EXE样本10X_83

QVM360

RT，想双击自己改后缀，后果自负。。



载点：https://www.lanzous.com/i9slqba     密码：infected

renyifei

总拦截率8/10，其余两个无法运行和无明显行为，这下你总不能说我灌水了。@QVM360

趋势扫描2/10，，监控2/8


目前6，7，8，8，3号被杀。2号无法运行，10号无行为。

a233

Avast 8X

7双击拦截

2不报，加强模式也没拦截

Nocria

Kaspersky (scan) - 8/10

kaba666

卡巴全灭

QVM360

renyifei 发表于 2020-2-29 14:41
总拦截率8/10，其余两个无法运行和无明显行为，这下你总不能说我灌水了。@QVM360

趋势扫描2/10， ...

打错了，是沙发加分

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2020-02-29 15:05:35
   
5. 扫描用时：00:00:07
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：10
   
8. 项目总数：10
   
9. 清除项目数：10
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\EXE样本10X_83
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\EXE样本10X_83\#83 (1).vir        感染型病毒(Win32/Trojan.836)        已删除
    
37. F:\浏览器下载\EXE样本10X_83\#83 (2).vir        木马程序(Generic/HEUR/QVM19.1.90FB.Malware.Gen)        已删除
    
38. F:\浏览器下载\EXE样本10X_83\#83 (5).vir        木马程序(Generic/HEUR/QVM20.1.8527.Malware.Gen)        已删除
    
39. F:\浏览器下载\EXE样本10X_83\#83 (4).vir        HEUR/QVM20.1.BD01.Malware.Gen        已删除
    
40. F:\浏览器下载\EXE样本10X_83\#83 (10).vir        感染型病毒(Win32/Trojan.Ransom.ead)        已删除
    
41. F:\浏览器下载\EXE样本10X_83\#83 (3).vir        HEUR/QVM03.0.911D.Malware.Gen        已删除
    
42. F:\浏览器下载\EXE样本10X_83\#83 (8).vir        感染型病毒(Win32/Trojan.Adware.37e)        已删除
    
43. F:\浏览器下载\EXE样本10X_83\#83 (9).vir        感染型病毒(Win32/Trojan.Dropper.6e8)        已删除
    
44. F:\浏览器下载\EXE样本10X_83\#83 (6).vir        HEUR/QVM05.1.911D.Malware.Gen        已删除
    
45. F:\浏览器下载\EXE样本10X_83\#83 (7).vir        HEUR/QVM20.1.911D.Malware.Gen        已删除
    
46. 
    
47. 
    
48. 
    
49. 可疑文件上传结果
    
50. ----------------------
    
51. f:\浏览器下载\exe样本10x_83\#83 (3).vir        上传成功
    
52. f:\浏览器下载\exe样本10x_83\#83 (6).vir        上传成功
    
53. f:\浏览器下载\exe样本10x_83\#83 (7).vir        上传成功
    

复制代码

Nocria

IKARUS - 7/10

1. [29.02.2020 15:39:10] On-demand scan started: "user_defined"
   
2. [29.02.2020 15:39:10] Found, 0.00s, SigName: "Trojan-Ransom.FileCrypter", SigId: 287054324, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_83\EXE样本10X_83\#83 (10).vir"
   
3. [29.02.2020 15:39:10] Found, 0.16s, SigName: "Trojan.MSIL.Crypt", SigId: 2899499, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_83\EXE样本10X_83\#83 (3).vir"
   
4. [29.02.2020 15:39:10] Found, 0.16s, SigName: "Trojan.Win32.Crypt", SigId: 250668638, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_83\EXE样本10X_83\#83 (4).vir"
   
5. [29.02.2020 15:39:10] Found, 0.00s, SigName: "Trojan-Ransom.Phobos", SigId: 293692263, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_83\EXE样本10X_83\#83 (5).vir"
   
6. [29.02.2020 15:39:10] Found, 0.62s, SigName: "Trojan-Ransom.Ryuk", SigId: 3393746, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_83\EXE样本10X_83\#83 (1).vir"
   
7. [29.02.2020 15:39:11] Found, 0.406s, SigName: "Trojan.Win32.Bandios", SigId: 3283604, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_83\EXE样本10X_83\#83 (9).vir"
   
8. [29.02.2020 15:39:12] Found, 1.562s, SigName: "PUA.ICLoader", SigId: 3397220, Type: "PUA", File: "C:\Users\promi\Desktop\EXE样本10X_83\EXE样本10X_83\#83 (7).vir"
   
9. [29.02.2020 15:39:12] On-demand scan FINISHED: "user_defined"
   
10. [29.02.2020 15:39:12] ----------------------------------------------------
    
11. [29.02.2020 15:39:12] Directories scanned: 2
    
12. [29.02.2020 15:39:12] Files scanned: 10
    
13. [29.02.2020 15:39:12] Virus found: 7
    
14. [29.02.2020 15:39:12] ----------------------------------------------------

复制代码

bbszy

诺顿清空

www-tekeze

火绒杀6X，智量杀9X，留下#2 。