EXE样本5X_183

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/ia2377e     密码：infected
今天早上没发样本，明天多发一贴。
搬运样本不易，求加分！

Nocria

IKARUS - 3/5

1. [08.03.2020 18:26:12] On-demand scan started: "user_defined"
   
2. [08.03.2020 18:26:12] Found, 0.16s, SigName: "Trojan.Inject", SigId: 3757168, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_183\EXE样本5X_183\3.exe"
   
3. [08.03.2020 18:26:12] Found, 0.47s, SigName: "Trojan.MSIL.Spy", SigId: 2916829, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_183\EXE样本5X_183\1.exe"
   
4. [08.03.2020 18:26:12] Found, 0.360s, SigName: "Trojan.Win32.Themida", SigId: 3766064, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_183\EXE样本5X_183\2.exe"
   
5. [08.03.2020 18:26:12] On-demand scan FINISHED: "user_defined"
   
6. [08.03.2020 18:26:12] ----------------------------------------------------
   
7. [08.03.2020 18:26:12] Directories scanned: 2
   
8. [08.03.2020 18:26:12] Files scanned: 5
   
9. [08.03.2020 18:26:12] Virus found: 3
   
10. [08.03.2020 18:26:12] ----------------------------------------------------

复制代码

静影沉璧

swizzer

智量扫描5x
双击2x
为什么剩下的全都无行为自退啊啊啊

@www-tekeze 你来试试看？

wangyuhe

Arira all kill

a233

Avast清空

anthonyqian

诺顿 kill 4

2020/3/8 19:55:52,高,检测到 1.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/8 19:55:51,高,检测到 1.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/8 19:55:50,高,检测到 5.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/8 19:55:49,高,检测到 3.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/8 19:55:49,高,检测到 3.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/8 19:55:49,高,检测到 2.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/8 19:55:49,高,检测到 5.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/3/8 19:55:48,高,检测到 2.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

心醉咖啡

毒霸

1. 扫描时间：[2020-03-08 20:19:57]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：5
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-03-08 20:20:08]
   
10. 威胁：f:\浏览器下载\exe样本5x_183\2.exe
    
11. 类型：win32.pswtroj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

我我我55

卡巴斯基杀4个

www-tekeze

火绒通杀2X，比毒霸强一点点。。