EXE样本5X_23

www-tekeze

RT，想双击自己改后缀，风险自负。。   密码：infected


载点： https://www.lanzous.com/i37cy3e

dreams521

卡巴

1. 21.02.2019 20.31.33;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_23\Samp(3).vir;C:\Users\Administrator\Desktop\EXE样本_23\Samp(3).vir;not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen;可被入侵者利用以破坏您的计算机或个人数据的合法软件;02/21/2019 20:31:33
   
2. 21.02.2019 20.30.36;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_23\Samp(5).vir;C:\Users\Administrator\Desktop\EXE样本_23\Samp(5).vir;Trojan.Win32.VBKryjetor.blpy;木马程序;02/21/2019 20:30:36
   
3. 21.02.2019 20.30.34;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_23\Samp(2).vir;C:\Users\Administrator\Desktop\EXE样本_23\Samp(2).vir;HEUR:Trojan.Win32.Generic;木马程序;02/21/2019 20:30:34
   

复制代码

PS：4号样本卡巴双击杀但马上重启

杰伦Ｊ时代

红伞监控杀2个，扫描再杀两个，剩一个，准备双击

YU2711

Trend Micro SCAN 2X RUN 1X Blocked1X
MISS#1

1. 2019/2/21 下午 08:23,TROJ_GEN.F0C2C00BC19,病毒,C:\IDM\idm\Downloads\Compressed\EXE样本_23\Samp(2).vir,已移除,即時掃瞄
   
2. 2019/2/21 下午 08:24,TrojanSpy.Win32.FAREIT.SMAL01.hp,安全威脅,C:\IDM\idm\Downloads\Compressed\EXE样本_23\Samp(5).vir,已移除,即時掃瞄
   
3. 2019/2/21 下午 08:31,HEU_AEGISCS967,安全威脅,C:\IDM\idm\Downloads\Compressed\EXE样本_23\Samp(4).exe,已移除,即時掃瞄
   
4. 2019/2/21 下午 08:31,HEU_AEGISCS967,安全威脅,c:\users\user\appdata\roaming\referenceassembliesc\referenceassembliesc.com,已移除,即時掃瞄
   

复制代码

1. 名稱:        Samp(3).exe
   
2. 來源:        未知
   
3. 版本:       
   
4. 版權所有:       
   
5. 偵測到的資源或程序 ID:        C:\IDM\idm\Downloads\Compressed\EXE样本_23\Samp(3).exe
   
6. 處理行動:        已終止
   
7. 名稱:        Samp(4).exe
   
8. 來源:        未知
   
9. 版本:       
   
10. 版權所有:       
    
11. 偵測到的資源或程序 ID:        C:\Users\USER\AppData\Roaming\ReferenceAssembliesC\ReferenceAssembliesC.com
    
12. 處理行動:        已清除

复制代码

杰伦Ｊ时代

红伞第四个双击拦截

杰伦Ｊ时代

第5个双击拦截了，但是没有杀掉

你好，再见

www-tekeze

安天智甲、管家无BD，都是kill #2、#5，miss 3X 。

具具

Emsisoft Anti-Malware - 版本 2019.1
最后更新： 2019/2/21 18:36:10
发起者： MICRO-901140029\Administrator
电脑名称： MICRO-901140029
操作系统版本： Windows 10x64

扫描设置：

扫描方式：
对象： C:\Users\Administrator\Downloads\EXE样本_23

检测流氓软件(PUPs)： 开
扫描存档： 开
扫描邮件档案： 关
ADS数据流扫描： 开
文件扩展名过滤： 关
直接磁盘访问： 关

扫描开始：        2019/2/21 21:04:20
C:\Users\Administrator\Downloads\EXE样本_23\Samp(5).vir          Trojan.GenericKD.31646622 (B) [krnl.xmd]
C:\Users\Administrator\Downloads\EXE样本_23\Samp(2).vir          Trojan.GenericKD.31688752 (B) [krnl.xmd]
C:\Users\Administrator\Downloads\EXE样本_23\Samp(3).vir          Trojan.GenericKD.31653317 (B) [krnl.xmd]
C:\Users\Administrator\Downloads\EXE样本_23\Samp(4).vir          Gen:Trojan.Heur2.JP.BmLfai!hRbni (B) [krnl.xmd]

扫描        5
发现        4

扫描结束：        2019/2/21 21:04:56
扫描时间：        0:00:36

a233

* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年2月21日 21:13:55
*

2019/2/21 21:14:26        C:\Users\Administrastor\Desktop\Samp(2).vir [L] Win32:Malware-gen (0)
文件已成功删除...
2019/2/21 21:14:31        C:\Users\Administrastor\Desktop\Samp(5).vir [L] Win32:Trojan-gen (0)
文件已成功删除...
2019/2/21 21:14:33        C:\Users\Administrastor\Desktop\Samp(3).vir [L] Win32:Malware-gen (0)
文件已成功删除...
2019/2/21 21:14:39        C:\Users\Administrastor\Desktop\Samp(4).vir|>[UPX] [L] Win32:TrojanX-gen [Trj] (0)
文件已成功删除...