29x（20200211）

QVM360

【点我下载】蓝奏云样本分流，样本来自anyrun，未改后缀请小心食用，密码infected
anyrun下载不了样本怎么回事啊，如图（我下载了很多样本后提示的），明天还可以继续下载吗，请问各位大佬？

杰伦Ｊ时代

梦辍

360卫士右键
默认3引擎报：22
开qvm报：23
全开报：25

温馨小屋

BD扫描剩8个，依然没有云杀。。

温馨小屋

卡巴剩5个



剩下的三个可执行文件，杀了一个，另外两个没有动作

11.02.2020 20.59.42;已终止 恶意软件;PDM:Exploit.Win32.Generic.nblk;Interoperative Avoids Favicon Looking Cables;C:\Users\hyperkaba\Desktop\29x（20200211）\29x（20200211）\PRED_cr.exe;02/11/2020 20:59:42

a233

Avast Kill 18X 其中修复2X

双击
__.doc确定后无事发生

3.exe进程呆滞无反应
Build.exe信誉杀

Build.vmp.exe IDP拦截

builded.exe IDP拦截

current.exe无法运行

f48aaa4c7ca0c87e96f224dabc7580c0debc16a4.exe有CPU占用但是没啥动作
leave_2020.doc无事发生
nzunzh608311418859.eml没装邮件软件
vmail_705224114789_70492672296199_wav.exe信誉杀

Nocria

IKARUS - 20/29

心醉咖啡

火绒

1. 病毒库时间：2020-02-11 16:24
   
2. 开始时间：2020-02-11 22:05
   
3. 总计用时：00:00:18
   
4. 扫描对象：216
   
5. 扫描文件：29
   
6. 发现风险：11
   
7. 已处理风险：11
   
8. 病毒详情：
   
9. 风险路径：F:\浏览器下载\29x（20200211）\1.exe, 病毒名：HEUR:OMacro/Obfuscated.c, 病毒ID：822505d3f4f1835b, 处理结果：已处理，清除恶意代码
   
10. 风险路径：F:\浏览器下载\29x（20200211）\4.exe, 病毒名：HEUR:VirTool/DelfInjector.gen!J, 病毒ID：9fb502697cc5e803, 处理结果：已处理，删除文件
    
11. 风险路径：F:\浏览器下载\29x（20200211）\2.exe, 病毒名：HVM:TrojanDropper/Sloader.a, 病毒ID：e495a8454a2f7e88, 处理结果：已处理，删除文件
    
12. 风险路径：F:\浏览器下载\29x（20200211）\Caso_M41nt_Sodinokibi_Ransomware.exe, 病毒名：HEUR:VirTool/VCObfuscator.gen!C, 病毒ID：124c5c16e1ea6e5f, 处理结果：已处理，删除文件
    
13. 风险路径：F:\浏览器下载\29x（20200211）\current.exe, 病毒名：Exploit/CVE-2017-11882.gen, 病毒ID：21f770a61cebbcbb, 处理结果：已处理，删除文件
    
14. 风险路径：F:\浏览器下载\29x（20200211）\ed938dbec565603f24341c23761df409b01d7b35a2a1102a7e7688f2fb309b96, 病毒名：HEUR:VirTool/DelfInjector.gen!J, 病毒ID：9fb502697cc5e803, 处理结果：已处理，删除文件
    
15. 风险路径：F:\浏览器下载\29x（20200211）\f7cd41f23e153fabee607b190a40097439ff1a71a1ab140a825baba23f7c1357.exe, 病毒名：Ransom/MegaCortex.a, 病毒ID：9c3c6e630fb475db, 处理结果：已处理，删除文件
    
16. 风险路径：F:\浏览器下载\29x（20200211）\N3.EXE, 病毒名：Virus/Floxif.gen, 病毒ID：1b5c5a8288e2271, 处理结果：已处理，清除恶意代码
    
17. 风险路径：F:\浏览器下载\29x（20200211）\turko.exe, 病毒名：Trojan/Agent.aor, 病毒ID：92a7cef6ce343ee7, 处理结果：已处理，删除文件
    
18. 风险路径：F:\浏览器下载\29x（20200211）\zzzz.exe, 病毒名：Trojan/MSIL.Lolyda.a, 病毒ID：ddc8b9f37ccdf71a, 处理结果：已处理，删除文件
    
19. 风险路径：F:\浏览器下载\29x（20200211）\vmail_705224114789_70492672296199_wav.exe, 病毒名：Trojan/Injector.dl, 病毒ID：1b9f86187b76d8e0, 处理结果：已处理，删除文件
    

复制代码

QVM360

E家剩下4个

LSPD

Norton kill 23x miss 6x
双击 1号提示不兼容
        3号防火墙警报 默认放行 随后SONAR杀衍生物
        PRED_cr miss
        其余文件未双击