EXE样本5X_44

www-tekeze

RT，想双击自己改后缀，风险自负。。   密码：infected


载点： https://www.lanzous.com/i401g8j

Jerry.Lin

火绒

1. 病毒库时间：2019-05-02 17:24
   
2. 开始时间：2019-05-02 21:29
   
3. 总计用时：00:00:03
   
4. 扫描对象：29
   
5. 扫描文件：5
   
6. 发现风险：1
   
7. 已处理风险：1
   
8. 
   
9. 病毒详情
   
10. 
    
11. 
    
12. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\EXE样本_44\Samp(1).vir, 病毒名：HEUR:VirTool/Obfuscator.gen!B, 病毒ID：2d18551aef762f90, 处理结果：已处理
    

复制代码

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2019-05-02 21:36:33
   
5. 扫描用时：00:00:08
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：5
   
8. 项目总数：1
   
9. 清除项目数：1
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\EXE样本_44
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\EXE样本_44\Samp(1).vir        HEUR/QVM20.1.EA43.Malware.Gen        已删除
    
37. 
    
38. 
    
39. 
    
40. 可疑文件上传结果
    
41. ----------------------
    
42. f:\浏览器下载\exe样本_44\samp(1).vir        上传成功
    
43. f:\浏览器下载\exe样本_44\samp(4).vir        上传成功
    

复制代码

a233

Avast
2019/5/2 21:36:17        C:\Users\Administrator\Desktop\Samp(2).vir [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2019/5/2 21:37:00        C:\Users\Administrator\Desktop\Samp(1).vir [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...                                                                                                                                             其余的Samp3、4、5无法运行

c/mm

样本估计早都入库了......
Dr.web

huang1111

卡巴扫描kill samp1、2
双击结果：
samp3、4、5都不是有效的win32程序@www-tekeze 咋回事啊

www-tekeze

c/mm 发表于 2019-5-2 21:38
样本估计早都入库了......
Dr.web

蜘蛛这次发威了？ 如果样本早入库，但其他家没多少反应啊。。

761773275

Malwarebytes 3x

七游

360TSE kill 2x
这次样本有点厉害啊

1. 
   
2. Samp(1).vir        HEUR/QVM20.1.EA43.Malware.Gen        
   
3. Samp(2).vir        Win32/Trojan.be7        

复制代码

www-tekeze

七游 发表于 2019-5-2 21:48
360TSE kill 2x
这次样本有点厉害啊

一样是用智量挑选的，所以智量清空，但5楼的蜘蛛也清空了。。