EXE样本5X_152

麻衣神相

www-tekeze 发表于 2020-2-3 20:18
原来是Adware，给智量上传一刻钟了始终不报。。   其它没上报过哦。

不是Adware， 是adaware https://www.adaware.com/

QVM360

eset 清空！

1. #152(1).vir - Win32/Injector.EKIE 特洛伊木马 的变种
   
2. #152(2).vir - Win32/Packed.Themida.HFK 特洛伊木马 的变种（报Themida壳）
   
3. #152(3).vir > 7ZSD > WebCompanionInstaller.exe - MSIL/WebCompanion.C 潜在的不受欢迎应用程序 的变种
   
4. #152(4).vir - Win32/Kryptik.HAUE 特洛伊木马 的变种
   
5. #152(5).vir - Win32/Injector.EKIF 特洛伊木马 的变种
   

复制代码

cect258

微点  killed 4x  已开启云查杀，未开启未知文件上传。
火绒  killed 1x

LSPD

AVIRA 4X

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2020-02-03 21:06:14
   
5. 扫描用时：00:00:02
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：5
   
8. 项目总数：2
   
9. 清除项目数：2
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\EXE样本5X_152
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\EXE样本5X_152\#152(2).vir        感染型病毒(Win32/Trojan.Downloader.0ea)        已删除
    
37. F:\浏览器下载\EXE样本5X_152\#152(1).vir        HEUR/QVM05.1.0029.Malware.Gen        已删除
    
38. 
    
39. 
    
40. 
    
41. 可疑文件上传结果
    
42. ----------------------
    
43. f:\浏览器下载\exe样本5x_152\#152(1).vir        上传成功
    
44. f:\浏览器下载\exe样本5x_152\#152(5).vir        上传成功
    

复制代码

www-tekeze

麻衣神相 发表于 2020-2-3 20:54
不是Adware， 是adaware https://www.adaware.com/

看到了，也是个杀软啊，此文件也带数签。。。智量不报很多家不报，但VT上7家报，有问题。。

www-tekeze

心醉咖啡 发表于 2020-2-3 21:06
360

有点衰。。

QVM360

绒

1. #152(1).vir - HEUR:VirTool/DelfInjector.gen!C

复制代码

智（Miss #152(3).vir的原因可能是：见12楼，eset报潜在的不受欢迎应用程序，所以检测不到，或者是我的智量抽风了@www-tekeze @智量官方 ）

1. #152(1).vir - Heur.ML.PE.A
   
2. #152(2).vir - Trojan.Generic
   
3. #152(4).vir - Trojan.Generic
   
4. #152(5).vir - Trojan.Generic

复制代码

DPT1

居然是国产平均水平

心醉咖啡

www-tekeze 发表于 2020-2-3 21:19
有点衰。。

用卫士马上扫描又杀了一个，剩下两个立马触发卫士上传