EXE样本10X_49

www-tekeze

RT，想双击自己改后缀，风险自负。。



载点：https://www.lanzous.com/i8fso2h     密码：infected

a233

Dr.Web扫描Kill 5X


剩余双击
Samp(2)

Samp(4)

Samp(5)

Samp(6)


Samp(10)

Jerry.Lin

火绒
6/10

1. 风险路径：C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_49\Samp(1).vir, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
   
2. 风险路径：C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_49\Samp(4).vir, 病毒名：Trojan/Agent.ar, 病毒ID：f66aca9f21d90eff, 处理结果：已处理，删除文件
   
3. 风险路径：C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_49\Samp(5).vir, 病毒名：Trojan/Agent.ar, 病毒ID：f66aca9f21d90eff, 处理结果：已处理，删除文件
   
4. 风险路径：C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_49\Samp(10).vir, 病毒名：Trojan/Agent.ar, 病毒ID：f66aca9f21d90eff, 处理结果：已处理，删除文件
   
5. 风险路径：C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_49\Samp(6).vir, 病毒名：HEUR:VirTool/DelfInjector.gen!H, 病毒ID：35e579187ab3030a, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_49\Samp(8).vir, 病毒名：Trojan/Injector.dl, 病毒ID：1b9f86187b76d8e0, 处理结果：已处理，删除文件
   

复制代码

www-tekeze

这个帖没人顶？ SEP，清空！

anthonyqian

ESET 剩一个2

dreams521

卡巴扫描+监控8X

1. 04.01.2020 04.15.18;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(7).vir;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(7).vir;not-a-virus:UDS:Downloader.Win32.OfferInstall.gen;可被入侵者利用以破坏您的计算机或个人数据的合法软件;01/04/2020 04:15:18
   
2. 04.01.2020 04.15.18;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(7).vir//script;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(7).vir//script;not-a-virus:HEUR:Downloader.Win32.OfferInstall.gen;可被入侵者利用以破坏您的计算机或个人数据的合法软件;01/04/2020 04:15:18
   
3. 04.01.2020 04.15.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir//DriverPack.exe;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir//DriverPack.exe;not-a-virus:Downloader.Win32.DriverPack.blbf;可被入侵者利用以破坏您的计算机或个人数据的合法软件;01/04/2020 04:15:12
   
4. 04.01.2020 04.15.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir//bin/tools/DriverPack-Notifier.exe//DriverPackNotifier.exe;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir//bin/tools/DriverPack-Notifier.exe//DriverPackNotifier.exe;not-a-virus:Downloader.Win32.DriverPack.tlm;可被入侵者利用以破坏您的计算机或个人数据的合法软件;01/04/2020 04:15:12
   
5. 04.01.2020 04.15.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir//bin/tools/DriverPack-Notifier.exe//Uninstall.exe;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir//bin/tools/DriverPack-Notifier.exe//Uninstall.exe;not-a-virus:Downloader.Win32.DriverPack.tln;可被入侵者利用以破坏您的计算机或个人数据的合法软件;01/04/2020 04:15:12
   
6. 04.01.2020 04.15.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir//bin/tools/DriverPack-Notifier.exe//bin/Tools/notifier/notification.js;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir//bin/tools/DriverPack-Notifier.exe//bin/Tools/notifier/notification.js;not-a-virus:HEUR:Downloader.Win32.DriverPack.gen;可被入侵者利用以破坏您的计算机或个人数据的合法软件;01/04/2020 04:15:12
   
7. 04.01.2020 04.15.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir//bin/tools/DriverPack-Notifier.exe//bin/Tools/main.js;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir//bin/tools/DriverPack-Notifier.exe//bin/Tools/main.js;not-a-virus:HEUR:Downloader.Win32.DriverPack.gen;可被入侵者利用以破坏您的计算机或个人数据的合法软件;01/04/2020 04:15:12
   
8. 04.01.2020 04.15.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(9).vir;not-a-virus:UDS:Downloader.Win32.DriverPack.tlm;可被入侵者利用以破坏您的计算机或个人数据的合法软件;01/04/2020 04:15:12
   
9. 04.01.2020 04.14.44;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(6).vir;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(6).vir;HEUR:Trojan.Win32.NetWire.gen;木马程序;01/04/2020 04:14:44
   
10. 04.01.2020 04.14.43;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(5).vir;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(5).vir;HEUR:Backdoor.Win32.Tofsee.vho;木马程序;01/04/2020 04:14:43
    
11. 04.01.2020 04.14.43;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(4).vir;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(4).vir;UDS:Trojan-PSW.Win32.Azorult;木马程序;01/04/2020 04:14:43
    
12. 04.01.2020 04.14.40;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(8).vir;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(8).vir;Trojan.Win32.Chapak.egyc;木马程序;01/04/2020 04:14:40
    
13. 04.01.2020 04.14.40;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(10).vir;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(10).vir;HEUR:Backdoor.Win32.Tofsee.vho;木马程序;01/04/2020 04:14:40
    
14. 04.01.2020 04.14.36;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(3).vir;C:\Users\Administrator\Desktop\EXE样本10X_49\Samp(3).vir;HEUR:Trojan-PSW.MSIL.Azorult.gen;木马程序;01/04/2020 04:14:36
    

复制代码

epattack

有脑袋的僵尸

发个上千级别的吧，十个感觉太少

www-tekeze

有脑袋的僵尸 发表于 2020-1-4 09:33
发个上千级别的吧，十个感觉太少

亲，大伙就等着你发了。。

sichuanwenxuan

双击这三个文件，2号出错，5和9号被阻止。