EXE样本10X_52

www-tekeze

RT，想双击自己改后缀，风险自负。。   发晚了，前晚应该发的！



载点：https://www.lanzous.com/i8ucmna     密码：infected

Jerry.Lin

ESET 清空

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 1/23/2020 8:11:11 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_52\Samp(3).vir;MSIL/Kryptik.UKD 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;02A8245B1CDFA6E92E39841236BBD6AC612FA36A;1/23/2020 8:11:07 PM
   
3. 1/23/2020 8:11:11 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_52\Samp(10).vir;MSIL/Spy.Agent.AES 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;1DE824850B505070E3A3EFB2F6360383256F8C1E;1/23/2020 8:11:07 PM
   
4. 1/23/2020 8:11:11 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_52\Samp(5).vir;MSIL/Injector.URQ 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;42CEB1B2E7AF3AEB3A4BC30F09D31A1E3C8AF193;1/23/2020 8:11:07 PM
   
5. 1/23/2020 8:11:11 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_52\Samp(1).vir;MSIL/Injector.URQ 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;FB0F98675080029EDE2124AC42BDF511CFF4F639;1/23/2020 8:11:07 PM
   
6. 1/23/2020 8:11:11 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_52\Samp(6).vir;Win32/Kryptik.HAJS 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;B75F3099406784A965BAEAD0CBF31DD1B14F8255;1/23/2020 8:11:07 PM
   
7. 1/23/2020 8:11:11 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_52\Samp(7).vir;Win32/Injector.EKCJ 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;7596A650F967558D56573888285CF81A950620BC;1/23/2020 8:11:07 PM
   
8. 1/23/2020 8:11:11 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_52\Samp(8).vir;Win32/Injector.EKAG 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;EFAA80DA7ADCE52E3DD84A8320B63B5B38E76EEC;1/23/2020 8:11:07 PM
   
9. 1/23/2020 8:11:11 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_52\Samp(9).vir;Win32/Injector.EKCJ 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;8241B4DEC72A579EBBDBAF0943EDB5BFF7DDF90D;1/23/2020 8:11:07 PM
   
10. 1/23/2020 8:11:13 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_52\Samp(2).vir;Win32/Injector.Autoit.EWI 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;33A193590C249DB08BA77F3CE23CB732646E2501;
    
11. 1/23/2020 8:11:16 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_52\Samp(4).vir;Win64/CoinMiner.PR 潜在的不受欢迎应用程序 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;05A91DC843187ABE094ADFE689AECAF1D47DB7D6;1/23/2020 8:11:07 PM

复制代码

我我我55

卡巴斯基清空

LSPD

Norton kill all

www-tekeze

SEP，清空！

a233

第一次这么高

www-tekeze

a233 发表于 2020-1-24 11:41
第一次这么高

主帖里说了，前晚就应该发。。。看样本日期。。

www-tekeze

发帖时：安天杀8X，无BD管家杀6X 。

saga3721

红伞剩一个