9FCD1DBFC62, 病毒ID：[f230c9fcd1dbfc62], 处理结果：已忽略
    
21. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\Sql74.exe, 病毒名：Trojan/Generic!F230C9FCD1DBFC62, 病毒ID：[f230c9fcd1dbfc62], 处理结果：已忽略
    
22. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\xiazai.exe, 病毒名：Trojan/Generic!F230C9FCD1DBFC62, 病毒ID：[f230c9fcd1dbfc62], 处理结果：已忽略
    
23. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1222\rzc.exe, 病毒名：Trojan/StartPage.ie, 病毒ID：[e622cbb924a81443], 处理结果：已忽略
    

复制代码

浅暮、浅离

卡巴检测到11个，剩9个！！！

dongwenqi

阿童木来了 发表于 2018-12-22 09:24
卡巴检测到11个，剩9个！！！

感谢测试，上报吧

浅暮、浅离

dongwenqi 发表于 2018-12-22 09:42
感谢测试，上报吧

嗯，测完第一时间就上报了！！！

gugames

GD扫描杀9个

www-tekeze

火绒 kill 11X，智量 kill 16X，两个sh文件智量不检测，另两个上报。。。有空双击。。

zh7000047

eset杀11个