——————————病毒样本32x——————————

_你好，再见_

https://c-t.work/s/74a3c17a67554c

附修改MD5后的样本


原：



改：

静影沉璧

ESET
扫描剩2个remc.exe

a8855942

BD清空。

www-tekeze

看名字这些样本都来自vxvault吧，我不都发过了么。。

火绒报22项，原和改都留下21X，改MD5没用。。。这么多没杀，看来是春节官人偷懒了。。@火绒工程师

我我我55

卡巴斯基剩下两个setup的

www-tekeze

智量杀62X，原和改都留下installer.exe，带数签相信当白文件了。。。改MD5更没用。。

_你好，再见_

www-tekeze 发表于 2020-1-26 23:01
看名字这些样本都来自vxvault吧，我不都发过了么。。

火绒报22项，原和改都留下21X，改MD5没用。 ...

我还去urlhaus上下了一些

我我我55

印度的quick heal 剩下9个 原来的剩下2个 查杀果然不行哎

QVM360

eset剩下两个remc.exe


C:\Users\chenruoren\Downloads\Untitled(4)\原\174E84E1E8EE1AE9405FB231C990DACCA1EB.exe - Win64/CoinMiner.CY 潜在的不受欢迎应用程序 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\3104472.exe > CAB > OyZMVOyYmqQyOLllma5.exe - MSIL/Kryptik.UGA 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\4458.exe - MSIL/Kryptik.UKA 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\9sweetsuck.exe - Win32/Injector.EJWX 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\Guv.exe - Win32/Kryptik.HAJS 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\MonvG.exe - Win32/Injector.EJXK 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\MyOldFist_FA41.exe - Win32/Injector.EKCS 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\OVOjz3x239qBjuR.exe - MSIL/Kryptik.UHM 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\OpiumV.exe - Win32/Injector.EKDZ 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\VeevWeek.exe - Win32/Injector.EKAT 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\anyisouthz.exe - Win32/Injector.EKCJ 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\azz.exe - Win32/Injector.EKBR 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\binbobby.exe - Win32/Injector.EKCJ 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\bntq.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\cafour.exe - Win32/Injector.EKAG 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\chung.exe - Win32/Injector.EKDB 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\hen.exe - Win32/Injector.EKBR 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\hp.exe - Win32/Injector.EKEH 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\installer.exe - MSIL/Adware.TrustedLogos.A 应用程序
C:\Users\chenruoren\Downloads\Untitled(4)\原\jix.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\lav.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\maxz.exe - Win32/Injector.EKDB 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\men.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\pob.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\servz.exe - Win32/Injector.EKDB 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\setup (1).exe > UPX v13_m8 - Win32/GenKryptik.ECTR 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\ugopoundzfrnd.exe - Win32/Kryptik.HAJS 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\ukvohyceo9oVGxQ.exe - MSIL/Kryptik.UKP 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\vtur.exe > AUTOIT > script.bin - Win32/Injector.Autoit.EWB 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\xme32-262-gcc.exe - Win32/CoinMiner.DQ 潜在的不受欢迎应用程序 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\原\xne64-261.exe - Win64/CoinMiner.QB 潜在的不受欢迎应用程序 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\174E84E1E8EE1AE9405FB231C990DACCA1EB.exe - Win64/CoinMiner.CY 潜在的不受欢迎应用程序 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\3104472.exe > CAB > OyZMVOyYmqQyOLllma5.exe - MSIL/Kryptik.UGA 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\4458.exe - MSIL/Kryptik.UKA 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\9sweetsuck.exe - Win32/Injector.EJWX 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\Guv.exe - Win32/Kryptik.HAJS 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\MonvG.exe - Win32/Injector.EJXK 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\MyOldFist_FA41.exe - Win32/Injector.EKCS 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\OVOjz3x239qBjuR.exe - MSIL/Kryptik.UHM 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\OpiumV.exe - Win32/Injector.EKDZ 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\VeevWeek.exe - Win32/Injector.EKAT 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\anyisouthz.exe - Win32/Injector.EKCJ 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\azz.exe - Win32/Injector.EKBR 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\binbobby.exe - Win32/Injector.EKCJ 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\bntq.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\cafour.exe - Win32/Injector.EKAG 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\chung.exe - Win32/Injector.EKDB 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\hen.exe - Win32/Injector.EKBR 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\hp.exe - Win32/Injector.EKEH 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\installer.exe > INNO > {win}\trustedlogos\ProxyLibrary.dll - MSIL/Adware.TrustedLogos.A 应用程序 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\installer.exe > INNO > {win}\trustedlogos\TrustedLogos.exe - MSIL/Adware.TrustedLogos.A 应用程序 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\jix.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\lav.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\maxz.exe - Win32/Injector.EKDB 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\men.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\pob.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\servz.exe - Win32/Injector.EKDB 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\setup (1).exe > UPX v13_m8 - Win32/GenKryptik.ECTR 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\ugopoundzfrnd.exe - Win32/Kryptik.HAJS 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\ukvohyceo9oVGxQ.exe - MSIL/Kryptik.UKP 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\vtur.exe > AUTOIT > script.bin - Win32/Injector.Autoit.EWB 特洛伊木马 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\xme32-262-gcc.exe - Win32/CoinMiner.DQ 潜在的不受欢迎应用程序 的变种
C:\Users\chenruoren\Downloads\Untitled(4)\改\xne64-261.exe - Win64/CoinMiner.QB 潜在的不受欢迎应用程序 的变种

QVM360

www-tekeze 发表于 2020-1-26 23:04
智量杀62X，原和改都留下installer.exe，带数签相信当白文件了。。。改MD5更没用。。

eset报installer为MSIL/Adware.TrustedLogos.A。。。
实体机双击试试看@www-tekeze