#Injector #Dropper 2x

BE_HC

下载:https://www.lanzous.com/i9g369i 密码:91e3

54ss

bd saom kill 1x
C:\Users\JOJO\Downloads\man3.exe Gen:Suspicious.Cloud.4.Xy0@aubHIMmk Deleted
双击 还是云杀
The file C:\Users\JOJO\Desktop\107ONO30.exe is infected with Gen:Suspicious.Cloud.8.Xy1@aqNv!Jfk and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.
有一个问题困扰我好久 都是云杀 为啥扫描的时候不能一起杀了？？？恢复 测试双击  atd kill all
ATD真猛

swizzer

咖啡扫描 1x

剩余双击，智量内存防护击杀（这个样本智量本来扫描也能杀）

renyifei

诺顿全杀，advml猛是真的猛，误报也是真的高。

2483883670

360全杀

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：2020-02-15 12:13
   
4. 扫描时间：2020-02-18 08:21:19
   
5. 扫描用时：00:00:16
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：2
   
8. 项目总数：2
   
9. 清除项目数：2
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：Avira(小红伞)
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. E:\360安全浏览器下载\2x
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. E:\360安全浏览器下载\2x\man3.exe        木马程序(Generic/HEUR/QVM07.1.5129.Malware.Gen)        已删除
    
37. E:\360安全浏览器下载\2x\107ONO30.exe        HEUR/QVM07.1.51B1.Malware.Gen        已删除
    
38. 
    
39. 
    
40. 
    
41. 可疑文件上传结果
    
42. ----------------------
    
43. e:\360安全浏览器下载\2x\107ono30.exe        上传成功
    

复制代码

QVM360

eset报混淆

检测引擎的版本: 20857 (20200217)
107ONO30.exe - Win32/Kryptik.HBEV 特洛伊木马 的变种
man3.exe - Win32/Kryptik.HBEV 特洛伊木马 的变种

a233

往事不曾回忆

双击  

www-tekeze

智量入库杀，火绒Miss，有空双击。。

www-tekeze

安天和无BD管家，Both Scan Miss All 。