EXE样本10X_76

liu237

BDF扫描杀9个，一个云杀
双击，等了15秒，云杀

InnoriaAlter

QVM360 发表于 2020-2-24 15:47
哦，那就好，我怕以后没的测他的样本了

做好最坏的打算吧。。

傲普斯顿

啊啊   怎么那么晚才发    让别人抢先测了

renyifei

ESET清空。

日志
正在扫描日志
检测引擎的版本: 20890 (20200224)
日期: 2020/2/24  时间: 16:49:14
已扫描的磁盘、文件夹和文件: E:\EXE样本10X_76
E:\EXE样本10X_76\#76 (1).vir - MSIL/ClipBanker.NE 特洛伊木马 的变种 - 通过删除清除 [1]
E:\EXE样本10X_76\#76 (10).vir - Win32/Injector.EKRO 特洛伊木马 的变种 - 通过删除清除 [1]
E:\EXE样本10X_76\#76 (2).vir - Win32/Packed.Themida.ECK 特洛伊木马 的变种 - 通过删除清除 [1]
E:\EXE样本10X_76\#76 (3).vir - Win32/Packed.Themida.HIQ 特洛伊木马 的变种 - 通过删除清除 [1]
E:\EXE样本10X_76\#76 (4).vir - Win32/Packed.Themida.HIQ 特洛伊木马 的变种 - 通过删除清除 [1]
E:\EXE样本10X_76\#76 (5).vir - Win32/Injector.EKPS 特洛伊木马 的变种 - 通过删除清除 [1]
E:\EXE样本10X_76\#76 (6).vir - Win32/Injector.EKQK 特洛伊木马 的变种 - 通过删除清除 [1]
E:\EXE样本10X_76\#76 (7).vir - Win32/Injector.EKRU 特洛伊木马 的变种 - 通过删除清除 [1]
E:\EXE样本10X_76\#76 (8).vir > AUTOIT > script.bin - Win32/Injector.Autoit.FCH 特洛伊木马 的变种 - 通过删除清除 [1]
E:\EXE样本10X_76\#76 (9).vir > MSI > Binary._D7D112F049BA1A655B5D9A1D0702DEE5 - Win32/Injector.EKQW 特洛伊木马 的变种 - 扫描完成后再选择处理方式
E:\EXE样本10X_76\#76 (9).vir > MSI > Binary._D7D112F049BA1A655B5D9A1D0702DEE5 - Win32/Injector.EKQW 特洛伊木马 的变种 - 已删除
已扫描的对象数: 28
检测数: 10
已清除对象数: 10
完成时间: 16:49:39  总扫描时间: 25 秒 (00:00:25)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

心醉咖啡

毒霸

1. 扫描时间：[2020-02-24 17:43:57]
   
2. 扫描用时：[00:00:08]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：10
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：8个
   
7. 清除威胁：8个
   
8. =============================================
   
9. [2020-02-24 17:44:15]
   
10. 威胁：f:\浏览器下载\exe样本10x_76\#76 (1).vir
    
11. 类型：win32.troj.banker.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-02-24 17:44:15]
    
15. 威胁：f:\浏览器下载\exe样本10x_76\#76 (2).vir
    
16. 类型：win32.heur.kvmh008.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2020-02-24 17:44:15]
    
20. 威胁：f:\浏览器下载\exe样本10x_76\#76 (3).vir
    
21. 类型：win32.heur.kvmh008.a.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2020-02-24 17:44:15]
    
25. 威胁：f:\浏览器下载\exe样本10x_76\#76 (4).vir
    
26. 类型：win32.heur.kvmh008.a.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2020-02-24 17:44:15]
    
30. 威胁：f:\浏览器下载\exe样本10x_76\#76 (5).vir
    
31. 类型：win32.troj.generic_a.a.(kcloud)
    
32. 处理方式：删除
    
33. 
    
34. [2020-02-24 17:44:15]
    
35. 威胁：f:\浏览器下载\exe样本10x_76\#76 (6).vir
    
36. 类型：win32.troj.undef.(kcloud)
    
37. 处理方式：删除
    
38. 
    
39. [2020-02-24 17:44:15]
    
40. 威胁：f:\浏览器下载\exe样本10x_76\#76 (7).vir
    
41. 类型：win32.troj.undef.(kcloud)
    
42. 处理方式：删除
    
43. 
    
44. [2020-02-24 17:44:15]
    
45. 威胁：f:\浏览器下载\exe样本10x_76\#76 (9).vir
    
46. 类型：win32.scriptc.undef.a.(kcloud)
    
47. 处理方式：修复
    
48. 
    

复制代码

ox400000

g data右键解压杀8个，剩9和10，扫描后清除9里的病毒，

sichuanwenxuan

记录微笑

我我我55 发表于 2020-2-24 15:47
怎么可能呢，他说是今天最后的样本了。

不了解内情不要乱说话

https://bbs.kafan.cn/forum.php?m ... 09&pid=45783692