EXE样本10X_28

www-tekeze

RT，想双击自己改后缀，风险自负。。



载点：https://www.lanzous.com/i7vmk6b     密码：infected

a233

AVG清空

Miostartos

1. 
   
2. 结果
   
3. 
   
4.     已扫描项目： 37
   
5.     找到的恶意项目： 11
   
6. 
   
7. 详细信息
   
8. Trojan.TR/AD.NsisInject.ckfge
   
9. 
   
10.     D:\test\125\Samp(3).vir\[27] $TEMP/planula.dll: 已跳过
    
11. 
    
12. Trojan.TR/AD.Rovnix.pmkbu
    
13. 
    
14.     D:\test\125\Samp(6).vir: 已清除
    
15. 
    
16. Trojan.TR/Crypt.XPACK.sugfp
    
17. 
    
18.     D:\test\125\Samp(5).vir: 已清除
    
19. 
    
20. Trojan.TR/AD.MoksSteal.evrqn
    
21. 
    
22.     D:\test\125\Samp(1).vir: 已清除
    
23. 
    
24. TR/Crypt.ZPACK.Gen4
    
25. 
    
26.     D:\test\125\Samp(7).vir: 已清除
    
27. 
    
28. TR/Crypt.ZPACK.Gen8
    
29. 
    
30.     D:\test\125\Samp(10).vir: 已清除
    
31. 
    
32. Heuristic.HEUR/AGEN.1045148
    
33. 
    
34.     D:\test\125\Samp(3).vir: 已清除
    
35. 
    
36. Trojan.TR/Kryptik.hgnia
    
37. 
    
38.     D:\test\125\Samp(4).vir: 已清除
    
39. 
    
40. Trojan.TR/Crypt.Agent.wzxfl
    
41. 
    
42.     D:\test\125\Samp(9).vir: 已清除
    
43. 
    
44. Trojan.TR/Kryptik.qydam
    
45. 
    
46.     D:\test\125\Samp(8).vir: 已清除
    
47. 
    
48. Heuristic.HEUR/AGEN.1044926
    
49. 
    
50.     D:\test\125\Samp(2).vir: 已清除
    
51. 
    
52. 版本信息
    
53. 
    
54. 扫描引擎：
    
55. 
    
56.     F-Secure Capricorn: 18.0.595, 2019-12-06
    
57.     F-Secure Hydra: 6.0.95, 2019-12-05
    
58.     F-Secure Lynx: 2.3.149
    
59.     F-Secure Online: 17.5.1318
    
60.     F-Secure USS: 6.0.23, 2019-09-03
    
61.     F-Secure Virgo Detection: 17.5.1318
    
62. 
    

复制代码

www-tekeze

安天报8项实杀7X，无BD管家杀8X，这次雄起了？但样本是刚找到的。

anthonyqian

这一批文件卡巴扫描速度略慢。花了2分多钟。KILL ALL. 目前都没入库。

liu237

SEP清空

Jerry.Lin

金山 MISS ALL

pre

ESET清空

jdsh

Emsisoft Anti-Malware

潘基炫

KES全部清除

2019/12/8 10:35:15        检测到恶意对象        文件威胁防护        Windows Explorer        OMEN-MIHU233\pan        已检测: UDS:Trojan-PSW.Win32.Predator        C:\Users\pan\Desktop\EXE样本10X_28\Samp(10).vir        云分析        0        1575761280        0
2019/12/8 10:35:20        检测到恶意对象        文件威胁防护        Windows Explorer        OMEN-MIHU233\pan        已检测: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(1).vir        云分析        0        1575761280        0
2019/12/8 10:35:30        对象的备份副本已创建        文件威胁防护        Windows Explorer        OMEN-MIHU233\pan        已创建备份副本: UDS:Trojan-PSW.Win32.Predator        C:\Users\pan\Desktop\EXE样本10X_28\Samp(10).vir               
2019/12/8 10:35:30        对象已删除        文件威胁防护        Windows Explorer        OMEN-MIHU233\pan        已删除: UDS:Trojan-PSW.Win32.Predator        C:\Users\pan\Desktop\EXE样本10X_28\Samp(10).vir               
2019/12/8 10:35:30        对象的备份副本已创建        文件威胁防护        Windows Explorer        OMEN-MIHU233\pan        已创建备份副本: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(1).vir               
2019/12/8 10:35:30        对象已删除        文件威胁防护        Windows Explorer        OMEN-MIHU233\pan        已删除: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(1).vir               
2019/12/8 10:35:32        检测到恶意对象        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已检测: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(6).vir        云分析        0        1575761280        0
2019/12/8 10:35:32        对象的备份副本已创建        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已创建备份副本: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(6).vir               
2019/12/8 10:35:32        对象已删除        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已删除: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(6).vir               
2019/12/8 10:35:33        检测到恶意对象        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已检测: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(5).vir        云分析        0        1575761280        0
2019/12/8 10:35:33        对象的备份副本已创建        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已创建备份副本: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(5).vir               
2019/12/8 10:35:33        对象已删除        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已删除: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(5).vir               
2019/12/8 10:35:34        检测到恶意对象        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已检测: HEUR:Trojan-Banker.Win32.Jimmy.vho        C:\Users\pan\Desktop\EXE样本10X_28\Samp(2).vir        机器学习        0        1575761280        0
2019/12/8 10:35:34        对象的备份副本已创建        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已创建备份副本: HEUR:Trojan-Banker.Win32.Jimmy.vho        C:\Users\pan\Desktop\EXE样本10X_28\Samp(2).vir               
2019/12/8 10:35:34        对象已删除        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已删除: HEUR:Trojan-Banker.Win32.Jimmy.vho        C:\Users\pan\Desktop\EXE样本10X_28\Samp(2).vir               
2019/12/8 10:35:38        检测到恶意对象        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已检测: HEUR:Trojan.Win32.Chapak.vho        C:\Users\pan\Desktop\EXE样本10X_28\Samp(9).vir        机器学习        0        1575761280        0
2019/12/8 10:35:38        对象的备份副本已创建        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已创建备份副本: HEUR:Trojan.Win32.Chapak.vho        C:\Users\pan\Desktop\EXE样本10X_28\Samp(9).vir               
2019/12/8 10:35:38        对象已删除        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已删除: HEUR:Trojan.Win32.Chapak.vho        C:\Users\pan\Desktop\EXE样本10X_28\Samp(9).vir               
2019/12/8 10:35:38        检测到恶意对象        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已检测: UDS:Trojan-PSW.Win32.Azorult        C:\Users\pan\Desktop\EXE样本10X_28\Samp(8).vir        云分析        0        1575761280        0
2019/12/8 10:35:38        对象的备份副本已创建        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已创建备份副本: UDS:Trojan-PSW.Win32.Azorult        C:\Users\pan\Desktop\EXE样本10X_28\Samp(8).vir               
2019/12/8 10:35:38        对象已删除        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已删除: UDS:Trojan-PSW.Win32.Azorult        C:\Users\pan\Desktop\EXE样本10X_28\Samp(8).vir               
2019/12/8 10:35:38        检测到恶意对象        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已检测: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(7).vir        云分析        0        1575761280        0
2019/12/8 10:35:38        对象的备份副本已创建        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已创建备份副本: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(7).vir               
2019/12/8 10:35:38        对象已删除        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已删除: UDS:DangerousObject.Multi.Generic        C:\Users\pan\Desktop\EXE样本10X_28\Samp(7).vir               
2019/12/8 10:35:40        检测到恶意对象        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已检测: HEUR:Trojan-PSW.Win32.Racealer.vho        C:\Users\pan\Desktop\EXE样本10X_28\Samp(4).vir        机器学习        0        1575761280        0
2019/12/8 10:35:40        对象的备份副本已创建        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已创建备份副本: HEUR:Trojan-PSW.Win32.Racealer.vho        C:\Users\pan\Desktop\EXE样本10X_28\Samp(4).vir               
2019/12/8 10:35:40        对象已删除        文件威胁防护        Bandizip        OMEN-MIHU233\pan        已删除: HEUR:Trojan-PSW.Win32.Racealer.vho        C:\Users\pan\Desktop\EXE样本10X_28\Samp(4).vir               
2019/12/8 10:35:48        检测到恶意对象        文件威胁防护        Windows Explorer        OMEN-MIHU233\pan        已检测: HEUR:Trojan-Downloader.Win32.Agent.gen        C:\Users\pan\Desktop\EXE样本10X_28\Samp(3).vir        机器学习        0        1575761280        0
2019/12/8 10:35:48        对象的备份副本已创建        文件威胁防护        Windows Explorer        OMEN-MIHU233\pan        已创建备份副本: HEUR:Trojan-Downloader.Win32.Agent.gen        C:\Users\pan\Desktop\EXE样本10X_28\Samp(3).vir               
2019/12/8 10:35:48        对象已删除        文件威胁防护        Windows Explorer        OMEN-MIHU233\pan        已删除: HEUR:Trojan-Downloader.Win32.Agent.gen        C:\Users\pan\Desktop\EXE样本10X_28\Samp(3).vir