#每周样本-1（2018-12-22 ）

SUARP-BIGNUM

360最近多了个新功能，不杀整个包了，杀包内的病毒文件。kill13个。其中有个com那个我很早就发现了，几个星期前拉黑的。

心心相印

火绒kill

c/mm

Dr.Web 12 Kill 6个  。 上报14X





其中1433 3066双击无法执行报错发送微软服务进程


AAHA4103 暂时没看到反应



csrss 无反应。

QQ截图生成一个进程无反应 上报！！



sql36 37 无法执行报错  但是被实机外的AVAST拦截 但是我关闭AVAST监控依然报错。。






xia xiazai.exe 两个无法执行还是报错



客户端2.00 无法在虚拟机执行

AVAST  其中Pviunc 早就上报了   蜘蛛杀了 AVAST不管。。算了 不报了！

心醉咖啡

毒霸

1. 扫描时间：[2018-12-22 11:49:08]
   
2. 扫描用时：[00:00:21]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：20
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2018-12-22 11:49:38]
   
10. 威胁：f:\浏览器下载\1222\qq截图201812122106.com
    
11. 类型：win32.troj.generic.yz.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

YU2711

Trend Micro scan 6x

1. 2018/12/22  12:33,Possible_BASHDLOD.SMLBO,安全威脅,C:\IDM\idm\Downloads\Compressed\1222\asdgrte.sh,已移除,即時掃瞄
   
2. 2018/12/22  12:33,Possible_BASHDLOD.SMLBO,安全威脅,C:\IDM\idm\Downloads\Compressed\1222\rootvT.sh,已移除,手動掃瞄
   
3. 2018/12/22  12:33,TrojanSpy.Win32.LOKI.SMBD4.hp,安全威脅,C:\IDM\idm\Downloads\Compressed\1222\kkl.exe,已移除,手動掃瞄
   
4. 2018/12/22  12:33,Coinminer.Win64.TOOLXMR.SMI,安全威脅,C:\IDM\idm\Downloads\Compressed\1222\newhost.exe,已移除,手動掃瞄
   
5. 2018/12/22  12:33,TROJ_GEN.R002C0DLG18,病毒,C:\IDM\idm\Downloads\Compressed\1222\QQ截图201812122106.com,已移除,手動掃瞄
   
6. 2018/12/22  12:33,Coinminer_TOOLXMR.SMQ-WIN64,安全威脅,C:\IDM\idm\Downloads\Compressed\1222\asd.exe,已移除,手動掃瞄
   

复制代码

petr0vic

瑞星RDM+社区版
12/20

petr0vic

AdAwareCommandLineScanner
BD engine
8/20

C:\Users\User\Desktop\1222\1433.exe        Gen:Variant.Graftor.318157
C:\Users\User\Desktop\1222\3306.exe        Gen:Variant.Graftor.318157
C:\Users\User\Desktop\1222\Bllianc.exe        Gen:Variant.Strictor.172626
C:\Users\User\Desktop\1222\csrss.exe        Gen:Variant.Symmi.4706
C:\Users\User\Desktop\1222\kkl.exe        Trojan.Agent.DKUX
C:\Users\User\Desktop\1222\newhost.exe        Gen:Variant.Mikey.90540
C:\Users\User\Desktop\1222\NSLS.dll        Adware.Agent.TED
C:\Users\User\Desktop\1222\QQ-+=-201812122106.com        Trojan.Generic.23254002

bdyz521

meirh0102

选择Delete 压缩包中还剩6样本
BD 14/20

bambooslip

panda dome 监控干掉几个，扫描又发现了几个。一共侦测到10个，还剩10个。

1. 事件            更多详细信息                               日期/时间            状态  
   
2. -------------------------------------------------------------------------
   
3. 检测到 木马 未知名称   位置：E:\病毒样本\1222\Bllianc.exe          2018/12/22 20:24 已删除
   
4. 检测到 木马 未知名称   位置：E:\病毒样本\1222\Sql36.exe            2018/12/22 20:24 已删除
   
5. 检测到 木马 未知名称   位置：E:\病毒样本\1222\Sql74.exe            2018/12/22 20:25 已删除
   
6. 检测到 木马 未知名称   位置：E:\病毒样本\1222\xia.exe              2018/12/22 20:25 已删除
   
7. 检测到 木马 未知名称   位置：E:\病毒样本\1222\xiazai.exe           2018/12/22 20:26 已删除
   
8. 扫描            正在扫描：E:\病毒样本\1222                    2018/12/22 20:26 已启动
   
9. 检测到 安全风险 未知名称 位置：E:\病毒样本\1222\用户端v2.0.0.exe        2018/12/22 20:26 已删除
   
10. 检测到 木马 未知名称   位置：E:\病毒样本\1222\Bllianc.exe          2018/12/22 20:27 已删除
    
11. 检测到 木马 未知名称   位置：E:\病毒样本\1222\Sql36.exe            2018/12/22 20:27 已删除
    
12. 检测到 木马 未知名称   位置：E:\病毒样本\1222\Sql74.exe            2018/12/22 20:28 已删除
    
13. 检测到 木马 未知名称   位置：E:\病毒样本\1222\xia.exe              2018/12/22 20:29 已删除
    
14. 检测到 木马 未知名称   位置：E:\病毒样本\1222\xiazai.exe           2018/12/22 20:29 已删除
    
15. 检测到 木马 未知名称   位置：E:\病毒样本\1222\1433.exe             2018/12/22 20:30 已删除
    
16. 检测到 木马 未知名称   位置：E:\病毒样本\1222\3306.exe             2018/12/22 20:30 已删除
    
17. 检测到 木马 未知名称   位置：E:\病毒样本\1222\asd.exe              2018/12/22 20:31 已删除
    
18. 扫描            正在扫描：E:\病毒样本\1222                    2018/12/22 20:31 已启动
    
19. 扫描            正在扫描：E:\病毒样本\1222                    2018/12/22 20:31 已完成
    
20. 检测到 木马 未知名称   位置：E:\病毒样本\1222\QQ截图201812122106.com 2018/12/22 20:31 已删除
    
21. 扫描            正在扫描：E:\病毒样本\1222                    2018/12/22 20:31 已完成
    

复制代码