EXE样本5X_46

www-tekeze

RT，想双击自己改后缀，风险自负。。   密码：infected


载点：https://www.lanzous.com/i42x54d

dreams521

卡巴

1. 08.05.2019 20.39.08;检测到的对象 ( 处理内存 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_46\Samp(4).vir.exe;C:\Users\Administrator\Desktop\EXE样本_46\Samp(4).vir.exe;PDM:Suspicious.Driver.Installation.b.4;05/08/2019 20:39:08
   
2. 08.05.2019 20.35.31;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_46\Samp(2).vir;C:\Users\Administrator\Desktop\EXE样本_46\Samp(2).vir;Trojan.Win32.Agent.xaabne;木马程序;05/08/2019 20:35:31
   
3. 08.05.2019 20.35.31;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_46\Samp(5).vir;C:\Users\Administrator\Desktop\EXE样本_46\Samp(5).vir;VHO:Trojan-Banker.Win32.Emotet.gen;木马程序;05/08/2019 20:35:31
   

复制代码

1,3双击不是有效的32程序

a233

dreams521 发表于 2019-5-8 20:35
卡巴

好快。。。

dreams521

a233 发表于 2019-5-8 20:35
好快。。。

巧合

a233

火绒Kill 2X

skystars

诸葛亮杀毒智能学习引擎 kill 2X，Huorong kill 2X
（诸葛亮杀毒kill 1,2，Huorong kill 2,5）

a233

Avast监控Kill 2X(实杀)Miss Samp(2).vir Samp(1)和Samp(3)无法运行*
* Avast Real-time Shield Scan Report
* This file is generated automatically
*
* Started on: Thursday, May 9, 2019 11:49:51 AM
*


2019/5/9 11:56:20        C:\Users\Administrator\Desktop\新建文件夹\Samp(4).vir|>[Embedded_R#0e3da8] [L] Win32:Malware-gen (0)
File was successfully moved to chest...
2019/5/9 11:56:22        C:\Users\Administrator\Desktop\新建文件夹\Samp(4).vir|>[Embedded_R#1147a8] [L] Win64:Malware-gen (0)
File was successfully moved to chest...
2019/5/9 11:56:22        C:\Users\Administrator\Desktop\新建文件夹\Samp(4).vir|>[Embedded_R#1501a8] [L] Win32:Malware-gen (0)
File was successfully moved to chest...
2019/5/9 11:56:25        C:\Users\Administrator\Desktop\新建文件夹\Samp(5).vir [L] Win32:TrojanX-gen [Trj] (0)
File was successfully moved to chest...

你好，再见

好久都没看到这个报法了。。。

StarlitFuture

1. 360木马查杀扫描日志
   
2. 
   
3. 开始时间: 2019-5-8 20:53:53
   
4. 扫描用时: 00:00:02
   
5. 扫描类型: 自定义扫描
   
6. 扫描引擎:360云查杀引擎（本地木马库）  360启发式引擎  QEX脚本查杀引擎
   
7. 扫描文件数: 5
   
8. 系统关键位置文件: 0
   
9. 系统内存运行模块: 0
   
10. 压缩包文件: 0
    
11. 安全的文件数: 2
    
12. 发现安全威胁: 3
    
13. 已处理安全威胁: 3
    
14. 
    
15. 扫描选项
    
16. ----------------------
    
17. 扫描后自动关机: 否
    
18. 扫描模式: 速度最快
    
19. 管理员：是
    
20. 
    
21. 扫描内容
    
22. ----------------------
    
23. D:\SLF\Downloads\1\
    
24. 
    
25. 白名单设置
    
26. ----------------------
    
27. 
    
28. 扫描结果
    
29. ======================
    
30. 
    
31. 危险文件：3个
    
32. ----------------------------------------------------------------
    
33. D:\SLF\Downloads\1\Samp(2).vir 907680247baa77b8d187fc2987f89a1a 70,0,40,2044,256,1,100 [云特征引擎][木马-HEUR/QVM11.1.0BD3.Malware.Gen][隔离文件][处理成功]
    
34. D:\SLF\Downloads\1\Samp(4).vir 3056b790b2a0e3b5dae8ac001ec0beb6 70,0,40,2044,256,1,100 [云特征引擎][木马-HEUR/QVM41.2.0BD3.Malware.Gen][隔离文件][处理成功]
    
35. D:\SLF\Downloads\1\Samp(5).vir 72135ddbcfdca2bd3b82ba2999d49bb1 70,0,40,2044,256,1,100 [云特征引擎][木马-HEUR/QVM19.1.0BD3.Malware.Gen][隔离文件][处理成功]
    

复制代码

裂空我爱杰

BDF：kill4、5
KIS：补充kill 2
1、3不能运行。