EXE样本5X_26

www-tekeze

RT，想双击自己改后缀，风险自负。。   密码：infected

载点： https://www.lanzous.com/i3db63g

静影沉璧

BD：5/5
Samp(1).vir：Trojan.GenericKD.31751034
Samp(2).vir：Trojan.GenericKD.41071985
Samp(3).vir：Trojan.GenericKD.31752555
Samp(4).exe：Gen:Suspicious.Cloud.8.OCY@aql6Nddi


Samp(5).exe：Malicious behavior blocked

Jerry.Lin

你好，再见

！  人家都检出1~3，偏偏极宝检出4、5...

lastpass

eset清空

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18997 (20190308)
   
4. 日期: 2019/3/9  时间: 13:32:57
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\gaoju\Desktop\EXE样本_26
   
6. C:\Users\gaoju\Desktop\EXE样本_26\Samp(1).vir - Win32/Injector.EECG 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. C:\Users\gaoju\Desktop\EXE样本_26\Samp(2).vir - Win32/Kryptik.GQNE 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. C:\Users\gaoju\Desktop\EXE样本_26\Samp(3).vir - Win32/Kryptik.GQNE 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. C:\Users\gaoju\Desktop\EXE样本_26\Samp(4).vir - Win32/RA-based.NHK 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. C:\Users\gaoju\Desktop\EXE样本_26\Samp(5).vir > CAB > OUT_23~4.EXE - Win32/Injector.EECQ 特洛伊木马 的变种 - 已删除
    
11. 已扫描的对象数: 5
    
12. 检测数: 5
    
13. 已清除对象数: 5
    
14. 完成时间: 13:33:11  总扫描时间: 14 秒 (00:00:14)
    
15. 
    
16. 备注:
    
17. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

Lixinist

卡巴扫描杀了3个，剩下2，3

www-tekeze

Lixinist 发表于 2019-3-9 13:49
卡巴扫描杀了3个，剩下2，3

奇怪了，火绒都能杀2、3，卡巴miss？    不过双击PDM肯定能杀。

你好，再见

1. \EXE样本_26\Samp(1).exe
   
2. Symantec：
   
3. ESET-NOD32：a variant of Win32/Injector.EECG
   
4. TrendMicro-HouseCall：
   
5. Kaspersky：Trojan.Win32.Mansabo.bxh
   
6. BitDefender：Trojan.GenericKD.31751034
   
7. Avast：Win32:Trojan-gen
   
8. Microsoft：
   
9. Dr.Web：Trojan.Trick.46210
   
10. Avira：
    
11. McAfee：Trojan-FPZT!D51E7704F660
    
12. Tencent：Win32.Trojan.Mansabo.Wopq
    
13. 
    
14. \EXE样本_26\Samp(2).exe
    
15. Symantec：
    
16. ESET-NOD32：a variant of Win32/Kryptik.GQNE
    
17. TrendMicro-HouseCall：
    
18. Kaspersky：
    
19. BitDefender：Trojan.GenericKD.41071985
    
20. Avast：
    
21. Microsoft：Trojan:Win32/Trickbot.AA
    
22. Dr.Web：Trojan.DownLoader27.36135
    
23. Avira：TR/Crypt.ZPACK.Gen
    
24. McAfee：Trojan-FQGT!9E24EBA92D8F
    
25. Tencent：
    
26. 
    
27. \EXE样本_26\Samp(3).exe
    
28. Symantec：ML.Attribute.HighConfidence
    
29. ESET-NOD32：a variant of Win32/Kryptik.GQNE
    
30. TrendMicro-HouseCall：
    
31. Kaspersky：
    
32. BitDefender：Trojan.GenericKD.31752555
    
33. Avast：
    
34. Microsoft：Trojan:Win32/Trickbot.AA
    
35. Dr.Web：
    
36. Avira：
    
37. McAfee：Trojan-FQGT!A33CBA0B5308
    
38. Tencent：
    
39. 
    
40. \EXE样本_26\Samp(4).exe
    
41. Symantec：
    
42. ESET-NOD32：a variant of Win32/RA-based.NHK
    
43. TrendMicro-HouseCall：Backdoor.Win32.FLAWEDAMMY.SMA
    
44. Kaspersky：
    
45. BitDefender：
    
46. Avast：Win32:Trojan-gen
    
47. Microsoft：Trojan:Win32/Fuerboos.A!cl
    
48. Dr.Web：BackDoor.Radmin.194
    
49. Avira：TR/RemoteAdmin.kabqs
    
50. McAfee：
    
51. Tencent：
    
52. 
    
53. \EXE样本_26\Samp(5).exe
    
54. Symantec：
    
55. ESET-NOD32：a variant of Win32/Injector.EECQ
    
56. TrendMicro-HouseCall：
    
57. Kaspersky：Trojan.Win32.VBKryjetor.boby
    
58. BitDefender：
    
59. Avast：Win32:Trojan-gen
    
60. Microsoft：
    
61. Dr.Web：
    
62. Avira：TR/Kryptik.pvpko
    
63. McAfee：
    
64. Tencent：Win32.Trojan.Vbkryjetor.Hupf

复制代码

a8855942

诺顿跟火绒一样，杀2跟3.好奇怪。

Lixinist

www-tekeze 发表于 2019-3-9 13:57
奇怪了，火绒都能杀2、3，卡巴miss？    不过双击PDM肯定能杀。

扫描的确漏下了23，双击后应用程序控制把这2个列到了高限制，倒是没什么事，不过3一直在提示连接远程服务器，要去应用程序控制那里直接禁止了