TXT样本15X

www-tekeze

RT，想双击自己改后缀，风险自负。。  



载点：https://www.lanzous.com/i9jtd5a     密码：infected

a233

Avast Kill 11X

tplink84b136

卡巴斯基剩余4个

Miostartos

ESET 10X

QVM360

Miostartos 发表于 2020-2-21 17:30
ESET 10X

ESET报11项实际杀10x
#txt (1).vir > BASE64 > decoded.exe - MSIL/Bladabindi.AS 特洛伊木马 的变种
#txt (11).vir > BASE64 > decoded.ps1 - PowerShell/Kryptik.Q 特洛伊木马
#txt (11).vir > BASE64 > decoded.ps1 - PowerShell/Kryptik.Q 特洛伊木马
#txt (13).vir > BASE64 > decoded.exe - MSIL/Bladabindi.AZ 特洛伊木马 的变种
#txt (14).vir - PowerShell/Agent.GT 特洛伊木马
#txt (2).vir > BASE64 > decoded.exe - MSIL/Bladabindi.AS 特洛伊木马 的变种
#txt (3).vir > BASE64 > decoded.exe - MSIL/Agent.APN 特洛伊木马 的变种
#txt (5).vir > BASE64 > decoded.exe - MSIL/Agent.ATK 特洛伊木马
#txt (6).vir > BASE64 > decoded.exe - MSIL/Agent.APN 特洛伊木马 的变种
#txt (7).vir > BASE64 > decoded.exe - MSIL/Bladabindi.AS 特洛伊木马 的变种
#txt (9).vir - PowerShell/TrojanDropper.Agent.S 特洛伊木马

QVM360

火绒10x
E绒组合，剩下12和15

傲普斯顿

咖啡杀3
我看换诺顿算了   刚才双击一个楼上做的病毒   文件关联被改   快捷方式被删  咖啡全程一点反应没有  云正常 RP在开启  我去@swizzer     
可是诺顿   我在key区找的很多码   都说跟另一个账户关联  不能用  真不知道他们是怎么用上的

swizzer

傲普斯顿 发表于 2020-2-21 18:03
咖啡杀3
我看换诺顿算了   刚才双击一个楼上做的病毒   文件关联被改   快捷方式被删  咖啡全程一点反应没 ...

那个样本我看了，动作还是有点小···包括智量主防也没反应
更何况，如果动作不丧心病狂，咖啡云是不会杀的

renyifei

FSP2/15，有点寒酸哈哈哈。

心醉咖啡

这个明确人工处理过

毒霸

1. 扫描时间：[2020-02-21 19:03:00]
   
2. 扫描用时：[00:00:16]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：15
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：15个
   
7. 清除威胁：15个
   
8. =============================================
   
9. [2020-02-21 19:04:54]
   
10. 威胁：f:\浏览器下载\txt样本15x\#txt (1).vir
    
11. 类型：win32.troj.generic.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-02-21 19:04:54]
    
15. 威胁：f:\浏览器下载\txt样本15x\#txt (10).vir
    
16. 类型：win32.troj.generic.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2020-02-21 19:04:54]
    
20. 威胁：f:\浏览器下载\txt样本15x\#txt (11).vir
    
21. 类型：win32.troj.generic.a.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2020-02-21 19:04:54]
    
25. 威胁：f:\浏览器下载\txt样本15x\#txt (12).vir
    
26. 类型：win32.troj.generic.a.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2020-02-21 19:04:54]
    
30. 威胁：f:\浏览器下载\txt样本15x\#txt (13).vir
    
31. 类型：win32.troj.generic.a.(kcloud)
    
32. 处理方式：删除
    
33. 
    
34. [2020-02-21 19:04:54]
    
35. 威胁：f:\浏览器下载\txt样本15x\#txt (14).vir
    
36. 类型：win32.troj.generic.a.(kcloud)
    
37. 处理方式：删除
    
38. 
    
39. [2020-02-21 19:04:54]
    
40. 威胁：f:\浏览器下载\txt样本15x\#txt (15).vir
    
41. 类型：win32.troj.generic.a.(kcloud)
    
42. 处理方式：删除
    
43. 
    
44. [2020-02-21 19:04:54]
    
45. 威胁：f:\浏览器下载\txt样本15x\#txt (2).vir
    
46. 类型：win32.troj.generic.a.(kcloud)
    
47. 处理方式：删除
    
48. 
    
49. [2020-02-21 19:04:54]
    
50. 威胁：f:\浏览器下载\txt样本15x\#txt (3).vir
    
51. 类型：win32.troj.generic.a.(kcloud)
    
52. 处理方式：删除
    
53. 
    
54. [2020-02-21 19:04:54]
    
55. 威胁：f:\浏览器下载\txt样本15x\#txt (4).vir
    
56. 类型：win32.troj.generic.a.(kcloud)
    
57. 处理方式：删除
    
58. 
    
59. [2020-02-21 19:04:54]
    
60. 威胁：f:\浏览器下载\txt样本15x\#txt (5).vir
    
61. 类型：win32.troj.generic.a.(kcloud)
    
62. 处理方式：删除
    
63. 
    
64. [2020-02-21 19:04:54]
    
65. 威胁：f:\浏览器下载\txt样本15x\#txt (6).vir
    
66. 类型：win32.troj.generic.a.(kcloud)
    
67. 处理方式：删除
    
68. 
    
69. [2020-02-21 19:04:54]
    
70. 威胁：f:\浏览器下载\txt样本15x\#txt (7).vir
    
71. 类型：win32.troj.generic.a.(kcloud)
    
72. 处理方式：删除
    
73. 
    
74. [2020-02-21 19:04:54]
    
75. 威胁：f:\浏览器下载\txt样本15x\#txt (8).vir
    
76. 类型：win32.troj.generic.a.(kcloud)
    
77. 处理方式：删除
    
78. 
    
79. [2020-02-21 19:04:54]
    
80. 威胁：f:\浏览器下载\txt样本15x\#txt (9).vir
    
81. 类型：win32.troj.generic.a.(kcloud)
    
82. 处理方式：删除
    
83. 
    

复制代码