EXE样本10X_33

www-tekeze

RT，想双击自己改后缀，风险自负。。



载点：https://www.lanzous.com/i7z7w6h     密码：infected

心醉咖啡

火绒

1. 病毒库时间：2019-12-11 17:20
   
2. 开始时间：2019-12-12 20:36
   
3. 总计用时：00:00:07
   
4. 扫描对象：15
   
5. 扫描文件：10
   
6. 发现风险：10
   
7. 已处理风险：10
   
8. 病毒详情：
   
9. 风险路径：F:\浏览器下载\EXE%E6%A0%B7%E6%9C%AC10X_33\Samp(1).vir, 病毒名：HEUR:VirTool/Obfuscator.gen!A, 病毒ID：a5a7938d38833819, 处理结果：已处理，删除文件
   
10. 风险路径：F:\浏览器下载\EXE%E6%A0%B7%E6%9C%AC10X_33\Samp(2).vir, 病毒名：Trojan/Coroxy.a, 病毒ID：3cc52af7e7e69ea6, 处理结果：已处理，删除文件
    
11. 风险路径：F:\浏览器下载\EXE%E6%A0%B7%E6%9C%AC10X_33\Samp(4).vir, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：9f7c74f7afee22c, 处理结果：已处理，删除文件
    
12. 风险路径：F:\浏览器下载\EXE%E6%A0%B7%E6%9C%AC10X_33\Samp(3).vir, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：9f7c74f7afee22c, 处理结果：已处理，删除文件
    
13. 风险路径：F:\浏览器下载\EXE%E6%A0%B7%E6%9C%AC10X_33\Samp(10).vir, 病毒名：VirTool/Obfuscator.dx, 病毒ID：31a1b8966c9cf6f9, 处理结果：已处理，删除文件
    
14. 风险路径：F:\浏览器下载\EXE%E6%A0%B7%E6%9C%AC10X_33\Samp(8).vir, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：94866771f03f1696, 处理结果：已处理，删除文件
    
15. 风险路径：F:\浏览器下载\EXE%E6%A0%B7%E6%9C%AC10X_33\Samp(5).vir, 病毒名：VirTool/Obfuscator.dx, 病毒ID：31a1b8966c9cf6f9, 处理结果：已处理，删除文件
    
16. 风险路径：F:\浏览器下载\EXE%E6%A0%B7%E6%9C%AC10X_33\Samp(7).vir, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：9f7c74f7afee22c, 处理结果：已处理，删除文件
    
17. 风险路径：F:\浏览器下载\EXE%E6%A0%B7%E6%9C%AC10X_33\Samp(6).vir, 病毒名：VirTool/Obfuscator.dx, 病毒ID：31a1b8966c9cf6f9, 处理结果：已处理，删除文件
    
18. 风险路径：F:\浏览器下载\EXE%E6%A0%B7%E6%9C%AC10X_33\Samp(9).vir, 病毒名：VirTool/Obfuscator.dx, 病毒ID：31a1b8966c9cf6f9, 处理结果：已处理，删除文件
    

复制代码

www-tekeze

心醉咖啡 发表于 2019-12-12 20:37
火绒

都是这两天的样本，先把火绒能杀的放出来试试水。。

企稳向好

Zemana 3.0：
扫描：启发9X



剩余1X双击，AI杀：评分100可还行


甚至轮不到我的GD出手

www-tekeze

企稳向好 发表于 2019-12-12 20:52
Zemana 3.0：
扫描：启发9X

是么，到这来试试。。   https://bbs.kafan.cn/thread-2167096-1-1.html

企稳向好

www-tekeze 发表于 2019-12-12 20:59
是么，到这来试试。。   https://bbs.kafan.cn/thread-2167096-1-1.html

非可执行程序就算了，Zemana的扫描引擎对这类不怎么检测
那个打分的AI好像只参与执行监控有exe样本可以@我来玩

a445441

pre

ESET清空

Nepgear

wd清空 扫描7X 双击3X

sichuanwenxuan

FSCS13扫描后剩下8号。