EXE样本5X_174

QVM360

RT，想双击自己改后缀，后果自负。。



载点：https://www.lanzous.com/i9tmbqh     密码：infected

QVM360

不知道为啥，论坛得数据库出了问题，发帖人显示得不对
ESET扫描清空，anyrun被下载限制了，下午再发一贴哈

a233

Avast清空

cect258

卡巴斯基  全清

LSPD

Kaspersky kill all

椿花湫月

Malwarebytes
www.malwarebytes.com

-記錄詳細資料-
掃描日期: 2020/3/1
掃描時間: 下午12:50
記錄檔: 3a235b3c-5b78-11ea-a609-000c2989cd3c.json

-軟體資訊-
版本: 4.0.4.49
元件版本: 1.0.823
更新套件版本: 1.0.20050
授權: 免費

-系統資訊-
作業系統: Windows 7 Service Pack 1
CPU: x64
檔案系統: NTFS
使用者: WIN-T7GNDVLFDBP\Beg0nias

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描：: 手動
結果: 已完成
已掃描的物件: 6
已偵測到的威脅: 5
已隔離的威脅: 0
經過時間: 1分、26秒

-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測

-掃描詳細資料-
處理程序: 0
(未偵測到惡意項目)

模組: 0
(未偵測到惡意項目)

登錄機碼: 0
(未偵測到惡意項目)

登錄值: 0
(未偵測到惡意項目)

登錄資料: 0
(未偵測到惡意項目)

資料流: 0
(未偵測到惡意項目)

資料夾: 0
(未偵測到惡意項目)

檔案: 5
Backdoor.NJRat.Generic, C:\USERS\BEG0NIAS\DOWNLOADS\EXE样本5X_174\#174 (2).VIR, 使用者無動作, 10416, 502147, 1.0.20050, 1A9899A81143D75E2FAE3B9A, dds, 00612025
Generic.Malware/Suspicious, C:\USERS\BEG0NIAS\DOWNLOADS\EXE样本5X_174\#174 (1).VIR, 使用者無動作, 0, 392686, 1.0.20050, , shuriken,
Trojan.FakeMS.Gen, C:\USERS\BEG0NIAS\DOWNLOADS\EXE样本5X_174\#174 (5).VIR, 使用者無動作, 11049, 299311, 1.0.20050, 118987AA8B112A72F4E3925F, dds, 00612025
Spyware.PredatorTheThief, C:\USERS\BEG0NIAS\DOWNLOADS\EXE样本5X_174\#174 (4).VIR, 使用者無動作, 6035, 618050, 1.0.20050, 3CAF60B42CB56A4BF7A39DE8, dds, 00612025
Trojan.MalPack.GS, C:\USERS\BEG0NIAS\DOWNLOADS\EXE样本5X_174\#174 (3).VIR, 使用者無動作, 8205, 794393, 1.0.20050, , ame,

實體磁區: 0
(未偵測到惡意項目)

WMI: 0
(未偵測到惡意項目)


(end)


wd all kill

huang1111

LSPD 发表于 2020-3-1 12:49
Kaspersky kill all

如果我没猜错，这好像是2021

LSPD

huang1111 发表于 2020-3-1 13:22
如果我没猜错，这好像是2021

是的，这个版本在测毒的时候有点问题，有的病毒在删掉之后控制中心仍然会有提示，需要再手动点一下解决

huang1111

LSPD 发表于 2020-3-1 13:26
是的，这个版本在测毒的时候有点问题，有的病毒在删掉之后控制中心仍然会有提示，需要再手动点一下解决

hello

能否私聊给我一下你的QQ，我需要收集trace反馈，这两天我的电脑还没好

LSPD

huang1111 发表于 2020-3-1 13:28
hello

能否私聊给我一下你的QQ，我需要收集trace反馈，这两天我的电脑还没好

邮箱可以吗
我记得我好像关了trace了，下次复现的的时候发给你