火绒认定为白的一些样本_132x

显示全部楼层 · 发表于 2019-6-11 22:19:18

本帖最后由 191196846 于 2019-6-11 22:51 编辑

http://bbs.huorong.cn/thread-58855-1-1.html

一个星期前回复已经处理完了，但是怎么看都是有漏的

半个月过去了…… @火绒工程师

https://c-t.work/s/296be051ef2541
https://send.firefox.com/downloa ... _LFMGtL9Bl91MDnccJQ
https://abuaaedugr-my.sharepoint ... m5isIrQYAg?e=LPUl6t

显示全部楼层 · 发表于 2019-6-11 22:41:42

卡巴剩88个，没漏我是不信的

显示全部楼层 · 发表于 2019-6-11 22:45:43

Avast扫描剩44个

显示全部楼层 · 发表于 2019-6-11 23:00:12

Dr.web kill 42X miss 84X

显示全部楼层 · 发表于 2019-6-11 23:01:54

a233 发表于 2019-6-11 22:45
Avast扫描剩44个

正版受害者啊

显示全部楼层 · 发表于 2019-6-11 23:27:05

这些文件是上次1600x文件内的么？

显示全部楼层 · 发表于 2019-6-12 01:11:55

360

360杀毒扫描日志
病毒库版本：
扫描时间：2019-06-12 01:10:31
扫描用时：00:00:35
扫描类型：右键扫描
扫描文件总数：593
项目总数：91
清除项目数：91
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
F:\浏览器下载\submitted_huorong_white
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\submitted_huorong_white\Script.Trojan.Generic!6a0317351e4d92db6019ed3d8b1dde82 virus.vbs.qexvmc.1095 已删除
F:\浏览器下载\submitted_huorong_white\VBS.Trojan.Generic!45d5464ab4c0c6f047a5f569a71015cb virus.vbs.qexvmc.1095 已删除
F:\浏览器下载\submitted_huorong_white\Macro.Trojan.PasswordStealer!136ec516da00ceec5b97b0b188440854.exe.exe HEUR/QVM18.1.1333.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!07030a0229790655d5e623826a43a6f5.exe.exe 感染型病毒(Win32/Trojan.8b8) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!081228e3771ffc83f5f289b73f86a7c2.exe.exe HEUR/QVM03.0.5B23.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!18327c11d4487fa945be3f30d9d68c26.exe.exe 感染型病毒(Win32/Trojan.277) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!14a370f9fe9c5071c2ac56a35b8f13e8.exe.exe 感染型病毒(Win32/Trojan.b41) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!08f03feeed1aa88f35d5675713572898.exe.exe HEUR/QVM03.0.2D6D.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!3e3831331b8ea0fa801c5f4462d2c258.exe.exe 木马程序(Trojan.Generic) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!40b983f53571b97af0eacb156dd44ba4.exe.exe 感染型病毒(Win32/Trojan.Generic.438) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!501ecb84c07b84ba10e1b2cf6702ea10.exe.exe 感染型病毒(Win32/Trojan.562) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!4c32888101262158da18a4e31f527851.exe.exe 感染型病毒(Win32/Trojan.b7f) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!478ae8bd5b62f2ede2f17f9cd53e91e8.exe.exe 感染型病毒(Win32/Trojan.5e9) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!6df420b5d8bddb0f5ffe3edcc9a4464b.exe.exe 感染型病毒(Win32/Trojan.c9b) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!82036f599df05d02e654ab594d0627c5.exe.exe 感染型病毒(Win32/Trojan.8b8) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!901fd4a6db508e1813fa30418ddd0564.Linux_ELF.Linux_ELF 感染型病毒(Win32/Trojan.fcd) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!ab5f4e947d709eebb7a6272ca5a34ebf.exe.exe 感染型病毒(Win32/Trojan.b7f) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!a28e039717083449b16b218d08aef897.exe.exe 感染型病毒(Win32/Trojan.Generic.262) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!9cff8c13c1f64a67e74a79fe8e436d93.exe.exe 感染型病毒(Win32/Trojan.b7f) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!ade862732c7183db2b2d2dfc1ef7a144.exe.exe 感染型病毒(Win32/Trojan.6d7) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!cd9a27d8d571d3518199c54652c067bd.exe.exe HEUR/QVM03.0.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!dc890a566fd3e88b9abce04ec589793a.exe.exe 感染型病毒(Win32/Trojan.fc7) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!e11b2f67389363c4c313241151a7d561.exe.exe 感染型病毒(Win32/Sorter.AVE.Patched7zSFX.B) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!e439a11c93d96e76ee12750e408e2430.exe.exe 感染型病毒(Win32/Trojan.Generic.216) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!e676df3caaa81170933f9f7662063358.exe.exe 感染型病毒(Win32/Trojan.59d) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!f197c9dd08a59d5f1974a027798e4e57.exe.exe 感染型病毒(Win32/Trojan.Generic.135) 已删除
F:\浏览器下载\submitted_huorong_white\Suspicious.Malware.Generic!f8d3ee9202b44b624b7204a438f42dc3.exe.exe HEUR/QVM03.0.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Backdoor.Generic!d19daf628dfb3b5a6812603779698798.exe.exe 感染型病毒(Win32/Trojan.4ad) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Grayware.RiskTool!5a71d8db406dadbd02628232270dfdb6.exe.exe 感染型病毒(Win32/Trojan.574) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Grayware.RiskTool!a4b4d3fc8dd4df4de35318d165629ca0.exe.exe HEUR/Malware.QVM06.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Ransom.Generic!cd68b02b75b54c1b001652aee976ea9c.exe 感染型病毒(Win32/Trojan.Ransom.027) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Ransom.Generic!db4e86f29a9589726fe410d8439d8374.exe.exe 感染型病毒(Win32/Trojan.Ransom.520) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Banker!9a918f9a6916c8f6d0f7374d78a3130d.exe.exe HEUR/QVM11.1.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Downloader!c789fb7a3a95ca89d406d3f634cb768c.exe.exe 感染型病毒(Win32/Trojan.ba6) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Downloader!eeabe641c001ce15e10f3ee3717b475a.exe.exe 感染型病毒(Win32/Trojan.Downloader.de6) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Downloader!fb39a48b9698f7ffa08567305daadff3.exe HEUR/QVM13.0.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Dropper!4e65c79e1e4d99f9d283413dbc8c2dd5.exe.exe 感染型病毒(Win32/Trojan.3a8) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Dropper!741d79de62c0d6a30f1e84b1eb6604ee.exe.exe 感染型病毒(Win32/Trojan.Dropper.dae) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Dropper!ec29327d7c7c10e2fb193bc4d894e266.exe.exe HEUR/QVM18.1.0B71.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Dropper!f68e86c156bd4d8df2a75a5e6e1a9bfa.exe.exe 感染型病毒(Win32/Trojan.Multi.daf) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!045f2019d5ff9652b33c885f65f2e841.exe.exe HEUR/QVM41.2.6A39.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!0800e57e85838c383cea41522f053068.exe.exe 感染型病毒(Win32/Trojan.Generic.51d) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!0cca347c6422f3cb8334a4d9dcc0dc22.exe.exe 感染型病毒(Win32/Trojan.Multi.daf) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!05b783b4860bd4253fadb050d00d5557.exe.exe 感染型病毒(Win32/Trojan.fc8) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!1174cf0b39869b17c22485062ba35929.exe.exe 木马程序(Trojan.Generic) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!2f046f88e1c088002d43d38efbd73488.exe.exe 感染型病毒(Win32/Trojan.6a9) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!29af7ec33b09961e2b5d4890045bf0ac.exe.exe 感染型病毒(Win32/Trojan.Generic.2c5) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!21946f5bbda6b51732f0eee4c847ac1b.exe.exe 感染型病毒(Win32/Backdoor.f45) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!2f1f3b06da908169973312f172812188.exe.exe HEUR/QVM03.0.DFFB.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!3d6fff87f5b762e6178c98ebc0085fc6.exe.exe HEUR/Malware.QVM03.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Exploit.Generic!8f1ab1f96b8322c9e02d87a431a98823.rtf.rtf heur.rtf.obfuscated.1 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!211db14060600776aa2e1a6069ba9eeb.exe HEUR/QVM18.1.CC15.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!3933f7308e1117642b5d86dd014068a6.exe.exe HEUR/QVM11.1.CC15.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Banker!e6a7fa14acd40b778b5756594b65cc01.MSI.MSI 感染型病毒(Win32/Trojan.909) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!3e674f2e45e5ba9eda10baec86561429.exe.exe HEUR/QVM03.0.F5F9.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!5099fd4093d608a6fa175c0c71cbae9a.exe.exe 感染型病毒(Win32/Trojan.727) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!515d7a5525ef92dfdacfe3207882a242.exe.exe 感染型病毒(Win32/Sorter.AVE.PackerAspack.A) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!5ca48b3716bc91941428acb90173ccb2.exe.exe 感染型病毒(Win32/Trojan.f82) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!5f8ca02f0ac8006b9d4346e8813b98d1.exe.exe 感染型病毒(Win32/Trojan.384) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!659b9f9347729e5ba830f256db62eaf2.exe.exe 感染型病毒(Win32/Trojan.Generic.4ba) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!6de2b7a96a7fe4973800954125fe1538.exe.exe 感染型病毒(Win32/Trojan.b3b) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!6c8c30d5d9570aa8c9e19fa12091833c.exe.exe 感染型病毒(Win32/Application.6f0) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!795ad75379e64612cc10768afa546bfa.exe.exe HEUR/QVM18.1.CFF3.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!6f7d0ab6814902a4e32e5295b52bc95a.exe.exe 木马程序(Trojan.Generic) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!7e765ff1b5c152720d6909ac2477d15e.exe.exe HEUR/QVM18.1.CACF.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!7f636424dbf7998159c98de080a423d8.exe.exe 感染型病毒(Win32/Trojan.fc8) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!8050d5af7e84e3a74428a56c496c7336.exe.exe 感染型病毒(Win32/Trojan.092) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!8b21de99ec7e605d5fefbda79f8ebaed.exe 感染型病毒(Win32/Trojan.46e) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!954a3d6d55835df67142e342ab77683b.exe.exe 感染型病毒(Win32/Trojan.47c) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!a0e5fcf07d1a7d233edd871f292deded.exe.exe 感染型病毒(Win32/Trojan.092) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!ac25b5d9ad6ed058c1b1a4fd404414e3.exe.exe 感染型病毒(Win32/Trojan.Generic.724) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!bdadd2be26815bec34c3d1d1fae46019.exe.exe 感染型病毒(Win32/Trojan.fc8) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!bf8835ccafe03fee823e9ee7a1299554.exe.exe 感染型病毒(Win32/Trojan.fc8) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!c05c93bb8fd9ec6875e582b48c59eb77.exe.exe 感染型病毒(Win32/Trojan.634) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!c9eeabdbcd7b56286e5ce68ac00475ad.exe.exe 感染型病毒(Win32/Trojan.Generic.679) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!cd042df973e6a6ab6f91d1b2749b3971.exe 感染型病毒(Win32/Trojan.0bd) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!dbd48c425f5bce897b40913fc0ad6fb0.exe.exe 感染型病毒(Win32/Trojan.2e3) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!e206d1e59d9c07db8faad72ba2af149a.exe.exe 感染型病毒(Win32/Trojan.6a9) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!ef92dae5edd06424b1674f7e7f8cc292.exe.exe 感染型病毒(Win32/Trojan.092) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!f064c5b93b1f8c01d404f04c3bdadc8c.exe.exe 感染型病毒(Win32/Trojan.03f) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!ff186be3bc7bff9dfedbe9232ce69df8.exe.exe 感染型病毒(Win32/Trojan.384) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Injector!f6655759f8aa50729f529c4fb9332517.exe 感染型病毒(Win32/Trojan.7ad) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.PasswordStealer!e61c0e180c2616fa81e6c4d581a9520e.exe.exe HEUR/QVM19.1.FF03.Malware.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Spy!79bda028cdc4dcf80c0d781504d5cfda.exe.exe Malware.Radar01.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Shell.Trojan.Downloader!2649fbb188dd69b7981192427a68717b.ZIP.ZIP=>CMD_RUN.cmd 感染型病毒(Win32/Trojan.Dropper.45b) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Grayware.RiskTool!a3b3bab372272f99187f83b640d391b1.ZIP.ZIP=>pp.png 感染型病毒(Win32/Virus.RiskTool.c0f) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!3471cace23595976ad7c929527cd7f06.ZIP.ZIP=>INFO2.exe 感染型病毒(Win32/Trojan.c59) 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!300e7e53b8dd310d25211e81f66a295e.ZIP.ZIP=>XPBOOT.ISO=>zerocmos\DUMPCMOS.COM Malware.Radar01.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Generic!300e7e53b8dd310d25211e81f66a295e.ZIP.ZIP=>XPBOOT.ISO=>zerocmos\KILLCMOS.COM Malware.Radar01.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.MalPack!94d6a228139ec9f0db73d7cec685a55e.ZIP.ZIP=>03d aniban.exe HEUR/Malware.QVM19.Gen 已删除
F:\浏览器下载\submitted_huorong_white\Win32.Trojan.Spy!7e7e322d5fd35c18c88237cc537a93e9.ZIP.ZIP=>UR9U75O0I2NYPPT0TQANGKFHACA6A5KL50 HEUR/QVM39.1.23EB.Malware.Gen 已删除

复制代码

显示全部楼层 · 发表于 2019-6-12 02:44:56

本帖最后由 B100D1E55 于 2019-6-12 11:49 编辑

里面有不少的确看上去是白的，先占个楼，有空更新在这里

name	notes
Win32.Trojan.Spy!122e0d5cce1111372bd50a351894eb37.exe.exe	webcompiler做的电子书
Win32.Trojan.PasswordStealer!e61c0e180c2616fa81e6c4d581a9520e.exe.exe	高度可疑
Win32.Trojan.Spy!6a9478db52f68e0c3b63ed8aff99dd4f.exe.exe	webcompiler做的电子书
Win32.Trojan.Spy!79bda028cdc4dcf80c0d781504d5cfda.exe.exe	Spy.Hookey.B
Win32.Trojan.PasswordStealer!4c6e7328af155fb5b773bba65b7109eb.exe.exe	内存dump和已知pwstealer高度类似
Win32.Trojan.Injector!f6655759f8aa50729f529c4fb9332517.exe	www.vipdirect.cc
Win32.Trojan.Generic!ef92dae5edd06424b1674f7e7f8cc292.exe.exe	mmcf.l.a.s.h.ru
Win32.Trojan.Generic!ff186be3bc7bff9dfedbe9232ce69df8.exe.exe	mmcf.l.a.s.h.ru
Win32.Trojan.Generic!f064c5b93b1f8c01d404f04c3bdadc8c.exe.exe	反虚拟机
Win32.Trojan.Generic!d89f9437cc2494afd38b4fefa2f1b85a.exe.exe	mmcf.l.a.s.h.ru
Win32.Trojan.Generic!e206d1e59d9c07db8faad72ba2af149a.exe.exe	mmcf.l.a.s.h.ru

显示全部楼层 · 发表于 2019-6-12 07:06:06

BD剩下62个

显示全部楼层 · 发表于 2019-6-12 10:14:50

您好，我们再确认一下，之后给您答复~

[其他相关] 火绒认定为白的一些样本_132x

评分

本帖子中包含更多资源

评分