非PE样本10X_04

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/ia27xwj     密码：infected
火绒都能杀6X，杀6X以下的要打屁股
搬运样本不易，求大佬赏糖！

swizzer

智量扫描8x

双击再杀1x，剩余一个提示执行cmd，事实却上无行为

心醉咖啡

毒霸求打

1. 扫描时间：[2020-03-08 20:49:41]
   
2. 扫描用时：[00:00:16]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：55
   
5. 扫描速度：3文件/秒
   
6. 发现威胁：2个
   
7. 清除威胁：2个
   
8. =============================================
   
9. [2020-03-08 20:50:10]
   
10. 威胁：f:\浏览器下载\非pe样本10x_04\4.xls
    
11. 类型：excel.gen.m
    
12. 处理方式：修复
    
13. 
    
14. [2020-03-08 20:50:10]
    
15. 威胁：f:\浏览器下载\非pe样本10x_04\1.doc
    
16. 类型：win32.scriptc.undef.a.(kcloud)
    
17. 处理方式：修复
    
18. 
    

复制代码

静影沉璧

anthonyqian

诺顿才杀5，跳过了很多文件。综合了VT上赛门铁克的表现，应该是kill 7.

a233

Avast 8X
其中3和6被修复

2报错，图忘截了

10 IDP拦截

我如浮云般飘过

卡巴 kill all

1. 08.03.2020 21.32.54        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\10.vbs        文件: E:\sample\非PE样本10X_04\10.vbs        对象名称: HEUR:Trojan-Downloader.VBS.SLoad.gen
   
2. 08.03.2020 21.32.53        检测到的对象 ( 文件 ) 已移动至隔离        E:\sample\非PE样本10X_04\10.vbs        文件: E:\sample\非PE样本10X_04\10.vbs        对象名称: HEUR:Trojan-Downloader.VBS.SLoad.gen
   
3. 08.03.2020 21.32.53        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\3.doc        文件: E:\sample\非PE样本10X_04\3.doc        对象名称: UDS:DangerousObject.Multi.Generic
   
4. 08.03.2020 21.32.53        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\3.doc//word/vbaProject.bin        文件: E:\sample\非PE样本10X_04\3.doc//word/vbaProject.bin        对象名称: HEUR:Trojan.MSOffice.SAgent.gen
   
5. 08.03.2020 21.32.53        检测到的对象 ( 文件 ) 已移动至隔离        E:\sample\非PE样本10X_04\3.doc//word/vbaProject.bin//JIM        文件: E:\sample\非PE样本10X_04\3.doc//word/vbaProject.bin//JIM        对象名称: HEUR:Trojan.MSOffice.SAgent.gen
   
6. 08.03.2020 21.32.52        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\9.xls        文件: E:\sample\非PE样本10X_04\9.xls        对象名称: HEUR:Trojan-Downloader.Script.Generic
   
7. 08.03.2020 21.32.52        检测到的对象 ( 文件 ) 已移动至隔离        E:\sample\非PE样本10X_04\9.xls        文件: E:\sample\非PE样本10X_04\9.xls        对象名称: HEUR:Trojan-Downloader.Script.Generic
   
8. 08.03.2020 21.32.52        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\2.vbs        文件: E:\sample\非PE样本10X_04\2.vbs        对象名称: HEUR:Trojan.Script.Generic
   
9. 08.03.2020 21.32.51        检测到的对象 ( 文件 ) 已移动至隔离        E:\sample\非PE样本10X_04\2.vbs        文件: E:\sample\非PE样本10X_04\2.vbs        对象名称: HEUR:Trojan.Script.Generic
   
10. 08.03.2020 21.32.50        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\8.doc        文件: E:\sample\非PE样本10X_04\8.doc        对象名称: HEUR:Trojan.MSOffice.SAgent.gen
    
11. 08.03.2020 21.32.49        检测到的对象 ( 文件 ) 已移动至隔离        E:\sample\非PE样本10X_04\8.doc//JIM        文件: E:\sample\非PE样本10X_04\8.doc//JIM        对象名称: HEUR:Trojan.MSOffice.SAgent.gen
    
12. 08.03.2020 21.32.49        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\7.doc        文件: E:\sample\非PE样本10X_04\7.doc        对象名称: HEUR:Exploit.MSOffice.Generic
    
13. 08.03.2020 21.32.49        检测到的对象( 文件 )        E:\sample\非PE样本10X_04\7.doc        文件: E:\sample\非PE样本10X_04\7.doc        对象名称: UDS:DangerousObject.Multi.Generic
    
14. 08.03.2020 21.32.49        检测到的对象 ( 文件 ) 已移动至隔离        E:\sample\非PE样本10X_04\7.doc//objdata//exploit        文件: E:\sample\非PE样本10X_04\7.doc//objdata//exploit        对象名称: HEUR:Exploit.MSOffice.Generic
    
15. 08.03.2020 21.32.49        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\6.jar        文件: E:\sample\非PE样本10X_04\6.jar        对象名称: HEUR:Trojan.Java.Alien.gen
    
16. 08.03.2020 21.32.49        检测到的对象 ( 文件 ) 已移动至隔离        E:\sample\非PE样本10X_04\6.jar        文件: E:\sample\非PE样本10X_04\6.jar        对象名称: HEUR:Trojan.Java.Alien.gen
    
17. 08.03.2020 21.32.49        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\5.doc        文件: E:\sample\非PE样本10X_04\5.doc        对象名称: HEUR:Trojan.MSOffice.SAgent.gen
    
18. 08.03.2020 21.32.48        检测到的对象 ( 文件 ) 已移动至隔离        E:\sample\非PE样本10X_04\5.doc        文件: E:\sample\非PE样本10X_04\5.doc        对象名称: HEUR:Trojan.MSOffice.SAgent.gen
    
19. 08.03.2020 21.32.46        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\4.xls        文件: E:\sample\非PE样本10X_04\4.xls        对象名称: HEUR:Trojan-Downloader.MSOffice.Agent.gen
    
20. 08.03.2020 21.32.46        检测到的对象 ( 文件 ) 已移动至隔离        E:\sample\非PE样本10X_04\4.xls        文件: E:\sample\非PE样本10X_04\4.xls        对象名称: HEUR:Trojan-Downloader.MSOffice.Agent.gen
    
21. 08.03.2020 21.32.46        检测到的对象 ( 文件 ) 已删除        E:\sample\非PE样本10X_04\1.doc        文件: E:\sample\非PE样本10X_04\1.doc        对象名称: HEUR:Trojan.MSOffice.Stratos.gen
    
22. 08.03.2020 21.32.46        检测到的对象 ( 文件 ) 已被清除        E:\sample\非PE样本10X_04\1.doc//Module1        文件: E:\sample\非PE样本10X_04\1.doc//Module1        对象名称: HEUR:Trojan.MSOffice.Stratos.gen
    
23. 08.03.2020 21.32.46        检测到的对象 ( 文件 ) 已移动至隔离        E:\sample\非PE样本10X_04\1.doc//Module1        文件: E:\sample\非PE样本10X_04\1.doc//Module1        对象名称: HEUR:Trojan.MSOffice.Stratos.gen
    

复制代码

巍巍

BD kill 8x

裂空我爱杰

巍巍 发表于 2020-3-8 21:44
BD kill 8x

7个吧

www-tekeze

火绒都能杀6X，杀6X以下的要打屁股。。
搬运样本不易，求大佬赏糖！