EXE样本5X_58

a233

a233 发表于 2019-9-2 21:46
Avast监控Kill 3X

Samp(5)的分析结果

Jerry.Lin

ESET 清空

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2019/9/2 8:52:45;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_58\Samp(3).vir;MSIL/GenKryptik.DRTK 特洛伊木马 的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;42796063F76AB82B87B9D142757FD0AC41789FD6;2019/9/2 8:52:38
   
3. 2019/9/2 8:52:46;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_58\Samp(4).vir;MSIL/Kryptik.SQB 特洛伊木马 的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;9519A9E38917DEE3CE448D4A753C5F28CAF253CC;2019/9/2 8:52:38
   
4. 2019/9/2 8:52:48;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_58\Samp(2).vir;Win32/Injector.EHNN 特洛伊木马 的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;60C5C60DCC901EB993EAD882DD5C7B18FACDCA5C;2019/9/2 8:52:38
   
5. 2019/9/2 8:52:50;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_58\Samp(5).vir;Win32/Injector.Autoit.EGG 特洛伊木马 的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;DBCDD57FB998C9BA78F90D796DE92A55A5C8D4FA;
   
6. 2019/9/2 8:52:50;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_58\Samp(1).vir;Win32/Injector.Autoit.EGG 特洛伊木马 的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;E3DD1A305770C285188DE29CF00A405AAE345D90;
   

复制代码

裂空我爱杰

沙丁鱼VX 发表于 2019-9-2 21:36
魔羯座小红伞是什么东西呀

就是小红伞，外号摩羯座。

沙丁鱼VX

裂空我爱杰 发表于 2019-9-2 22:14
就是小红伞，外号摩羯座。

用了十来年没听过这外号啊，话说红伞也只剩APC了吧

jdsh

fsp

saleniy35

卡巴清空

WhiteCruel

数字

1. 2019-09-02 18:44:22        C:\下载\EXE样本5X_58\Samp(3).vir已删除此文件，如果您发现误删，可从隔离区恢复此文件。        Win32/Trojan.BO.573
   
2. 2019-09-02 18:44:22        C:\下载\EXE样本5X_58\Samp(4).vir已删除此文件，如果您发现误删，可从隔离区恢复此文件。        HEUR/QVM03.0.8031.Malware.Gen
   
3. 2019-09-02 18:44:22        C:\下载\EXE样本5X_58\Samp(5).vir已删除此文件，如果您发现误删，可从隔离区恢复此文件。        HEUR/QVM10.2.9ED9.Malware.Gen
   
4. 2019-09-02 18:44:21        C:\下载\EXE样本5X_58\Samp(1).vir已删除此文件，如果您发现误删，可从隔离区恢复此文件。        HEUR/QVM10.1.A0BB.Malware.Gen
   
5. 2019-09-02 18:44:21        C:\下载\EXE样本5X_58\Samp(2).vir已删除此文件，如果您发现误删，可从隔离区恢复此文件。        Win32/Trojan.Spy.9dd

复制代码

裂空我爱杰

沙丁鱼VX 发表于 2019-9-2 22:18
用了十来年没听过这外号啊，话说红伞也只剩APC了吧

参考FS的引擎命名方式