EXE样本5X_157

www-tekeze

RT，想双击自己改后缀，风险自负。。



载点：https://www.lanzous.com/i92vrji     密码：infected

BE_HC

MES Scan Kill 4x

a233

原本就是exe还用改吗

5双击IDP云杀

心醉咖啡

火绒

1. 病毒库时间：2020-02-05 16:32
   
2. 开始时间：2020-02-05 21:57
   
3. 总计用时：00:00:16
   
4. 扫描对象：53
   
5. 扫描文件：5
   
6. 发现风险：3
   
7. 已处理风险：3
   
8. 病毒详情：
   
9. 风险路径：F:\浏览器下载\EXE样本5X_157\#157 (4).exe, 病毒名：HEUR:VirTool/DelfInjector.gen!G, 病毒ID：b144744fed23be5, 处理结果：已处理，删除文件
   
10. 风险路径：F:\浏览器下载\EXE样本5X_157\#157 (3).exe, 病毒名：HEUR:VirTool/DelfInjector.gen!G, 病毒ID：b144744fed23be5, 处理结果：已处理，删除文件
    
11. 风险路径：F:\浏览器下载\EXE样本5X_157\#157 (2).exe, 病毒名：Trojan/Predator.b, 病毒ID：2dc3232ab9528de7, 处理结果：已处理，删除文件
    

复制代码

我我我55

bitdefender 杀4个

杀软病综合医院

2020年2月5日 22:27:48
距离楼主30分钟+
解压删，有重复的但不知道谁真实抢到，总体是清空的
emsi  3个
小红伞2个，报毒名3看文件名是2个
eset  4个
智量预警到1个，应该是没等预警就已经被删完

Nocria

G DATA killed 4x.

1. Object: #157 (3).exe
   
2.         Path: C:\Users\promi\Desktop\EXE样本5X_157
   
3.         Status: Virus removed
   
4.         Virus: Trojan.Agent.ELEG (Engine A)
   
5. 
   
6. Object: #157 (2).exe
   
7.         Path: C:\Users\promi\Desktop\EXE样本5X_157
   
8.         Status: Virus removed
   
9.         Virus: Trojan.GenericKD.42337255 (Engine A)
   
10. 
    
11. Object: #157 (4).exe
    
12.         Path: C:\Users\promi\Desktop\EXE样本5X_157
    
13.         Status: Virus removed
    
14.         Virus: Trojan.Agent.ELEG (Engine A)
    
15. 
    
16. Object: #157 (5).exe
    
17.         Path: C:\Users\promi\Desktop\EXE样本5X_157
    
18.         Status: File moved to quarantine
    
19.         Virus: Win32.Trojan-Stealer.LokiBot.0S32NB (Engine B)
    

复制代码

www-tekeze

Nocria 发表于 2020-2-5 23:11
G DATA killed 1x.

蛋挞扫描才杀一个？还是双引擎哎。。   5楼BD杀4X，GD更新滞后？

裂空我爱杰

www-tekeze 发表于 2020-2-5 23:15
蛋挞扫描才杀一个？还是双引擎哎。。

Gd扫描已经大不如前

Nocria

www-tekeze 发表于 2020-2-5 23:15
蛋挞扫描才杀一个？还是双引擎哎。。   5楼BD杀4X，GD更新滞后？

抱歉刚才没有来得及更新，更新了之后已经能检出4个。