————————————样本27x————————————

你好，再见

https://send.firefox.com/downloa ... SE7WbjG7Qo6GFIKbMaw
https://drop.me/B41Rq0




WPE PRO.exe是白文件

BE_HC

Norton Scan Kill 24x



剩余（提交,FortiSandbox处理见12楼）

dreams521

卡巴 22X

1. 31.01.2019 14.55.51;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\3.exe.exe;C:\Users\Administrator\Desktop\集\3.exe.exe;not-a-virus:RiskTool.Win32.BitCoinMiner.jwrv;可被入侵者利用以破坏您的计算机或个人数据的合法软件;01/31/2019 14:55:51
   
2. 31.01.2019 14.55.27;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\fishing_beta_0.1.3i.exe.exe;C:\Users\Administrator\Desktop\集\fishing_beta_0.1.3i.exe.exe;UDS:Trojan-Dropper.Win32.Autoit.bpm;木马程序;01/31/2019 14:55:27
   
3. 31.01.2019 14.55.26;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\ppne.exe.exe;C:\Users\Administrator\Desktop\集\ppne.exe.exe;UDS:DangerousObject.Multi.Generic;01/31/2019 14:55:26
   
4. 31.01.2019 14.55.25;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\screenshot.exe.exe;C:\Users\Administrator\Desktop\集\screenshot.exe.exe;Email-Worm.Win32.Brontok.q;病毒;01/31/2019 14:55:25
   
5. 31.01.2019 14.55.24;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\rne.exe.exe;C:\Users\Administrator\Desktop\集\rne.exe.exe;UDS:DangerousObject.Multi.Generic;01/31/2019 14:55:24
   
6. 31.01.2019 14.55.24;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\ppna.exe.exe;C:\Users\Administrator\Desktop\集\ppna.exe.exe;UDS:DangerousObject.Multi.Generic;01/31/2019 14:55:24
   
7. 31.01.2019 14.55.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\t.exe.exe;C:\Users\Administrator\Desktop\集\t.exe.exe;Trojan-PSW.Win32.Azorult.gwq;木马程序;01/31/2019 14:55:23
   
8. 31.01.2019 14.55.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\trulex.exe.exe;C:\Users\Administrator\Desktop\集\trulex.exe.exe;HEUR:Backdoor.Win32.Androm.gen;木马程序;01/31/2019 14:55:23
   
9. 31.01.2019 14.55.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\messg.jpg.exe;C:\Users\Administrator\Desktop\集\messg.jpg.exe;UDS:Trojan-Ransom.Win32.Shade;木马程序;01/31/2019 14:55:21
   
10. 31.01.2019 14.55.17;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\ah_sa.exe.exe//Nettrans.exe;C:\Users\Administrator\Desktop\集\ah_sa.exe.exe//Nettrans.exe;not-a-virus:HEUR:AdWare.Win32.Linkury.gen;广告软件;01/31/2019 14:55:17
    
11. 31.01.2019 14.55.17;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\ah_sa.exe.exe;C:\Users\Administrator\Desktop\集\ah_sa.exe.exe;01/31/2019 14:55:17
    
12. 31.01.2019 14.55.10;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\mxr.pdf.exe;C:\Users\Administrator\Desktop\集\mxr.pdf.exe;UDS:Trojan-Ransom.Win32.Shade;木马程序;01/31/2019 14:55:10
    
13. 31.01.2019 14.54.52;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\unit.exe.exe;C:\Users\Administrator\Desktop\集\unit.exe.exe;Trojan.Win32.Propagate.eus;木马程序;01/31/2019 14:54:52
    
14. 31.01.2019 14.54.43;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\vcUnban.exe.exe;C:\Users\Administrator\Desktop\集\vcUnban.exe.exe;UDS:DangerousObject.Multi.Generic;01/31/2019 14:54:43
    
15. 31.01.2019 14.54.42;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\1d.exe.exe;C:\Users\Administrator\Desktop\集\1d.exe.exe;UDS:DangerousObject.Multi.Generic;01/31/2019 14:54:42
    
16. 31.01.2019 14.54.39;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\adventuremt2.exe.exe;C:\Users\Administrator\Desktop\集\adventuremt2.exe.exe;HEUR:Trojan.Win32.Generic;木马程序;01/31/2019 14:54:39
    
17. 31.01.2019 14.54.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\WPE PRO.exe.exe;C:\Users\Administrator\Desktop\集\WPE PRO.exe.exe;HackTool.Win32.Sniffer.WpePro.uud;恶意工具;01/31/2019 14:54:38
    
18. 31.01.2019 14.54.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\G1CreditScripterV1.0.exe.exe;C:\Users\Administrator\Desktop\集\G1CreditScripterV1.0.exe.exe;Trojan-PSW.Win32.VB.qkl;木马程序;01/31/2019 14:54:38
    
19. 31.01.2019 14.54.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\mxr(17).pdf.exe;C:\Users\Administrator\Desktop\集\mxr(17).pdf.exe;UDS:Trojan-Ransom.Win32.Shade;木马程序;01/31/2019 14:54:38
    
20. 31.01.2019 14.54.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\4.exe.exe;C:\Users\Administrator\Desktop\集\4.exe.exe;Trojan.Win32.Chapak.bwzu;木马程序;01/31/2019 14:54:38
    
21. 31.01.2019 14.54.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\1.exe.exe;C:\Users\Administrator\Desktop\集\1.exe.exe;Trojan.Win32.Chapak.bxlt;木马程序;01/31/2019 14:54:38
    
22. 31.01.2019 14.54.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\mxr(19).pdf.exe;C:\Users\Administrator\Desktop\集\mxr(19).pdf.exe;UDS:Trojan-Ransom.Win32.Shade;木马程序;01/31/2019 14:54:38
    
23. 31.01.2019 14.54.37;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\集\virus_gen033a.exe.exe;C:\Users\Administrator\Desktop\集\virus_gen033a.exe.exe;VirTool.Win32.VirGen.c;恶意工具;01/31/2019 14:54:37
    

复制代码

你好，再见

Sirius引擎     7x




极宝杀毒23x

莓办法

卡巴
chrome下载拦截
剩下5个
5.exe windows defender SmartScreen 拦截
SaveEditor.exe （好像没有毒）
cod2-keygen.exe
1255970854_cr-keymaker.exe windows defender SmartScreen 拦截
keymakerez.antivirus.2005.7.0.7.7.exe windows defender SmartScreen 拦截

我也不知道为什么windows defender SmartScreen 拦截了这么多

BE_HC

CCAV Kill 15x
Trust 2x
@你好，再见 白样本？

dreams521

是恶意工具

www-tekeze

火绒kill 15X，智量kill 26X，剩ppna.exe，已上报试试。。

你好，再见

BE_HC 发表于 2019-1-31 14:58
CCAV Kill 15x
Trust 2x
@你好，再见 白样本？

布吉岛，我的包质量很差的，我只知道WPE PRO是白文件。。。

你好，再见

完了，我又忘加密码了。。。