加壳样本20X

ysyysy1

Mcafee IS 扫描杀15，双击除了13，16均杀，其中13错误，16双击似乎没反应

sichuanwenxuan

杀软病综合医院

2020年1月15日17:33:57
eset一扫卡机了，解压后弹出第一个预警窗，没有点清除（设置的手动），预警窗还在的情况下，右键去扫描文件夹，想看一下病毒数量，在这个时候卡机了。
重启后，解压，弹出预警窗，挨个点的清除，断断续续的全清（15个是一口气清除，后面5个是隔几秒一个）

sichuanwenxuan

FSCS13杀19，剩下3号

杀软病综合医院

emsi

Emsisoft Anti-Malware - 版本 2020.1
最后更新： 2020/1/15 17:19:45
发起者： PC-20191209UCXI\Administrator
电脑名称： PC-20191209UCXI
操作系统版本： Windows 7x64 Service Pack 1

扫描设置：

扫描方式： 自定义扫描
对象： D:\Document And Settings3\Administrator\Desktop\加壳样本20X

检测流氓软件(PUPs)： 开
扫描存档： 开
扫描邮件档案： 关
ADS数据流扫描： 开
文件扩展名过滤： 关
直接磁盘访问： 关

扫描开始：        2020/1/15 17:42:08
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(14).vir -> (AutoIT r) -> (AutoIT Script) -> (unicode)         发现风险： Trojan.AutoIT.Agent.AAJ (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(11).vir -> (AutoIT r) -> (AutoIT Script) -> (unicode)         发现风险： Trojan.Autoit.RQU (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(18).vir -> (AutoIT r) -> (AutoIT Script) -> (unicode)         发现风险： Trojan.AutoIT.Agent.AAJ (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(4).vir -> (AutoIT r) -> (AutoIT Script) -> (unicode)         发现风险： Trojan.AutoIT.Agent.AAJ (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(20).vir -> (AutoIT r) -> (AutoIT Script) -> (unicode)         发现风险： Trojan.AutoIT.Agent.AAJ (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(8).vir -> (AutoIT r) -> (AutoIT Script) -> (unicode)         发现风险： Trojan.AutoIT.Agent.AAJ (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(10).vir -> (AutoIT r) -> (AutoIT Script) -> (unicode)         发现风险： Trojan.AutoIT.Agent.AAJ (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(12).vir -> (AutoIT r) -> (AutoIT Script) -> (unicode)         发现风险： Trojan.Autoit.RQU (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(17).vir         发现风险： Trojan.Dropper (A) [302025]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(3).vir         发现风险： DeepScan:Generic.TrickBot.2.147777BA (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(5).vir         发现风险： Gen:Variant.Barys.5638 (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(6).vir         发现风险： Trojan.Agent.EJXB (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(7).vir         发现风险： Trojan.Trickbot.AR (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(16).vir         发现风险： Gen:Variant.Trojan.Crypt.63 (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(1).vir         发现风险： Gen:Variant.Symmi.93889 (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(9).vir         发现风险： Dropped:Trojan.AgentWDCR.FYW (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(2).vir         发现风险： Gen:Variant.Strictor.192742 (B) [krnl.xmd]
D:\Document And Settings3\Administrator\Desktop\加壳样本20X\Samp(15).vir         发现风险： Generic.Ransom.Buhtrap.16967E53 (B) [krnl.xmd]

扫描        20
发现        18

杀软病综合医院

kis20

监控发现1个
扫描清除剩一个

zpy0206

WD kill 13    miss 7
剩下2、3、6、11、12、16、20不敢双击

心醉咖啡

毒霸

1. 扫描时间：[2020-01-15 17:58:25]
   
2. 扫描用时：[00:00:13]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：22
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：5个
   
7. 清除威胁：5个
   
8. =============================================
   
9. [2020-01-15 17:58:46]
   
10. 威胁：f:\浏览器下载\加壳样本20x\samp(15).vir
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-01-15 17:58:46]
    
15. 威胁：f:\浏览器下载\加壳样本20x\samp(16).vir
    
16. 类型：win32.troj.undef.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2020-01-15 17:58:46]
    
20. 威胁：f:\浏览器下载\加壳样本20x\samp(5).vir
    
21. 类型：win32.troj.generic_a.a.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2020-01-15 17:58:46]
    
25. 威胁：f:\浏览器下载\加壳样本20x\samp(7).vir
    
26. 类型：win32.troj.generic_a.a.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2020-01-15 17:58:46]
    
30. 威胁：f:\浏览器下载\加壳样本20x\samp(9).vir
    
31. 类型：win32.troj.delf.ea.(kcloud)
    
32. 处理方式：删除
    
33. 
    

复制代码

renjiaqi

心醉咖啡 发表于 2020-1-15 17:59
毒霸

可以，已经陆续入库了

我我我55

eset杀20个，今天倒是比巴基斯坦杀得多啊