样本8X

落华无痕

lz：https://www.lanzous.com/i35gvwh
解压密码：infected

Kaspersky用户

CIS监控KILL5×，运行待测
入沙运行皆MISS
正常运行：HIPS检测2×

剩余1×

ATP_synthase

卡巴剩余一个bat

落华无痕

wusiyuanjh 发表于 2019-2-15 21:26
卡巴剩余一个bat

不算bat，一个计划任务来的，我改成批处理了。

你好，再见

极宝杀毒 查杀日志

当前版本：正式版 V1.4.2

开始时间：2019年2月15日21时55分51秒

结束时间：2019年2月15日21时55分55秒

扫描用时: 3秒

扫描速度：无

扫描文件：8个

发现威胁：7个

威胁列表：

        D:\Sirius\未处理\sample\m.ps1        Win32/Trojan.d6f

        D:\Sirius\未处理\sample\svchost.exe        Win32/Trojan.2ff

        D:\Sirius\未处理\sample\svchost1.exe        Win32/Trojan.Adware.37e

        D:\Sirius\未处理\sample\taskmgr.exe        HEUR/QVM202.0.45CB.Malware.Gen

        D:\Sirius\未处理\sample\TtovGiIO.exe        Win32/Virus.RemoteAdmin.cf6

        D:\Sirius\未处理\sample\updater.exe        Win32/Trojan.Adware.37e

        D:\Sirius\未处理\sample\wmiex.exe        Win32/Trojan.Adware.37e

www-tekeze

火绒kill 6X，智量kill 7X，只留下bat 。。。待会双击。。

www-tekeze

ESET kill 7X，只留下bat 。

www-tekeze

红伞，监控杀5X，剩余3X多次扫描不报，根据4楼说法bat不算毒，仍然MISS 2X 。。

Jerry.Lin

趋势科技 简中版 12
Scan 6  + Execute 0 = Total 6/8


剩余

1. File: C:\Users\shadow_test\Desktop\sample\sample\bluetooths.bat
   
2. Size: 257 bytes
   
3. Modified: 2019年2月15日, 20:59:50
   
4. MD5: EC72260E1A352187DC7323E330F7F0F3
   
5. SHA1: 6B51F3E285811065C76CA4107DC79A1E07C59173
   
6. CRC32: 10C92BBB
   
7. 
   
8. File: C:\Users\shadow_test\Desktop\sample\sample\TtovGiIO.exe
   
9. Size: 56320 bytes
   
10. Modified: 2019年2月15日, 15:41:59
    
11. MD5: 6983F7001DE10F4D19FC2D794C3EB534
    
12. SHA1: 23873BF2670CF64C2440058130548D4E4DA412DD
    
13. CRC32: 1263E86C
    

复制代码

ELOHIM

scep剩下一个bat，一个ps1

处心积虑地ps1啊，用记事本打开，用了最少四分钟。。