EXE样本5X_194

显示全部楼层 · 发表于 2020-3-21 15:49:04

本帖最后由 QVM360 于 2020-3-21 16:09 编辑

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/iahrp1a 密码：infected

下期加什么壳？不参与回复的人，投票无效！

显示全部楼层 · 发表于 2020-3-21 15:58:59

本帖最后由 54ss 于 2020-3-21 16:43 编辑

BD GravityZone Elite扫描
ASPack--剩余3.exe
MD5--剩余5.MD5.exe
Original--剩余5.exe
UPX--剩余1.exe
VMProtect--清空
ZProtect--剩余1，2
双击
ASPack--3.exe
实时防护检测到威胁。该文件已被删除。c:\users\jojo\appdata\roaming\microsoft\temp5789e.exe 是恶意软件 Trojan.GenericKD.40961386
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\JOJO\Desktop\EXE样本5X_194\ASPack\3.exe.
MD5--5.MD5.exe
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\JOJO\Desktop\EXE样本5X_194\MD5\5.MD5.exe.
Original--5.exe
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\JOJO\Desktop\EXE样本5X_194\Original\5.exe.
UPX--1.exe
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\JOJO\Desktop\EXE样本5X_194\UPX\1.exe.
ZProtect--1，2
1.exe 等了一下没有反应update：大概十分钟后：高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\JOJO\Desktop\EXE样本5X_194\ZProtect\1.zp.exe.
2.exe
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\JOJO\Desktop\EXE样本5X_194\ZProtect\2.zp.exe 是恶意软件 Gen:Illusion.ML.Skyline.A.10101

显示全部楼层 · 发表于 2020-3-21 16:10:30

本帖最后由 swizzer 于 2020-3-21 16:13 编辑

智量
AS剩余1、3，UPX&ZProtect剩余1，其余清空

不想截图

显示全部楼层 · 发表于 2020-3-21 16:17:57

Avast
扫描
Original 4/5
MD5 4/5
UPX 3/3
ZProtect 2/5
VMP 0/3
Aspack 0/3
双击
Original
5.exe进程呆滞
MD5
5.exe进程呆滞
ZProtect 2/3
1.zp.exe等了一会没反应就不试了

VMP 0/3
1.vmp.exe同加ZP壳的

3.vmp.exe进程闪一下然后没了
Aspack 1/3
1.exe同上面两个

3.exe进程闪一下然后没了

显示全部楼层 · 发表于 2020-3-21 16:17:58

54ss 发表于 2020-3-21 15:58
BD GravityZone Elite扫描
ASPack--剩余3.exe
MD5--剩余5.MD5.exe

误报2个。。

显示全部楼层 · 发表于 2020-3-21 16:22:38

本帖最后由巍巍于 2020-3-21 16:32 编辑

卡巴扫描
ASPack:剩下1和2
MD5:剩下1
Original:清空
Upx:剩下1和2
Vmprotect:剩下1和2
Zprotect:剩下1和2
实机双击Sw全歼

显示全部楼层 · 发表于 2020-3-21 16:24:19

毒霸（断网/联网）miss all

断网：
扫描时间：[2020-03-21 16:16:47]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：24
扫描速度：3文件/秒
发现威胁：0个
清除威胁：0个
=============================================

联网：
扫描时间：[2020-03-21 16:21:16]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：24
扫描速度：4文件/秒
发现威胁：0个
清除威胁：0个

显示全部楼层 · 发表于 2020-3-21 16:31:51

ESET
Original 5/5 100%

日志
正在扫描日志
检测引擎的版本: 21033 (20200320)
日期: 2020/3/21 时间: 16:24:42
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_194\Original
F:\Virus\test\EXE样本5X_194\Original\1.exe - Win32/TrickBot.CR 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\Original\2.exe - Win32/Kryptik.HCBA 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\Original\3.exe > AUTOIT > C:\tt\gons.exe - MSIL/Hoax.FakeHack.BFA 应用程序 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\Original\3.exe > AUTOIT > C:\tt\temp5789e.exe - MSIL/Kryptik.QKB 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\Original\4.exe - MSIL/Injector.UTF 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\Original\5.exe - MSIL/Autorun.Spy.Agent.DF 蠕虫的变种 - 通过删除清除 [1]
已扫描的对象数: 9
检测数: 6
已清除对象数: 6
完成时间: 16:25:18 总扫描时间: 36 秒 (00:00:36)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

MD5 5/5 100%

日志
正在扫描日志
检测引擎的版本: 21033 (20200320)
日期: 2020/3/21 时间: 16:26:27
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_194\MD5
F:\Virus\test\EXE样本5X_194\MD5\1.MD5.exe - Win32/TrickBot.CR 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\MD5\2.MD5.exe - Win32/Kryptik.HCBA 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\MD5\3.MD5.exe > AUTOIT > C:\tt\gons.exe - MSIL/Hoax.FakeHack.BFA 应用程序 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\MD5\3.MD5.exe > AUTOIT > C:\tt\temp5789e.exe - MSIL/Kryptik.QKB 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\MD5\4.MD5.exe - MSIL/Injector.UTF 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\MD5\5.MD5.exe - MSIL/Autorun.Spy.Agent.DF 蠕虫的变种 - 通过删除清除 [1]
已扫描的对象数: 9
检测数: 6
已清除对象数: 6
完成时间: 16:26:40 总扫描时间: 13 秒 (00:00:13)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

UPX 3/3 100%

日志
正在扫描日志
检测引擎的版本: 21033 (20200320)
日期: 2020/3/21 时间: 16:27:08
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_194\UPX
F:\Virus\test\EXE样本5X_194\UPX\1.exe - Win32/TrickBot.CR 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\UPX\2.exe > UPX v13_m8 - Win32/Kryptik.HCBA 特洛伊木马的变种 - 已删除
F:\Virus\test\EXE样本5X_194\UPX\3.exe > UPX v13_m8 > AUTOIT > C:\tt\gons.exe - MSIL/Hoax.FakeHack.BFA 应用程序 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\UPX\3.exe > UPX v13_m8 > AUTOIT > C:\tt\temp5789e.exe - MSIL/Kryptik.QKB 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 9
检测数: 4
已清除对象数: 4
完成时间: 16:27:16 总扫描时间: 8 秒 (00:00:08)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

ASPack 2/3 66.7%

日志
正在扫描日志
检测引擎的版本: 21033 (20200320)
日期: 2020/3/21 时间: 16:28:11
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_194\ASPack
F:\Virus\test\EXE样本5X_194\ASPack\1.exe - Win32/TrickBot.CR 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\ASPack\2.exe - ML/Augur 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 3
检测数: 2
已清除对象数: 2
完成时间: 16:28:19 总扫描时间: 8 秒 (00:00:08)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

ZProtect 2/5 40%

日志
正在扫描日志
检测引擎的版本: 21033 (20200320)
日期: 2020/3/21 时间: 16:29:06
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_194\ZProtect
F:\Virus\test\EXE样本5X_194\ZProtect\2.zp.exe > ZProtect - Win32/Kryptik.HCBA 特洛伊木马的变种 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本5X_194\ZProtect\3.zp.exe > ZProtect > AUTOIT > C:\tt\gons.exe - MSIL/Hoax.FakeHack.BFA 应用程序 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本5X_194\ZProtect\3.zp.exe > ZProtect > AUTOIT > C:\tt\temp5789e.exe - MSIL/Kryptik.QKB 特洛伊木马的变种 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本5X_194\ZProtect\2.zp.exe > ZProtect - Win32/Kryptik.HCBA 特洛伊木马的变种 - 已删除
F:\Virus\test\EXE样本5X_194\ZProtect\3.zp.exe > ZProtect > AUTOIT > C:\tt\gons.exe - MSIL/Hoax.FakeHack.BFA 应用程序 - 已删除
F:\Virus\test\EXE样本5X_194\ZProtect\3.zp.exe > ZProtect > AUTOIT > C:\tt\temp5789e.exe - MSIL/Kryptik.QKB 特洛伊木马的变种 - 已删除
已扫描的对象数: 19
检测数: 3
已清除对象数: 3
完成时间: 16:29:19 总扫描时间: 13 秒 (00:00:13)

复制代码

VMProtect 2/3 66.7%

日志
正在扫描日志
检测引擎的版本: 21033 (20200320)
日期: 2020/3/21 时间: 16:31:02
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_194\VMProtect
F:\Virus\test\EXE样本5X_194\VMProtect\1.vmp.exe - Suspicious Object - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_194\VMProtect\3.vmp.exe - Win32/Packed.VMProtect.FR 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 3
检测数: 2
已清除对象数: 2
完成时间: 16:31:09 总扫描时间: 7 秒 (00:00:07)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2020-3-21 16:34:19

a27573 发表于 2020-3-21 16:31
ESET
Original 5/5 100%

1.vmp.exe云杀了？？我发帖的时候还没杀。。
话说ESET直接脱ZProtect是真NB

显示全部楼层 · 发表于 2020-3-21 16:36:49

本帖最后由 a27573 于 2020-3-21 16:38 编辑

QVM360 发表于 2020-3-21 16:34
1.vmp.exe云杀了？？我发帖的时候还没杀。。
话说ESET直接脱ZProtect是真NB

可能做了针对

刚刚5.zp.exe也云杀了

如果ESET实在提升不了行为防御，学学红伞的APC也好

[病毒样本] EXE样本5X_194

评分

本帖子中包含更多资源

评分

评分