EXE样本5X_196

js228922190

迈克菲个人版右键扫描清空

sichuanwenxuan

MES解压就被监控清空了。

xcvbaby

毒霸 一扫：1x
二扫：12x（不包含一扫删除的样本）
三扫：16x（不包含一扫删除的样本）

一扫
扫描时间：[2020-03-23 12:08:31]
扫描用时：[00:00:11]
扫描类型：自定义查杀
扫描文件总数：20
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2020-03-23 12:09:24]
威胁：c:\users\administrator\desktop\exe样本5x_196\md5\4.exe
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除


三扫

扫描时间：[2020-03-23 12:12:20]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：19
扫描速度：2文件/秒
发现威胁：16个
清除威胁：0个
=============================================
[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\两层zprotect\4.zp.zp.exe
类型：win32.troj.banker.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\zprotect\1.zp.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\upx\4.exe
类型：win32.pswtroj.undef.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\original\2.exe
类型：win32.troj.agent.fp.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\original\3.exe
类型：win32.troj.undef.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\original\4.exe
类型：win32.pswtroj.coins.n.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\original\5.exe
类型：win32.troj.agent.fp.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\md5\1.exe
类型：win32.hack.undef.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\md5\2.exe
类型：win32.troj.agent.fp.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\md5\5.exe
类型：win32.troj.agent.fp.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\aspack\1.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\aspack\4.exe
类型：win32.pswtroj.undef.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\zprotect\4.zp.exe
类型：win32.pswtroj.undef.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\upx\1.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\original\1.exe
类型：win32.hack.undef.(kcloud)
处理方式：未处理

[2020-03-23 12:13:22]
威胁：c:\users\administrator\desktop\exe样本5x_196\md5\3.exe
类型：win32.troj.undef.(kcloud)
处理方式：未处理

智量官方

swizzer 发表于 2020-3-23 08:59
智量

你好
样本1，是Emotet, 需要连结CC服务器，会把自己复制到系统目录下运行。
样本2/4，需要连结CC服务器才会有下一步行为。

ox400000

g data清空

LSPD

Norton 清空