EXE样本5X_67

www-tekeze

RT，想双击自己改后缀，风险自负。。   




载点：https://www.lanzous.com/i6260nc    密码：infected

暗_黑

火绒监控杀2号

wangyuhe

病毒扫描 G DATA 互联网安全套装
版本 25.5.3.4 (2019/4/24)
病毒库日期 2019/9/7
开始时间： 2019/9/7 9:11:09
引擎： 引擎A (AVA 25.23296), 引擎B (GD 26.15968)

扫描完成于： 2019/9/7 9:11:10
    5个文件已扫描
    已发现4个受感染文件
    0个可疑文件已发现

对象：: Samp(3).vir
病毒：: Trojan.GenericKD.32386904 (引擎A)

对象：: Samp(2).vir
病毒：: Trojan.GenericKD.32388363 (引擎A)

对象：: Samp(5).vir
病毒：: Trojan.GenericKD.32386903 (引擎A)

对象：: Samp(4).vir
病毒：: Trojan.GenericKD.41701506 (引擎A)

jdsh

fsp

Jerry.Lin

ESET 清空

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2019/9/6 20:15:14;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_67\Samp(4).vir;MSIL/Bladabindi.AS 特洛伊木马;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;6EF7F45A7F073ED9EBE2E98EBE0450886152F2DC;2019/9/6 20:15:05
   
3. 2019/9/6 20:15:14;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_67\Samp(5).vir;Win32/TrickBot.CJ 特洛伊木马;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;A3F21F0BA148CE7D571081BE0DC2FF796F152E24;2019/9/6 20:15:05
   
4. 2019/9/6 20:15:14;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_67\Samp(3).vir;Win32/Spy.Ursnif.CT 特洛伊木马;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;59154CB6A203E00FBE0431281B2BB33E1B00061A;2019/9/6 20:15:05
   
5. 2019/9/6 20:15:18;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_67\Samp(2).vir;Win32/Injector.EHQI 特洛伊木马 的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;3D294696728A2C072ECE2D0F0C0E623A710FC5E6;2019/9/6 20:15:05
   
6. 2019/9/6 20:15:19;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_67\Samp(1).vir;Win32/Injector.Autoit.EGL 特洛伊木马 的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;7722E83C822CBC041B65326405F1F6B757CE30ED;
   

复制代码

杀软病综合医院

2019年9月7日09:27:13
卡巴19监控杀3个，剩下2个avast扫描可杀

www-tekeze

安天 Killed 3X 。。。无BD管家 Killed 2X 。

a233

Avast全杀

a233

智量全杀

saga3721

算上云红伞全杀