样本集奉上_137

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/iae2hqj     密码：infected
不排除有壳把程序加坏的可能，请将4个文件夹分开扫描！

a27573

ESET
Original 17/17 100%

1. 正在扫描日志
   
2. 检测引擎的版本: 21017 (20200318)
   
3. 日期: 2020/3/18  时间: 18:44:34
   
4. 已扫描的磁盘、文件夹和文件: F:\Virus\test\样本集奉上_137\Original
   
5. F:\Virus\test\样本集奉上_137\Original\1.exe - MSIL/Kryptik.AJZ 特洛伊木马 的变种 - 通过删除清除 [1]
   
6. F:\Virus\test\样本集奉上_137\Original\10.exe - Generik.LVWPLWI 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\样本集奉上_137\Original\11.exe - MSIL/Kryptik.VBW 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\样本集奉上_137\Original\12.exe - Win32/Injector.ELCT 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. F:\Virus\test\样本集奉上_137\Original\13.exe - Win32/Injector.ELCT 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\样本集奉上_137\Original\14.exe - MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种 - 通过删除清除 [1]
    
11. F:\Virus\test\样本集奉上_137\Original\15.exe - Win32/Filecoder.NZK 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. F:\Virus\test\样本集奉上_137\Original\16.exe - MSIL/Kryptik.EPI 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. F:\Virus\test\样本集奉上_137\Original\17.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FDW 特洛伊木马 的变种 - 通过删除清除 [1]
    
14. F:\Virus\test\样本集奉上_137\Original\2.exe - MSIL/Kryptik.UQP 特洛伊木马 的变种 - 通过删除清除 [1]
    
15. F:\Virus\test\样本集奉上_137\Original\3.exe - Win32/XeyoRat.E 特洛伊木马 的变种 - 通过删除清除 [1]
    
16. F:\Virus\test\样本集奉上_137\Original\4.exe - Win32/Injector.ELCE 特洛伊木马 的变种 - 通过删除清除 [1]
    
17. F:\Virus\test\样本集奉上_137\Original\5.exe - Win32/Spy.RTM.AG 特洛伊木马 - 通过删除清除 [1]
    
18. F:\Virus\test\样本集奉上_137\Original\6.com - Win32/Injector.ELCX 特洛伊木马 的变种 - 通过删除清除 [1]
    
19. F:\Virus\test\样本集奉上_137\Original\7.exe - Win32/TrojanDropper.Binder.NBH 特洛伊木马 - 通过删除清除 [1]
    
20. F:\Virus\test\样本集奉上_137\Original\8.exe - Win32/Packed.Enigma.DH 特洛伊木马 的变种 - 通过删除清除 [1]
    
21. F:\Virus\test\样本集奉上_137\Original\9.exe - Win32/Filecoder.Phobos.E 特洛伊木马 的变种 - 通过删除清除 [1]
    
22. 已扫描的对象数: 19
    
23. 检测数: 17
    
24. 已清除对象数: 17
    
25. 完成时间: 18:45:26  总扫描时间: 52 秒 (00:00:52)
    
26. 
    
27. 备注:
    
28. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

MD5 17/17 100%

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21017 (20200318)
   
4. 日期: 2020/3/18  时间: 18:46:20
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\样本集奉上_137\MD5
   
6. F:\Virus\test\样本集奉上_137\MD5\1.exe - MSIL/Kryptik.AJZ 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\样本集奉上_137\MD5\10.exe - Win32/GenKryptik.EGMK 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\样本集奉上_137\MD5\11.exe - MSIL/Kryptik.VBW 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. F:\Virus\test\样本集奉上_137\MD5\12.exe - Win32/Injector.ELCT 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\样本集奉上_137\MD5\13.exe - Win32/Injector.ELCT 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. F:\Virus\test\样本集奉上_137\MD5\14.exe - MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种 - 通过删除清除 [1]
    
12. F:\Virus\test\样本集奉上_137\MD5\15.exe - Win32/Filecoder.NZK 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. F:\Virus\test\样本集奉上_137\MD5\16.exe - MSIL/Kryptik.EPI 特洛伊木马 的变种 - 通过删除清除 [1]
    
14. F:\Virus\test\样本集奉上_137\MD5\17.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FDW 特洛伊木马 的变种 - 通过删除清除 [1]
    
15. F:\Virus\test\样本集奉上_137\MD5\2.exe - MSIL/Kryptik.UQP 特洛伊木马 的变种 - 通过删除清除 [1]
    
16. F:\Virus\test\样本集奉上_137\MD5\3.exe - Win32/XeyoRat.E 特洛伊木马 的变种 - 通过删除清除 [1]
    
17. F:\Virus\test\样本集奉上_137\MD5\4.exe - Win32/Injector.ELCE 特洛伊木马 的变种 - 通过删除清除 [1]
    
18. F:\Virus\test\样本集奉上_137\MD5\5.exe - Win32/Spy.RTM.AG 特洛伊木马 - 通过删除清除 [1]
    
19. F:\Virus\test\样本集奉上_137\MD5\6.com - Win32/Injector.ELCX 特洛伊木马 的变种 - 通过删除清除 [1]
    
20. F:\Virus\test\样本集奉上_137\MD5\7.exe - Win32/TrojanDropper.Binder.NBH 特洛伊木马 - 通过删除清除 [1]
    
21. F:\Virus\test\样本集奉上_137\MD5\8.exe - Win32/Packed.Enigma.DH 特洛伊木马 的变种 - 通过删除清除 [1]
    
22. F:\Virus\test\样本集奉上_137\MD5\9.exe - Win32/Filecoder.Phobos.E 特洛伊木马 的变种 - 通过删除清除 [1]
    
23. 已扫描的对象数: 19
    
24. 检测数: 17
    
25. 已清除对象数: 17
    
26. 完成时间: 18:47:12  总扫描时间: 52 秒 (00:00:52)
    
27. 
    
28. 备注:
    
29. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

UPX 10/10 100%

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21017 (20200318)
   
4. 日期: 2020/3/18  时间: 18:48:29
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\样本集奉上_137\UPX
   
6. F:\Virus\test\样本集奉上_137\UPX\10.exe - Suspicious Object - 通过删除清除 [1]
   
7. F:\Virus\test\样本集奉上_137\UPX\12.exe > UPX v12_m2 - Win32/Injector.ELBL 特洛伊木马 的变种 - 已删除
   
8. F:\Virus\test\样本集奉上_137\UPX\13.exe > UPX v12_m2 - Win32/Injector.ELCT 特洛伊木马 的变种 - 已删除
   
9. F:\Virus\test\样本集奉上_137\UPX\15.exe - Win32/Filecoder.NZK 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\样本集奉上_137\UPX\17.exe > UPX v13_m8 > AUTOIT > script.bin - Win32/Injector.Autoit.FDW 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. F:\Virus\test\样本集奉上_137\UPX\3.exe - Win32/XeyoRat.E 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. F:\Virus\test\样本集奉上_137\UPX\4.exe > UPX v12_m2 - Win32/Injector.ELCE 特洛伊木马 的变种 - 已删除
    
13. F:\Virus\test\样本集奉上_137\UPX\5.exe - Win32/Spy.RTM.AG 特洛伊木马 - 通过删除清除 [1]
    
14. F:\Virus\test\样本集奉上_137\UPX\7.exe - Win32/TrojanDropper.Binder.NBH 特洛伊木马 - 通过删除清除 [1]
    
15. F:\Virus\test\样本集奉上_137\UPX\9.exe - Win32/Filecoder.Phobos.E 特洛伊木马 的变种 - 通过删除清除 [1]
    
16. 已扫描的对象数: 16
    
17. 检测数: 10
    
18. 已清除对象数: 10
    
19. 完成时间: 18:48:49  总扫描时间: 20 秒 (00:00:20)
    
20. 
    
21. 备注:
    
22. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

Aspack 8/11 72.7%

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21017 (20200318)
   
4. 日期: 2020/3/18  时间: 18:49:27
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\样本集奉上_137\Aspack
   
6. F:\Virus\test\样本集奉上_137\Aspack\10.exe - Suspicious Object - 通过删除清除 [1]
   
7. F:\Virus\test\样本集奉上_137\Aspack\14.exe - MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\样本集奉上_137\Aspack\15.exe - Win32/Filecoder.NZK 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. F:\Virus\test\样本集奉上_137\Aspack\17.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FDW 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\样本集奉上_137\Aspack\3.exe - Win32/XeyoRat.E 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. F:\Virus\test\样本集奉上_137\Aspack\5.exe - Win32/Spy.RTM.AG 特洛伊木马 - 通过删除清除 [1]
    
12. F:\Virus\test\样本集奉上_137\Aspack\7.exe - Win32/TrojanDropper.Binder.NBH 特洛伊木马 - 通过删除清除 [1]
    
13. F:\Virus\test\样本集奉上_137\Aspack\9.exe - Win32/Filecoder.Phobos.E 特洛伊木马 的变种 - 通过删除清除 [1]
    
14. 已扫描的对象数: 13
    
15. 检测数: 8
    
16. 已清除对象数: 8
    
17. 完成时间: 18:50:01  总扫描时间: 34 秒 (00:00:34)
    
18. 
    
19. 备注:
    
20. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

swizzer

智量
all emptied

Nocria

IKARUS


Original - 14/17

1. [18.03.2020 17:40:56] On-demand scan started: "user_defined"
   
2. [18.03.2020 17:40:56] Found, 0.16s, SigName: "Win32.SuspectCrc", SigId: 294388048, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\10.exe"
   
3. [18.03.2020 17:40:56] Found, 0.31s, SigName: "Trojan.VB.Crypt", SigId: 3780497, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\12.exe"
   
4. [18.03.2020 17:40:56] Found, 0.31s, SigName: "Win32.SuspectCrc", SigId: 294409522, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\11.exe"
   
5. [18.03.2020 17:40:56] Found, 0.31s, SigName: "Worm.MSIL.Autorun", SigId: 3772531, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\14.exe"
   
6. [18.03.2020 17:40:56] Found, 0.78s, SigName: "Trojan-Dropper.Win32.Dapato", SigId: 2773024, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\1.exe"
   
7. [18.03.2020 17:40:56] Found, 0.63s, SigName: "Trojan-Spy.HawkEye", SigId: 3076613, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\17.exe"
   
8. [18.03.2020 17:40:56] Found, 0.32s, SigName: "Trojan.MSIL.Inject", SigId: 3781436, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\2.exe"
   
9. [18.03.2020 17:40:56] Found, 0.00s, SigName: "Trojan.VB.Crypt", SigId: 3781368, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\4.exe"
   
10. [18.03.2020 17:40:56] Found, 0.00s, SigName: "Trojan.Inject", SigId: 290738487, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\5.exe"
    
11. [18.03.2020 17:40:56] Found, 0.00s, SigName: "Trojan.Win32.Injector", SigId: 294419870, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\6.com"
    
12. [18.03.2020 17:40:56] Found, 0.31s, SigName: "Trojan.Win32.Dorv", SigId: 3508654, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\7.exe"
    
13. [18.03.2020 17:40:56] Found, 0.78s, SigName: "Trojan.Win32.Xeyorat", SigId: 3678214, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\3.exe"
    
14. [18.03.2020 17:40:57] Found, 0.62s, SigName: "Trojan-Ransom.Phobos", SigId: 3765062, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\9.exe"
    
15. [18.03.2020 17:40:57] Found, 0.187s, SigName: "Trojan.Win32.Enigma", SigId: 3675079, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Original\8.exe"
    
16. [18.03.2020 17:40:57] On-demand scan FINISHED: "user_defined"
    
17. [18.03.2020 17:40:57] ----------------------------------------------------
    
18. [18.03.2020 17:40:57] Directories scanned: 1
    
19. [18.03.2020 17:40:57] Files scanned: 17
    
20. [18.03.2020 17:40:57] Virus found: 14
    
21. [18.03.2020 17:40:57] ----------------------------------------------------

复制代码

MD5 - 11/17

1. [18.03.2020 17:41:54] On-demand scan started: "user_defined"
   
2. [18.03.2020 17:41:54] Found, 0.15s, SigName: "Trojan.VB.Crypt", SigId: 3780497, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\12.exe"
   
3. [18.03.2020 17:41:54] Found, 0.31s, SigName: "Trojan-Dropper.Win32.Dapato", SigId: 2773024, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\1.exe"
   
4. [18.03.2020 17:41:54] Found, 0.63s, SigName: "Worm.MSIL.Autorun", SigId: 3772531, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\14.exe"
   
5. [18.03.2020 17:41:54] Found, 0.47s, SigName: "Trojan-Spy.HawkEye", SigId: 3076613, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\17.exe"
   
6. [18.03.2020 17:41:54] Found, 0.31s, SigName: "Trojan.MSIL.Inject", SigId: 3781436, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\2.exe"
   
7. [18.03.2020 17:41:54] Found, 0.16s, SigName: "Trojan.VB.Crypt", SigId: 3781368, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\4.exe"
   
8. [18.03.2020 17:41:54] Found, 0.78s, SigName: "Trojan.Win32.Xeyorat", SigId: 3678214, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\3.exe"
   
9. [18.03.2020 17:41:54] Found, 0.47s, SigName: "Trojan.Win32.Dorv", SigId: 3508654, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\7.exe"
   
10. [18.03.2020 17:41:54] Found, 0.125s, SigName: "Trojan-Ransom.Phobos", SigId: 3765062, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\9.exe"
    
11. [18.03.2020 17:41:54] Found, 0.187s, SigName: "Trojan.Win32.Enigma", SigId: 3675079, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\8.exe"
    
12. [18.03.2020 17:41:54] Found, 0.343s, SigName: "Trojan.Win32.Crypt", SigId: 3748794, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\MD5\5.exe"
    
13. [18.03.2020 17:41:54] On-demand scan FINISHED: "user_defined"
    
14. [18.03.2020 17:41:54] ----------------------------------------------------
    
15. [18.03.2020 17:41:54] Directories scanned: 1
    
16. [18.03.2020 17:41:54] Files scanned: 17
    
17. [18.03.2020 17:41:54] Virus found: 11
    
18. [18.03.2020 17:41:54] ----------------------------------------------------

复制代码

ASPack - 6/11

1. [18.03.2020 17:39:33] On-demand scan started: "user_defined"
   
2. [18.03.2020 17:39:33] Found, 0.00s, SigName: "Trojan.Kazy", SigId: 2759213, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Aspack\10.exe"
   
3. [18.03.2020 17:39:33] Found, 0.00s, SigName: "Trojan.Kazy", SigId: 2759213, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Aspack\12.exe"
   
4. [18.03.2020 17:39:33] Found, 0.00s, SigName: "Trojan.Kazy", SigId: 2759213, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Aspack\13.exe"
   
5. [18.03.2020 17:39:33] Found, 0.32s, SigName: "Worm.MSIL.Autorun", SigId: 3772531, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Aspack\14.exe"
   
6. [18.03.2020 17:39:33] Found, 0.390s, SigName: "Trojan.Kazy", SigId: 2759213, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Aspack\4.exe"
   
7. [18.03.2020 17:39:34] Found, 0.422s, SigName: "Trojan-PSW.Stealer", SigId: 3734875, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\Aspack\7.exe"
   
8. [18.03.2020 17:39:34] On-demand scan FINISHED: "user_defined"
   
9. [18.03.2020 17:39:34] ----------------------------------------------------
   
10. [18.03.2020 17:39:34] Directories scanned: 1
    
11. [18.03.2020 17:39:34] Files scanned: 11
    
12. [18.03.2020 17:39:34] Virus found: 6
    
13. [18.03.2020 17:39:34] ----------------------------------------------------

复制代码

UPX - 7/10

1. [18.03.2020 17:43:21] On-demand scan started: "user_defined"
   
2. [18.03.2020 17:43:21] Found, 0.16s, SigName: "Trojan.VB.Crypt", SigId: 3780497, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\UPX\12.exe"
   
3. [18.03.2020 17:43:21] Found, 0.172s, SigName: "Trojan-Spy.HawkEye", SigId: 3076613, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\UPX\17.exe"
   
4. [18.03.2020 17:43:21] Found, 0.125s, SigName: "Trojan.Win32.Xeyorat", SigId: 3678214, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\UPX\3.exe"
   
5. [18.03.2020 17:43:21] Found, 0.109s, SigName: "Trojan.VB.Crypt", SigId: 3781368, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\UPX\4.exe"
   
6. [18.03.2020 17:43:21] Found, 0.47s, SigName: "Trojan.Win32.Dorv", SigId: 3508654, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\UPX\7.exe"
   
7. [18.03.2020 17:43:22] Found, 0.110s, SigName: "Trojan-Ransom.Phobos", SigId: 3765062, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\UPX\9.exe"
   
8. [18.03.2020 17:43:22] Found, 0.328s, SigName: "Trojan.Win32.Crypt", SigId: 3748794, Type: "VIRUS", File: "C:\Users\promi\Desktop\样本集奉上_137\UPX\5.exe"
   
9. [18.03.2020 17:43:22] On-demand scan FINISHED: "user_defined"
   
10. [18.03.2020 17:43:22] ----------------------------------------------------
    
11. [18.03.2020 17:43:22] Directories scanned: 1
    
12. [18.03.2020 17:43:22] Files scanned: 10
    
13. [18.03.2020 17:43:22] Virus found: 7
    
14. [18.03.2020 17:43:22] ----------------------------------------------------

复制代码

QVM360

Nocria 发表于 2020-3-18 17:38
IKARUS
Original - 14/17

UPX的呢

anthonyqian

卡巴
Aspack  6/11 -> 7/11（3.18 19:50）
MD5  11/17 -> 16/17（3.18 19:50）
Original 17/17
UPX  6/10

CHURP

EMSI  ASPACK 7X/MD5 12X/ORIGINAL 12X/UPX9X

1. Emsisoft Anti-Malware v. 2020.3.0.10024
   
2. (C) 2003-2020 Emsisoft - www.emsisoft.com
   
3. 
   
4. ID  Object
   
5. 0   D:\样本\UPX\9.exe  Gen:Trojan.Heur.JP.bmGfa4nCZLe (B)
   
6. 1   D:\样本\UPX\7.exe  Generic.MSIL.Bladabindi.656D00D3 (B)
   
7. 2   D:\样本\UPX\5.exe  Gen:Variant.Graftor.707871 (B)
   
8. 3   D:\样本\UPX\4.exe  Gen:Heur.PonyStealer.bmKfoei0M7ei (B)
   
9. 4   D:\样本\UPX\3.exe  Gen:Trojan.Heur.RP.emHfaqYe54ji (B)
   
10. 5   D:\样本\UPX\17.exe  Trojan.GenericKD.33551451 (B)
    
11. 6   D:\样本\UPX\15.exe  Gen:Trojan.Heur.EmKfrm6saQoi (B)
    
12. 7   D:\样本\UPX\13.exe  Gen:Variant.Barys.686 (B)
    
13. 8   D:\样本\UPX\12.exe  Gen:Heur.PonyStealer.cmKfoSD8B2pi (B)
    
14. 9   D:\样本\Original\9.exe  Gen:Variant.Ransom.LockCrypt.7 (B)
    
15. 10  D:\样本\Original\7.exe  Dropped:Generic.MSIL.Bladabindi.BA8C198A (B)
    
16. 11  D:\样本\Original\5.exe  Trojan.GenericKD.42336908 (B)
    
17. 12  D:\样本\Original\4.exe  Trojan.GenericKD.42854949 (B)
    
18. 13  D:\样本\Original\3.exe  Gen:Trojan.Heur.JP.iyX@aS1Pzzci (B)
    
19. 14  D:\样本\Original\2.exe  Trojan.GenericKD.33553033 (B)
    
20. 15  D:\样本\Original\17.exe  Trojan.GenericKD.33548960 (B)
    
21. 16  D:\样本\Original\15.exe  Gen:Trojan.Heur.2T0@ruN8vLii (B)
    
22. 17  D:\样本\Original\14.exe  Trojan-Spy.Agent (A)
    
23. 18  D:\样本\Original\12.exe  Trojan.GenericKD.33548110 (B)
    
24. 19  D:\样本\Original\10.exe  Trojan.GenericKD.42858175 (B)
    
25. 20  D:\样本\Original\1.exe  Gen:Variant.Razy.492780 (B)
    
26. 21  D:\样本\MD5\9.exe  Gen:Variant.Ransom.LockCrypt.7 (B)
    
27. 22  D:\样本\MD5\7.exe  Dropped:Generic.MSIL.Bladabindi.BA8C198A (B)
    
28. 23  D:\样本\MD5\5.exe  Trojan.GenericKD.42336908 (B)
    
29. 24  D:\样本\MD5\4.exe  Trojan.GenericKD.42854949 (B)
    
30. 25  D:\样本\MD5\3.exe  Gen:Trojan.Heur.JP.iyX@aS1Pzzci (B)
    
31. 26  D:\样本\MD5\2.exe  Trojan.GenericKD.33553033 (B)
    
32. 27  D:\样本\MD5\17.exe  Trojan.GenericKD.33548960 (B)
    
33. 28  D:\样本\MD5\15.exe  Gen:Trojan.Heur.2T1@ruN8vLii (B)
    
34. 29  D:\样本\MD5\14.exe  Trojan-Spy.Agent (A)
    
35. 30  D:\样本\MD5\12.exe  Trojan.GenericKD.33548110 (B)
    
36. 31  D:\样本\MD5\10.exe  Trojan.GenericKD.42858175 (B)
    
37. 32  D:\样本\MD5\1.exe  Gen:Variant.Razy.492780 (B)
    
38. 33  D:\样本\Aspack\9.exe  Gen:Trojan.Heur.RP.byWbaasFF3f (B)
    
39. 34  D:\样本\Aspack\7.exe  Dropped:Generic.MSIL.Bladabindi.BA8C198A (B)
    
40. 35  D:\样本\Aspack\4.exe  Gen:Heur.PonyStealer.bu0boOsSTJji (B)
    
41. 36  D:\样本\Aspack\3.exe  Gen:Variant.Ulise.94299 (B)
    
42. 37  D:\样本\Aspack\15.exe  Gen:Trojan.Heur.I00brGr7wJfi (B)
    
43. 38  D:\样本\Aspack\14.exe  Trojan-Spy.Agent (A)
    
44. 39  D:\样本\Aspack\12.exe  Gen:Heur.PonyStealer.cu0boqsyUBfi (B)
    

复制代码

0200dfg

360

a233

Avast
Original 17/17


MD5 15/17

UPX 4/10

Aspack 4/11

不双击，上报

初中生一枚

瑞星