EXE样本10X_47

www-tekeze

RT，想双击自己改后缀，风险自负。。



载点：https://www.lanzous.com/i8e865g     密码：infected

Nocria

Dr.Web 6x.

nicaicaikan

蜘蛛 6X

Jerry.Lin

Fortinet
7/10

1. time: Wed Jan  1 21:47:31 2020, virus found: W64/CoinMiner.SY!tr, action: Quarantined, C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_47\Samp(1).vir
   
2. time: Wed Jan  1 21:47:31 2020, virus found: W32/Kryptik.GZFR!tr, action: Quarantined, C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_47\Samp(3).vir
   
3. time: Wed Jan  1 21:47:31 2020, virus found: AutoIt/Scar.RWET!tr, action: Quarantined, C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_47\Samp(4).vir
   
4. time: Wed Jan  1 21:47:31 2020, virus found: W64/Filecoder.A!tr, action: Quarantined, C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_47\Samp(5).vir
   
5. time: Wed Jan  1 21:47:31 2020, virus found: Riskware/Inject, action: Quarantined, C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_47\Samp(6).vir
   
6. time: Wed Jan  1 21:47:31 2020, virus found: AutoIt/BitcoinMiner.B870!tr, action: Quarantined, C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_47\Samp(8).vir
   
7. time: Wed Jan  1 21:47:31 2020, virus found: W64/Filecoder.A!tr, action: Quarantined, C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_47\Samp(10).vir
   

复制代码

Miostartos

1. D:\test\125\Samp(1).vir - Win64/CoinMiner.SY 特洛伊木马 的变种 - 通过删除清除 [1]
   
2. D:\test\125\Samp(10).vir - Win64/CoinMiner.PR 潜在的不受欢迎应用程序 的变种 - 扫描完成后再选择处理方式
   
3. D:\test\125\Samp(3).vir - Win32/Kryptik.GZNX 特洛伊木马 的变种 - 通过删除清除 [1]
   
4. D:\test\125\Samp(4).vir - Win32/Packed.Autoit.NBB 可疑应用程序 - 通过删除清除 [1]
   
5. D:\test\125\Samp(5).vir - Win64/CoinMiner.PR 潜在的不受欢迎应用程序 的变种 - 扫描完成后再选择处理方式
   
6. D:\test\125\Samp(8).vir > AUTOIT > script.bin - Win32/GameHack.CSL 潜在的不安全应用程序 的变种 - 扫描完成后再选择处理方式
   
7. D:\test\125\Samp(10).vir - Win64/CoinMiner.PR 潜在的不受欢迎应用程序 的变种 - 通过删除清除 [1]
   
8. D:\test\125\Samp(5).vir - Win64/CoinMiner.PR 潜在的不受欢迎应用程序 的变种 - 通过删除清除 [1]
   
9. D:\test\125\Samp(8).vir > AUTOIT > script.bin - Win32/GameHack.CSL 潜在的不安全应用程序 的变种 - 通过删除清除 [1]
   

复制代码

2号是个拼图软件，感觉是白文件
6号双击报错，缺少组件,VT来看可能就是广告
7号似乎也是白文件，GTAV的mod管理器？

9号和2号一样，还是拼图软件。

www-tekeze

Miostartos 发表于 2020-1-1 21:57
2号是个拼图软件，感觉是白文件
6号双击报错，缺少组件,VT来看可能就是广告
7号似乎也是白文件，GTAV的 ...

智量清空！2/7/9都是Heur杀，那当误报上传试试。。

Nocria

a233

Avast扫描Kill 5X

双击
Samp(2)和(7)都是拼图

Samp(5)和(10)


Samp(7)

你好，再见

a233

HitmanPro