EXE样本5X_30

YU2711

Trend Micro 扫描 MISS ALL
双击杀了1号
阻止3号

a233

极宝 Kill all

清道夫900

蛋挞miss 4和5

YU2711 发表于 2019-3-20 17:37
Trend Micro 扫描 MISS ALL
双击杀了1号
阻止3号

现在FRS已经拉黑了4X，只剩4号了：
1:TROJ_FRS.0NA103CK19
2:TROJ_FRS.0NA103CK19
3:TROJ_FRS.0NA103CK19
5:TROJ_FRS.0NZ900CK19

ikochina

心心相印

火绒扫描kill 2
日志：病毒库：2019-03-19 17:27
开始时间：2019-03-20 21:26
总计用时：00:00:02
扫描对象：8个
扫描文件：5个
发现风险：2个
已处理风险：2个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：EXE样本_30\Samp(2).vir, 病毒名：TrojanDownloader/Poptui.c, 病毒ID：[d0f3d6770412384e], 处理结果：已处理
风险路径：EXE样本_30\Samp(3).vir, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理

椿花湫月

X-Sec Antivurus
Basic Info:
---------------------
Database Version: 2019.03.18.01
Program Version: 2.2.0.3
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
C:\Users\Lenovo\Desktop\EXE样本_30
---------------------
2019/03/20 21:44:09 Threat Detected: C:\Users\Lenovo\Desktop\EXE样本_30\Samp(1).vir -- [Classic] Adware.Win32.Downloader.BB!BS
2019/03/20 21:44:21 Threat Detected: C:\Users\Lenovo\Desktop\EXE样本_30\Samp(2).vir -- [Classic] PUA.Win32.Agent.Ad

2512975065

火绒4.0
20日的病毒库，居然还是Miss 2个
病毒库：2019-03-20 17:08
开始时间：2019-03-20 21:47
总计用时：00:00:04
扫描对象：18个
扫描文件：5个
发现风险：2个
已处理风险：2个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：D:\Document And Settings3\Administrator\Desktop\Samp(2).vir, 病毒名：TrojanDownloader/Poptui.c, 病毒ID：[d0f3d6770412384e], 处理结果：已处理
风险路径：D:\Document And Settings3\Administrator\Desktop\Samp(3).vir, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理

2512975065

简单分析了一下，Samp1是个下载器
Samp2是个改主页的（应该，反正是个ADWARE）
Samp3是个勒索木马，办公室办公电脑不敢进一步跑下去
Samp4是个外{过}{滤}挂来的，提示找不到dll然后就STOP了
Samp5是个安装程序，提示找不到安装配置文件
附上SAMP2的OD纯找字符串截图

www-tekeze

Avira，kill 4X 。