EXE样本5X_21

静影沉璧

BD：
Samp(1).vir ：Trojan.GenericKD.31643517
Samp(2).exe ：Malicious behavior biocked
Samp(3).exe ：Malicious behavior blocked
Samp(4).exe：Gen:AIT:Trojan.Nymeria.1679
Samp(5).vir：Trojan.GenericKD.31659097

dreams521

卡巴 miss2,4

1. 12.02.2019 15.34.20;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\exe样本_21\samp(3).vir.exe;c:\users\administrator\desktop\exe样本_21\samp(3).vir.exe;not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9;可被入侵者利用以破坏您的计算机或个人数据的合法软件;02/12/2019 15:34:20
   
2. 12.02.2019 15.32.29;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_21\Samp(5).vir;C:\Users\Administrator\Desktop\EXE样本_21\Samp(5).vir;HEUR:Trojan.Win32.Generic;木马程序;02/12/2019 15:32:29
   
3. 12.02.2019 15.32.27;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_21\Samp(1).vir;C:\Users\Administrator\Desktop\EXE样本_21\Samp(1).vir;Trojan.Win32.Yakes.ykdj;木马程序;02/12/2019 15:32:27
   

复制代码

www-tekeze

静影沉璧 发表于 2019-2-12 15:38
BD：
Samp(1).vir ：Trojan.GenericKD.31643517
Samp(2).exe ：Malicious behavior biocked

BD清空了，但带BD的管家MISS ALL，看来更新够慢。。   2、3是双击拦截的？

静影沉璧

www-tekeze 发表于 2019-2-12 15:44
BD清空了，但带BD的管家MISS ALL，看来更新够慢。。   2、3是双击拦截的？

是的

www-tekeze

红伞，kill 4X，miss #2，双击仍然MISS 。

BE_HC

Norton
“Samp(3).exe”打不开 --> MBR Killer




Scan Kill 2x



SONAR Kill 2x

Kaspersky用户

CIS：扫描全MISS
入沙运行：HIPS+VS检测5号样本，其余MISS
正常运行：HIPS检测1号，2号样本，HIPS+VS检测4号样本，MISS3号样本（运行后不断刷新资源管理器）

具具

Emsisoft Anti-Malware免费版3剩下2个卡巴解决

你好，再见

1. 极宝杀毒 查杀日志
   
2. 
   
3. 当前版本：正式版 V1.4.2
   
4. 
   
5. 开始时间：2019年2月12日17时18分57秒
   
6. 
   
7. 结束时间：2019年2月12日17时18分59秒
   
8. 
   
9. 扫描用时: 2秒
   
10. 
    
11. 扫描速度：无
    
12. 
    
13. 扫描文件：5个
    
14. 
    
15. 发现威胁：4个
    
16. 
    
17. 威胁列表：
    
18. 
    
19.         D:\Sirius\未处理\EXE样本_21\Samp(1).vir        HEUR/QVM03.0.2C59.Malware.Gen
    
20. 
    
21.         D:\Sirius\未处理\EXE样本_21\Samp(3).vir        Win32/Trojan.405
    
22. 
    
23.         D:\Sirius\未处理\EXE样本_21\Samp(4).vir        Win32/Trojan.d69
    
24. 
    
25.         D:\Sirius\未处理\EXE样本_21\Samp(5).vir        HEUR/QVM11.1.2C59.Malware.Gen

复制代码

七游

360TSE 清空

前面360卫士的也是qvm检测到了1和5。
2，3，4可能是bd/小红伞的了

1. Samp(1).vir        HEUR/QVM03.0.2C59.Malware.Gen        已处理
   
2. Samp(2).vir        Trojan.Generic        已处理
   
3. Samp(3).vir        Win32/Trojan.405        已处理
   
4. Samp(4).vir        Win32/Trojan.d69        已处理
   
5. Samp(5).vir        HEUR/QVM11.1.2C59.Malware.Gen        已处理

复制代码