EXE样本10X_53

www-tekeze

RT，想双击自己改后缀，风险自负。。   发晚了，昨早就应该发！



载点：https://www.lanzous.com/i94jkyb     密码：infected

挥泪斩情思

avast kill all

静影沉璧

ESET清空

sichuanwenxuan

WD剩下1号。双击不能运行。

温馨小屋

BD扫描8个

Jerry.Lin

BD Ent
8/10

1. C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_53\#53 (9).vir
   
2. Gen:Trojan.Heur.VP2.em0@a88qR1cb
   
3. C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_53\#53 (4).vir
   
4. Trojan.GenericKD.33039093
   
5. C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_53\#53 (7).vir
   
6. Trojan.GenericKD.42315322
   
7. C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_53\#53 (8).vir
   
8. Gen:Variant.Ursu.178757
   
9. C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_53\#53 (6).vir
   
10. Gen:Suspicious.Cloud.1.Hm0@a05Qric
    
11. C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_53\#53 (2).vir
    
12. Trojan.GenericKD.33033870
    
13. C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_53\#53 (5).vir
    
14. Trojan.GenericKD.33037749
    
15. C:\Users\zhong\Downloads\MalwareTest\Kafan\EXE样本10X_53\#53 (3).vir
    
16. Trojan.GenericKD.42335806

复制代码

Janus

复制出来剩一个，剩下的一个双击后过一会诺顿有反应

QVM360

ESET Internet Security 13.0.22.0 10x（8个Heur杀，2个云杀）
检测引擎的版本: 20799 (20200206)
#53 (1).vir - Suspicious Object
#53 (10).vir - Suspicious Object
#53 (2).vir - Win32/Injector.EKIF 特洛伊木马 的变种
#53 (3).vir > AUTOIT > script.bin - Win32/Injector.Autoit.EZS 特洛伊木马 的变种
#53 (4).vir - Win32/Injector.EKJC 特洛伊木马 的变种
#53 (5).vir - Win32/Injector.EKJC 特洛伊木马 的变种
#53 (6).vir - MSIL/Kryptik.UNF 特洛伊木马 的变种
#53 (7).vir - Win32/Injector.EKHN 特洛伊木马 的变种
#53 (8).vir - Win32/Injector.EKHN 特洛伊木马 的变种
#53 (9).vir - Win32/Injector.EKIF 特洛伊木马 的变种
火绒5.0.36.25 2x（通杀2x）检测引擎的版本：20200206_161500
#53 (9).vir - Trojan/Agent.bh
#53 (2).vir - Trojan/Agent.bh

Nocria

G DATA killed 8x.

#1 - Blocked by FileCloud



#10 - Blocked by FileCloud

挥泪斩情思

微点
一扫


二扫