EXE样本5X_39

www-tekeze

RT，想双击自己改后缀，风险自负。。   密码：infected


载点： https://www.lanzous.com/i3oo0cd

Trend Micro 15:
Samp(5).vir - TrojanSpy.Win32.FAREIT.SMKC1.hp

记录微笑

GD
扫描：

双击：
（1）：双击后没有反应，CPU占用为0
（2）：双击GD没反应，看上去像一个破解补丁

BE_HC

HuoRong Scan 2/5


HUAWEI-FireHunter 5/5


FortiSandbox 5/5





Norton Scan 5/5

你好，再见

skystars MISS all

a233

Avast Kill 4X
* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年4月6日 18:18:52
*

2019/4/6 21:34:34        C:\Users\Administrastor\Desktop\Samp(5).vir [L] Win32:Malware-gen (0)
文件已成功删除...
2019/4/6 21:34:54        C:\Users\Administrastor\Desktop\Samp(3).vir [L] Win32:Malware-gen (0)
文件已成功删除...
2019/4/6 21:34:59        C:\Users\Administrastor\Desktop\Samp(4).vir [L] Win32:Malware-gen (0)
文件已成功删除...
2019/4/6 21:35:04        C:\Users\Administrastor\Desktop\Samp(1).vir [L] Win32:Malware-gen (0)
文件已成功删除...
PS：Samp(2)像是白文件，用智量选出来的?

iha40999

NS 防护 kill 4x  扫描kill 1x

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,活动 - 详细信息
2019/4/6 21:35:02,高,检测到 Samp(1).vir (Adware.Adpopup) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 12
2019/4/6 21:26:50,高,检测到 Samp(2).vir (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2019/4/6 21:26:50,高,检测到 Samp(2).vir (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2019/4/6 21:26:44,高,检测到 Samp(5).vir (Packed.Generic.525) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2019/4/6 21:26:43,高,检测到 Samp(4).vir (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2019/4/6 21:26:39,高,检测到 Samp(3).vir (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

a233

智量Kill all

为你心碎

360

裂空我爱杰

截图懒得发了。
BDF：干掉3和5，两个。
好弱啊哈哈。智量咋样
补充一下，山寨AVK也是清空。。。