EXE样本10X_78

显示全部楼层 · 发表于 2020-2-25 10:57:24

LSPD 发表于 2020-2-25 10:53
2号是白文件吗

E家报10项清空，#78 (2).vir是PUA
#78 (1).vir - Win32/Emotet.CD 特洛伊木马
#78 (10).vir - Win32/Injector.EKSK 特洛伊木马的变种
#78 (3).vir - VBA/TrojanDownloader.Agent.RTW 特洛伊木马
#78 (4).vir - Win32/Spy.Ursnif.CT 特洛伊木马
#78 (5).vir - Win32/Spy.Ursnif.CT 特洛伊木马
#78 (6).vir - Win32/Spy.Ursnif.CT 特洛伊木马
#78 (7).vir - Win32/Packed.Themida.ACU 特洛伊木马的变种
#78 (8).vir - MSIL/Kryptik.UUE 特洛伊木马的变种
#78 (9).vir > WINRARSFX > CMT - RAR/Agent.O 特洛伊木马
#78 (2).vir - Win32/SafeBytes.A 潜在的不受欢迎应用程序的变种

显示全部楼层 · 发表于 2020-2-25 10:57:41

FS，kill x9，其中修复了#78 (3).vir，剩余#78 (2).vir

Trojan.TR/AD.Ursnif.tbxyg
F:\suspicious\EXE样本10X_78\#78 (6).vir: 已清除
Malware.X97M/Agent.3554213
F:\suspicious\EXE样本10X_78\#78 (3).vir: 已清除
Trojan.TR/AD.Ursnif.tbxyg
F:\suspicious\EXE样本10X_78\#78 (5).vir: 已清除
Trojan.TR/AD.Emotet.rfuqv
F:\suspicious\EXE样本10X_78\#78 (1).vir: 已清除
Trojan.TR/Crypt.TPM.Gen
F:\suspicious\EXE样本10X_78\#78 (7).vir: 已清除
Trojan.TR/AD.Ursnif.tbxyg
F:\suspicious\EXE样本10X_78\#78 (4).vir: 已清除
TR/Crypt.ZPACK.Gen8
F:\suspicious\EXE样本10X_78\#78 (10).vir: 已清除
TR/Dropper.MSIL.Gen
F:\suspicious\EXE样本10X_78\#78 (8).vir: 已清除
Trojan.TR/Agent.htplh
F:\suspicious\EXE样本10X_78\#78 (9).vir: 已清除

复制代码

显示全部楼层 · 发表于 2020-2-25 11:03:20

本帖最后由 QVM360 于 2020-2-25 12:09 编辑

安天报5项实际杀3x，无BD管家miss all

显示全部楼层 · 发表于 2020-2-25 11:05:09

LSPD 发表于 2020-2-25 10:53
2号是白文件吗

eset报PUA，我运行了下，感觉也是的

显示全部楼层 · 发表于 2020-2-25 11:11:14

智量扫描10个，火绒扫描只发现1个

显示全部楼层 · 发表于 2020-2-25 11:16:28

2号入沙报错诺顿貌似已做免杀可能是壳的原因

显示全部楼层 · 发表于 2020-2-25 12:54:05

WD kill 4 剩下2 5 6 7 8 10

显示全部楼层 · 发表于 2020-2-25 13:37:53

BDF扫描杀7
双击云杀一个

显示全部楼层 · 发表于 2020-2-25 15:41:02

火绒
解压后清除：1
剩余样本：2、3、4、5、6、7、8、9、10
扫描未发现
查杀率：10%

显示全部楼层 · 发表于 2020-2-25 16:13:18

卡巴右键8/10
剩下(2)、(3)

[病毒样本] EXE样本10X_78

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源