查看: 1984|回复: 18
收起左侧

[病毒样本] 12x(20200217)

[复制链接]
QVM360
发表于 2020-2-17 18:35:01 | 显示全部楼层 |阅读模式
本帖最后由 QVM360 于 2020-2-17 20:51 编辑

https://www.lanzous.com/i9foiij
eset扫描清空!eset误报率不高,所以都是毒!
杀9个以下的要打屁股
eml文件扫描日志:
4044.eml > MIME > Akt sverki za proshlyj mesyac.001 > RAR5 > Akt sverki za proshlyj mesyac.exe - Win32/Kryptik.HBEP 特洛伊木马 的变种(修复)


hklwk
发表于 2020-2-17 18:43:44 | 显示全部楼层
本帖最后由 hklwk 于 2020-2-17 19:12 编辑

McAfee 扫瞄杀8个


2.exe                JTI/Suspect.196612!aeade58be429
3.exe                右键扫瞄月神杀 Artemis!0099A422C93B
filename.exe    JTI/Suspect.196612!f0ec0d7d24e6
4044.eml         解压附件,月神杀 Akt sverki za proshlyj mesyac.exe   Artemis!28A72C0E3296

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2020-2-17 18:45:23 | 显示全部楼层
Avast Kill 9X 其中修复1X

2.exe加强模式拦截

关闭加强模式双击拦截衍生物

my_presentation_i3o.js拦截衍生物

4044.eml下载下来的附件不知道是什么后缀名

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Fire_Wind
头像被屏蔽
发表于 2020-2-17 18:48:10 | 显示全部楼层
有3个不支持检测

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Picca
发表于 2020-2-17 18:49:50 | 显示全部楼层
本帖最后由 Picca 于 2020-2-17 18:51 编辑

卡巴监控剩下3.exe、4044.eml
右键杀掉3.exe

wjy19800315
发表于 2020-2-17 18:55:35 | 显示全部楼层
ESET监控报告11个,右键扫描1个,隔离区12个,但样本却还剩一个,晕??





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2020-2-17 19:11:12 | 显示全部楼层
IKARUS - 12/13

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hklwk
发表于 2020-2-17 19:16:25 | 显示全部楼层
wjy19800315 发表于 2020-2-17 18:55
ESET监控报告11个,右键扫描1个,隔离区12个,但样本却还剩一个,晕??

解压4044.eml中的附件会有一个exe档

评分

参与人数 1人气 +2 收起 理由
wjy19800315 + 2 感谢解答: )

查看全部评分

54ss
发表于 2020-2-17 19:18:59 | 显示全部楼层
本帖最后由 54ss 于 2020-2-17 19:29 编辑

bd 扫描 kill 9x 其中修复2x
C:\Users\JOJO\Downloads\12x\LETTER_1.EXE Trojan.GenericKD.33273306 Deleted
C:\Users\JOJO\Downloads\12x\my_presentation_i3o.js=>(INFECTED_JS) JS:Trojan.Cryxos.2853 Deleted
C:\Users\JOJO\Downloads\12x\x.docm=>word/vbaProject.bin VB:Trojan.Valyria.447 Disinfected
C:\Users\JOJO\Downloads\12x\2.exe Gen:Suspicious.Cloud.8.dm0@aizKGpab Moved to Quarantine
C:\Users\JOJO\Downloads\12x\filename.exe Gen:Variant.Ursu.758640 Deleted after reboot
C:\Users\JOJO\Downloads\12x\Lock.exe Trojan.Ransom.LockerGoga.C Deleted
C:\Users\JOJO\Downloads\12x\Proposal.doc VB:Trojan.VBA.Agent.PJ Disinfected
C:\Users\JOJO\Downloads\12x\1.exe Gen:Variant.Razy.603288 Deleted
C:\Users\JOJO\Downloads\12x\Z1.exe Generic.Ransom.Buhtrap.5D256C93 Deleted after reboot 3.exe无法运行 vbc.exe 无反应 eml就不试了

看了一下vt 这三个BitDefenderTheta都报的
DPT1
发表于 2020-2-17 19:27:59 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 17:22 , Processed in 0.117678 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表