EXE样本5X_39

a233

裂空我爱杰 发表于 2019-4-6 21:44
截图懒得发了。
BDF：干掉3和5，两个。
好弱啊哈哈。智量咋样

8楼

BE_HC

a233 发表于 2019-4-6 21:39
Avast Kill 4X
* Avast 实时防护操作报告
* 该文件是自动生成的

Samp(4)是Downloader

Nocria

ESET killed 3x.
C:\Users\promi\Desktop\EXE样本_39\Samp(1).vir - Win32/KuaiZip.D 潜在的不受欢迎应用程序 的变种
C:\Users\promi\Desktop\EXE样本_39\Samp(3).vir - Win32/RiskWare.YouXun.B 应用程序 的变种
C:\Users\promi\Desktop\EXE样本_39\Samp(5).vir - Win32/Kryptik.GORD 特洛伊木马 的变种

---

FSCS killed 3x.

        Heuristic.HEUR/AGEN.1039594
            C:\Users\promi\Desktop\EXE样本_39\Samp(5).vir

        Adware.ADWARE/Amonetize.Gen7
            C:\Users\promi\Desktop\EXE样本_39\Samp(1).vir

        SPR/YouXun.b828a5
            C:\Users\promi\Desktop\EXE样本_39\Samp(3).vir

温馨小屋

卡巴扫描杀两个
06.04.2019 21.52.06;检测到的对象 ( 文件 ) 已删除;C:\Users\zry98\Downloads\Compressed\EXE样本_39\Samp(1).vir;C:\Users\zry98\Downloads\Compressed\EXE样本_39\Samp(1).vir;not-a-virus:HEUR:AdWare.Win32.KuziTui.gen;广告软件;04/06/2019 21:52:06

06.04.2019 21.52.14;检测到的对象 ( 文件 ) 已删除;C:\Users\zry98\Downloads\Compressed\EXE样本_39\Samp(5).vir;C:\Users\zry98\Downloads\Compressed\EXE样本_39\Samp(5).vir;HEUR:Trojan.Win32.Generic;木马程序;04/06/2019 21:52:14

剩余的双击全miss，似乎都是流氓软件

a233

BE_HC 发表于 2019-4-6 21:50
Samp(4)是Downloader

打错了是Samp(2)

Jerry.Lin

1. Emsisoft Commandline Scanner - Version 2018.6
   
2. Last update: 2019/4/6 22:10:03
   
3. 
   
4. Scan settings:
   
5. 
   
6. Scan type:                             Custom Scan
   
7. Objects:                               C:\Users\zhong\Downloads\Compressed\卡饭\EXE样本_39
   
8. 
   
9. Detect Potentially Unwanted Programs:  On
   
10. Scan archives:                         On
    
11. Scan mail archives:                    Off
    
12. ADS Scan:                              On
    
13. File extensions:                       Off
    
14. Direct disk access:                    Off
    
15. 
    
16. Scan start:                            2019/4/6 22:10:03
    
17. 
    
18. C:\Users\zhong\Downloads\Compressed\卡饭\EXE样本_39\Samp(1).vir         detected: Application.AdNews (A)
    
19. C:\Users\zhong\Downloads\Compressed\卡饭\EXE样本_39\Samp(5).vir         detected: Trojan.GenericKD.31532540 (B)
    
20. C:\Users\zhong\Downloads\Compressed\卡饭\EXE样本_39\Samp(3).vir         detected: Trojan.GenericKD.31524471 (B)
    
21. 
    
22. Scanned           5
    
23. Found             3
    
24. Removed           3
    
25. 
    
26. 
    
27. Scan end:         2019/4/6 22:10:13
    
28. Scan time:        0:00:09
    

复制代码

BE_HC

a233 发表于 2019-4-6 21:54
打错了是Samp(2)

STATIC-SCAN



Suspicious Behavior（日飞塔跟踪程序？）



看起来挺像注册机？

www-tekeze

安天智甲，MISS ALL 。。。管家无BD，kill 2X 。

fzshot

Sophos Home 解压后剩Samp(2).vir， 双击后清除

飞碟1234