EXE样本5X_60

椿花湫月

Avira
扫描开始时间： 2019-09-03 23:04:18
09/03/2019,23:04:18.821        [INFO]        FP 报告文件 'D:\EXE样本5X_60\Samp(1).exe' 的“无误报”状态 [I:10, S:111]
09/03/2019,23:04:18.842        [INFO]        文件已通过 Protection Cloud扫描。 SHA256 = D:\EXE样本5X_60\Samp(1).exe [I:2, S:0]
09/03/2019,23:04:18.844        [INFO]        D:\EXE样本5X_60\Samp(1).exe
09/03/2019,23:04:18.845        [INFO]        [DETECTION] file contains 'TR/Injector.naetv'
09/03/2019,23:04:19.111        [INFO]        FP 报告文件 'D:\EXE样本5X_60\Samp(2).exe' 的“无误报”状态 [I:10, S:111]
09/03/2019,23:04:19.141        [INFO]        文件已通过 Protection Cloud扫描。 SHA256 = D:\EXE样本5X_60\Samp(2).exe [I:2, S:0]
09/03/2019,23:04:19.143        [INFO]        D:\EXE样本5X_60\Samp(2).exe
09/03/2019,23:04:19.144        [INFO]        [DETECTION] file contains 'TR/Injector.gytsk'
09/03/2019,23:04:20.952        [INFO]        FP 报告文件 'D:\EXE样本5X_60\Samp(3).exe' 的“无误报”状态 [I:10, S:111]
09/03/2019,23:04:20.964        [INFO]        文件已通过 Protection Cloud扫描。 SHA256 = D:\EXE样本5X_60\Samp(3).exe [I:2, S:0]
09/03/2019,23:04:20.965        [INFO]        D:\EXE样本5X_60\Samp(3).exe
09/03/2019,23:04:20.966        [INFO]        [DETECTION] file contains 'TR/Injector.xmzjo'
09/03/2019,23:04:21.279        [INFO]        FP 报告文件 'D:\EXE样本5X_60\Samp(4).exe' 的“无误报”状态 [I:10, S:111]
09/03/2019,23:04:21.280        [INFO]        D:\EXE样本5X_60\Samp(4).exe
09/03/2019,23:04:21.281        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1038848'
09/03/2019,23:04:21.304        [INFO]        FP 报告文件 'D:\EXE样本5X_60\Samp(5).exe' 的“无误报”状态 [I:10, S:111]
09/03/2019,23:04:21.305        [INFO]        D:\EXE样本5X_60\Samp(5).exe
09/03/2019,23:04:21.305        [INFO]        [DETECTION] file contains 'TR/AD.Zlob.qciqd'

killmatt01

题外话
请问楼主以后会把EXE样本5X系列所有样本整成一个大包吗

jdsh

fsp

Samp(4)运行拦截生成物

www-tekeze

killmatt01 发表于 2019-9-3 23:08
题外话
请问楼主以后会把EXE样本5X系列所有样本整成一个大包吗

不准备整，隔段时间硬盘上的我就删了。。。你搜索关键词“EXE样本5X”自己整吧。。。

WhiteCruel

数字剩下2号

1. 2019-09-03 11:31:25        C:\下载\EXE样本5X_60\Samp(4).exe已删除此文件，如果您发现误删，可从隔离区恢复此文件。        HEUR/Malware.QVM06.Gen
   
2. 2019-09-03 11:31:25        C:\下载\EXE样本5X_60\Samp(5).exe已删除此文件，如果您发现误删，可从隔离区恢复此文件。        Win32/Trojan.Downloader.6d6
   
3. 2019-09-03 11:31:24        C:\下载\EXE样本5X_60\Samp(1).exe已删除此文件，如果您发现误删，可从隔离区恢复此文件。        Win32/Trojan.Dropper.e44
   
4. 2019-09-03 11:31:24        C:\下载\EXE样本5X_60\Samp(3).exe已删除此文件，如果您发现误删，可从隔离区恢复此文件。        Win32/Trojan.Dropper.e44
   

复制代码

椿花湫月

火绒

操作进程：C:\Program Files\2345Soft\HaoZip\HaoZip.exe
病毒路径：E:\EXE样本5X_60\Samp(4).exe
病毒名称：Trojan/Boaxxe.e
病毒ID：B7DC6C3AEC59B8A2
操作结果：已处理