楼主: 安全守护者
收起左侧

[病毒样本] #每周样本-1(2018-12-22 )

[复制链接]
SUARP-BIGNUM
发表于 2018-12-22 11:10:40 | 显示全部楼层
360最近多了个新功能,不杀整个包了,杀包内的病毒文件。kill13个。其中有个com那个我很早就发现了,几个星期前拉黑的。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心心相印
发表于 2018-12-22 11:38:34 | 显示全部楼层
火绒kill
c/mm
发表于 2018-12-22 11:41:05 | 显示全部楼层
本帖最后由 c/mm 于 2018-12-22 12:13 编辑

Dr.Web 12 Kill 6个  。 上报14X





其中1433 3066双击无法执行报错发送微软服务进程


AAHA4103 暂时没看到反应



csrss 无反应。

QQ截图生成一个进程无反应 上报!!



sql36 37 无法执行报错  但是被实机外的AVAST拦截 但是我关闭AVAST监控依然报错。。






xia xiazai.exe 两个无法执行还是报错



客户端2.00 无法在虚拟机执行

AVAST  其中Pviunc 早就上报了   蜘蛛杀了 AVAST不管。。算了 不报了!



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2018-12-22 11:50:08 | 显示全部楼层
毒霸
  1. 扫描时间:[2018-12-22 11:49:08]
  2. 扫描用时:[00:00:21]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:20
  5. 扫描速度:1文件/秒
  6. 发现威胁:1个
  7. 清除威胁:1个
  8. =============================================
  9. [2018-12-22 11:49:38]
  10. 威胁:f:\浏览器下载\1222\qq截图201812122106.com
  11. 类型:win32.troj.generic.yz.(kcloud)
  12. 处理方式:删除

复制代码
YU2711
发表于 2018-12-22 12:53:09 | 显示全部楼层
Trend Micro scan 6x
  1. 2018/12/22  12:33,Possible_BASHDLOD.SMLBO,安全威脅,C:\IDM\idm\Downloads\Compressed\1222\asdgrte.sh,已移除,即時掃瞄
  2. 2018/12/22  12:33,Possible_BASHDLOD.SMLBO,安全威脅,C:\IDM\idm\Downloads\Compressed\1222\rootvT.sh,已移除,手動掃瞄
  3. 2018/12/22  12:33,TrojanSpy.Win32.LOKI.SMBD4.hp,安全威脅,C:\IDM\idm\Downloads\Compressed\1222\kkl.exe,已移除,手動掃瞄
  4. 2018/12/22  12:33,Coinminer.Win64.TOOLXMR.SMI,安全威脅,C:\IDM\idm\Downloads\Compressed\1222\newhost.exe,已移除,手動掃瞄
  5. 2018/12/22  12:33,TROJ_GEN.R002C0DLG18,病毒,C:\IDM\idm\Downloads\Compressed\1222\QQ截图201812122106.com,已移除,手動掃瞄
  6. 2018/12/22  12:33,Coinminer_TOOLXMR.SMQ-WIN64,安全威脅,C:\IDM\idm\Downloads\Compressed\1222\asd.exe,已移除,手動掃瞄
复制代码



petr0vic
发表于 2018-12-22 13:51:16 | 显示全部楼层
瑞星RDM+社区版
12/20

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
petr0vic
发表于 2018-12-22 14:25:40 | 显示全部楼层
AdAwareCommandLineScanner
BD engine
8/20

C:\Users\User\Desktop\1222\1433.exe        Gen:Variant.Graftor.318157
C:\Users\User\Desktop\1222\3306.exe        Gen:Variant.Graftor.318157
C:\Users\User\Desktop\1222\Bllianc.exe        Gen:Variant.Strictor.172626
C:\Users\User\Desktop\1222\csrss.exe        Gen:Variant.Symmi.4706
C:\Users\User\Desktop\1222\kkl.exe        Trojan.Agent.DKUX
C:\Users\User\Desktop\1222\newhost.exe        Gen:Variant.Mikey.90540
C:\Users\User\Desktop\1222\NSLS.dll        Adware.Agent.TED
C:\Users\User\Desktop\1222\QQ-+=-201812122106.com        Trojan.Generic.23254002

评分

参与人数 1人气 +1 收起 理由
安全守护者 + 1 感谢支持,欢迎常来: )

查看全部评分

bdyz521
头像被屏蔽
发表于 2018-12-22 14:52:37 | 显示全部楼层

评分

参与人数 1经验 -5 收起 理由
Jerry.Lin -5 抱歉,这个帖子按规定属于恶意灌水

查看全部评分

meirh0102
发表于 2018-12-22 17:45:43 | 显示全部楼层
本帖最后由 meirh0102 于 2018-12-22 17:48 编辑


选择Delete 压缩包中还剩6样本
BD 14/20

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
bambooslip
发表于 2018-12-22 20:35:05 | 显示全部楼层
本帖最后由 bambooslip 于 2018-12-22 20:36 编辑

panda dome 监控干掉几个,扫描又发现了几个。一共侦测到10个,还剩10个。



  1. 事件            更多详细信息                               日期/时间            状态  
  2. -------------------------------------------------------------------------
  3. 检测到 木马 未知名称   位置:E:\病毒样本\1222\Bllianc.exe          2018/12/22 20:24 已删除
  4. 检测到 木马 未知名称   位置:E:\病毒样本\1222\Sql36.exe            2018/12/22 20:24 已删除
  5. 检测到 木马 未知名称   位置:E:\病毒样本\1222\Sql74.exe            2018/12/22 20:25 已删除
  6. 检测到 木马 未知名称   位置:E:\病毒样本\1222\xia.exe              2018/12/22 20:25 已删除
  7. 检测到 木马 未知名称   位置:E:\病毒样本\1222\xiazai.exe           2018/12/22 20:26 已删除
  8. 扫描            正在扫描:E:\病毒样本\1222                    2018/12/22 20:26 已启动
  9. 检测到 安全风险 未知名称 位置:E:\病毒样本\1222\用户端v2.0.0.exe        2018/12/22 20:26 已删除
  10. 检测到 木马 未知名称   位置:E:\病毒样本\1222\Bllianc.exe          2018/12/22 20:27 已删除
  11. 检测到 木马 未知名称   位置:E:\病毒样本\1222\Sql36.exe            2018/12/22 20:27 已删除
  12. 检测到 木马 未知名称   位置:E:\病毒样本\1222\Sql74.exe            2018/12/22 20:28 已删除
  13. 检测到 木马 未知名称   位置:E:\病毒样本\1222\xia.exe              2018/12/22 20:29 已删除
  14. 检测到 木马 未知名称   位置:E:\病毒样本\1222\xiazai.exe           2018/12/22 20:29 已删除
  15. 检测到 木马 未知名称   位置:E:\病毒样本\1222\1433.exe             2018/12/22 20:30 已删除
  16. 检测到 木马 未知名称   位置:E:\病毒样本\1222\3306.exe             2018/12/22 20:30 已删除
  17. 检测到 木马 未知名称   位置:E:\病毒样本\1222\asd.exe              2018/12/22 20:31 已删除
  18. 扫描            正在扫描:E:\病毒样本\1222                    2018/12/22 20:31 已启动
  19. 扫描            正在扫描:E:\病毒样本\1222                    2018/12/22 20:31 已完成
  20. 检测到 木马 未知名称   位置:E:\病毒样本\1222\QQ截图201812122106.com 2018/12/22 20:31 已删除
  21. 扫描            正在扫描:E:\病毒样本\1222                    2018/12/22 20:31 已完成
复制代码



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 20:16 , Processed in 0.104085 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表