12x

54ss

火绒工程师 发表于 2019-7-12 11:52
您好，此样本包中混淆器有大量拖慢虚拟机的逻辑，造成了在不同环境下的报毒差异，问题已经确认，我们处理下 ...

这个问题很要命啊

qlxx84

请问下 解压密码多少

静影沉璧

qlxx84 发表于 2019-7-12 13:42
请问下 解压密码多少

infected

若未特殊注明，样本区通用此密码。

杀软病综合医院

Wandering... 发表于 2019-7-12 12:17
扫的时候在上传了

360上传的一般过几分钟会出结果

poly_wek

BullGuard Scan 3 Detect

Infected object: 2019-07-11 143821.pe

Malware: Trojan.GenericKD.41455902
Path: C:\Users\ajeet\AppData\Local\Temp\vmware-ajeet\VMwareDnD\d9ef6d77\Trojan.CrypterX.rch\2019-07-11 143821.pe

poly_wek

1. 
   

复制代码

mr_bean_forever

McAfee 杀了11个
剩下1个：2019-07-11 215505

bbs2811125

Avira 清空

1. 
   
2. 扫描开始时间： 2019-07-12 17:16:54
   
3. 07/12/2019,17-17-16        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-11 143821.exe' 的“无误报”状态 [I:10, S:111]
   
4. 07/12/2019,17-17-16        [INFO]        文件已通过 Protection Cloud扫描。 SHA256 = d:\搜狗高速下载\7.12\2019-07-11 143821.exe [I:2, S:0]
   
5. 07/12/2019,17-17-16        [INFO]        d:\搜狗高速下载\7.12\2019-07-11 143821.exe
   
6. 07/12/2019,17-17-16        [INFO]        [DETECTION] file contains 'DR/AutoIt.Gen8'
   
7. 07/12/2019,17-17-18        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-11 163636.exe' 的“无误报”状态 [I:10, S:111]
   
8. 07/12/2019,17-17-18        [INFO]        d:\搜狗高速下载\7.12\2019-07-11 163636.exe
   
9. 07/12/2019,17-17-18        [INFO]        [DETECTION] file contains 'TR/AD.Remcos.lil'
   
10. 07/12/2019,17-17-20        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-11 171305.exe' 的“无误报”状态 [I:10, S:111]
    
11. 07/12/2019,17-17-20        [INFO]        文件已通过 Protection Cloud扫描。 SHA256 = d:\搜狗高速下载\7.12\2019-07-11 171305.exe [I:2, S:0]
    
12. 07/12/2019,17-17-20        [INFO]        d:\搜狗高速下载\7.12\2019-07-11 171305.exe
    
13. 07/12/2019,17-17-20        [INFO]        [DETECTION] file contains 'TR/Crypt.XPACK.Gen9'
    
14. 07/12/2019,17-17-23        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-11 215505.exe' 的“无误报”状态 [I:10, S:111]
    
15. 07/12/2019,17-17-23        [INFO]        文件已通过 Protection Cloud扫描。 SHA256 = d:\搜狗高速下载\7.12\2019-07-11 215505.exe [I:2, S:0]
    
16. 07/12/2019,17-17-23        [INFO]        d:\搜狗高速下载\7.12\2019-07-11 215505.exe
    
17. 07/12/2019,17-17-23        [INFO]        [DETECTION] file contains 'TR/Crypt.ZPACK.Gen8'
    
18. 07/12/2019,17-17-23        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-11 225527.exe' 的“无误报”状态 [I:10, S:111]
    
19. 07/12/2019,17-17-23        [INFO]        d:\搜狗高速下载\7.12\2019-07-11 225527.exe
    
20. 07/12/2019,17-17-23        [INFO]        [DETECTION] file contains 'TR/Dropper.Gen'
    
21. 07/12/2019,17-17-24        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-11 230029.exe' 的“无误报”状态 [I:10, S:111]
    
22. 07/12/2019,17-17-24        [INFO]        d:\搜狗高速下载\7.12\2019-07-11 230029.exe
    
23. 07/12/2019,17-17-24        [INFO]        [DETECTION] file contains 'TR/Ransom.Petya.uuoco'
    
24. 07/12/2019,17-17-25        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-11 230528.exe' 的“无误报”状态 [I:10, S:111]
    
25. 07/12/2019,17-17-25        [INFO]        d:\搜狗高速下载\7.12\2019-07-11 230528.exe
    
26. 07/12/2019,17-17-25        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1033662'
    
27. 07/12/2019,17-17-25        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-11 230538.exe' 的“无误报”状态 [I:10, S:111]
    
28. 07/12/2019,17-17-25        [INFO]        d:\搜狗高速下载\7.12\2019-07-11 230538.exe
    
29. 07/12/2019,17-17-25        [INFO]        [DETECTION] file contains 'TR/Injector.avhel'
    
30. 07/12/2019,17-17-27        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-11 232206.exe' 的“无误报”状态 [I:10, S:111]
    
31. 07/12/2019,17-17-27        [INFO]        文件已通过 Protection Cloud扫描。 SHA256 = d:\搜狗高速下载\7.12\2019-07-11 232206.exe [I:2, S:0]
    
32. 07/12/2019,17-17-27        [INFO]        d:\搜狗高速下载\7.12\2019-07-11 232206.exe
    
33. 07/12/2019,17-17-27        [INFO]        [DETECTION] file contains 'HEUR/APC'
    
34. 07/12/2019,17-17-28        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-12 014151.exe' 的“无误报”状态 [I:10, S:111]
    
35. 07/12/2019,17-17-28        [INFO]        文件已通过 Protection Cloud扫描。 SHA256 = d:\搜狗高速下载\7.12\2019-07-12 014151.exe [I:2, S:0]
    
36. 07/12/2019,17-17-28        [INFO]        d:\搜狗高速下载\7.12\2019-07-12 014151.exe
    
37. 07/12/2019,17-17-28        [INFO]        [DETECTION] file contains 'TR/Crypt.ZPACK.Gen8'
    
38. 07/12/2019,17-17-29        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-12 015607.exe' 的“无误报”状态 [I:10, S:111]
    
39. 07/12/2019,17-17-29        [INFO]        d:\搜狗高速下载\7.12\2019-07-12 015607.exe
    
40. 07/12/2019,17-17-29        [INFO]        [DETECTION] file contains 'TR/Crypt.Agent.xkwav'
    
41. 07/12/2019,17-17-31        [INFO]        FP 报告文件 'd:\搜狗高速下载\7.12\2019-07-12 020535.exe' 的“无误报”状态 [I:10, S:111]
    
42. 07/12/2019,17-17-31        [INFO]        文件已通过 Protection Cloud扫描。 SHA256 = d:\搜狗高速下载\7.12\2019-07-12 020535.exe [I:2, S:0]
    
43. 07/12/2019,17-17-31        [INFO]        d:\搜狗高速下载\7.12\2019-07-12 020535.exe
    
44. 07/12/2019,17-17-31        [INFO]        [DETECTION] file contains 'TR/Crypt.ZPACK.Gen8'

复制代码

jdsh

Ashampoo Anti-Virus
扫描

运行

剩余3个  其中230528运行杀生成物

ATP_synthase

jdsh 发表于 2019-7-12 17:54
Ashampoo Anti-Virus
扫描

这和emsi没有任何区别啊。。。连名都不改