EXE样本10X_85

QVM360

RT，想双击自己改后缀，后果自负。。



载点：https://www.lanzous.com/i9xnnve     密码：infected

QVM360

火绒
双击#1，被过
双击#2，被过
双击#3样本，首先会删除还原点，然后立即被火绒主防杀！没任何文件被加密！


#4火绒扫描Killed
双击#5，首先会调用cmd.exe，放行后会在%Appdata%\Microsoft\Windows\Start Menu\Programs\Startup中释放一个tmp文件（将tmp文件添加到开机启动项中），放行后会将wsmprovhost.exe对应的wsmprovhost.lnk添加到启动目录（"%Appdata%\Microsoft\Windows\Start Menu\Programs\Startup"目录），放行后会将wsmprovhost.job添加到系统任务目录（"%Systemroot%\Tasks"目录）中，放行后火绒主防没反应，算半个拦截成功。

双击#5，被过
双击#6，被过
双击#7，被火绒主防报后门

双击#8，被过
双击#9，被过
双击#10，不知道从哪里来的sounder.exe会调用cmd.exe，不算拦截成功。。

双击这么多，求大佬赏糖

静影沉璧

QVM360

静影沉璧 发表于 2020-3-4 16:42

E家清空，发帖时也一样。。
原来有13个样本，E家清空，后来剃掉了一些过于陈旧的样本3个

QVM360

静影沉璧 发表于 2020-3-4 16:42

ESET
#85 (1).vir - Win32/Injector.EKWL 特洛伊木马 的变种
#85 (2).vir - Win32/GenKryptik.DWVR 特洛伊木马 的变种
#85 (3).vir - Win32/Filecoder.NSF 特洛伊木马 的变种
#85 (4).vir - Win32/Kryptik.HBQF 特洛伊木马 的变种
#85 (5).vir - Suspicious Object
#85 (6).vir - MSIL/Kryptik.UXO 特洛伊木马 的变种
#85 (7).vir - Win32/Injector.EKWI 特洛伊木马 的变种
#85 (8).vir - MSIL/Agent.ATK 特洛伊木马 的变种
#85 (9).vir - Win32/Injector.EKWL 特洛伊木马 的变种
#85 (10).vir - Win32/GenKryptik.EFQI 特洛伊木马 的变种

静影沉璧

QVM360 发表于 2020-3-4 16:45
ESET
#85 (1).vir - Win32/Injector.EKWL 特洛伊木马 的变种
#85 (2).vir - Win32/GenKryptik.DWVR 特 ...

a233

Avast 7X

剩余三个双击加强模式拦截

swizzer

智量扫描emptied.

双击8x，剩余8&10号样本驻留内存，主防无反应

QVM360

火绒扫描1x

温馨小屋

卡巴剩一个2

Nocria

IKARUS - 6/10

1. [04.03.2020 17:26:35] On-demand scan started: "user_defined"
   
2. [04.03.2020 17:26:35] Found, 0.00s, SigName: "Trojan-Ransom.FileCrypter", SigId: 292615912, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_85\EXE样本10X_85\#85 (3).vir"
   
3. [04.03.2020 17:26:35] Found, 0.15s, SigName: "Trojan.Win32.Injector", SigId: 293980262, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_85\EXE样本10X_85\#85 (7).vir"
   
4. [04.03.2020 17:26:35] Found, 0.15s, SigName: "Trojan.MSIL.Agent", SigId: 3681019, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_85\EXE样本10X_85\#85 (8).vir"
   
5. [04.03.2020 17:26:35] Found, 0.15s, SigName: "Win32.SuspectCrc", SigId: 293981168, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_85\EXE样本10X_85\#85 (9).vir"
   
6. [04.03.2020 17:26:35] Found, 0.15s, SigName: "Win32.Outbreak", SigId: 293981719, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_85\EXE样本10X_85\#85 (5).vir"
   
7. [04.03.2020 17:26:35] Found, 0.93s, SigName: "Trojan-Ransom.GandCrab", SigId: 3312194, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本10X_85\EXE样本10X_85\#85 (10).vir"
   
8. [04.03.2020 17:26:35] On-demand scan FINISHED: "user_defined"
   
9. [04.03.2020 17:26:35] ----------------------------------------------------
   
10. [04.03.2020 17:26:35] Directories scanned: 2
    
11. [04.03.2020 17:26:35] Files scanned: 10
    
12. [04.03.2020 17:26:35] Virus found: 6
    
13. [04.03.2020 17:26:35] ----------------------------------------------------

复制代码