EXE样本5X_197

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/iak581e     密码：infected

a233

Avast
Original 3/5
MD5 3/5
UPX 1/3
Aspack 1/4
ZProtect 2/5
VMP 1/3
不双击，上报

54ss

BD扫描
Original 剩余5.exe （4号是云杀
MD5 剩余4，5
ASPack 剩余3，4
UPX剩余2，4
ZProtect剩余1，3，4，5
VMProtect 剩余2，4

Nocria

IKARUS
ASPack - 2/4

1. [23.03.2020 13:33:22] On-demand scan started: "user_defined"
   
2. [23.03.2020 13:33:22] Found, 0.15s, SigName: "Trojan.Injector", SigId: 2196298, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_197\EXE样本5X_197\ASPack\1.exe"
   
3. [23.03.2020 13:33:22] Found, 0.15s, SigName: "Trojan.Kazy", SigId: 2759213, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_197\EXE样本5X_197\ASPack\4.exe"
   
4. [23.03.2020 13:33:22] On-demand scan FINISHED: "user_defined"
   
5. [23.03.2020 13:33:22] ----------------------------------------------------
   
6. [23.03.2020 13:33:22] Directories scanned: 1
   
7. [23.03.2020 13:33:22] Files scanned: 4
   
8. [23.03.2020 13:33:22] Virus found: 2
   
9. [23.03.2020 13:33:22] ----------------------------------------------------
   

复制代码

MD5 - 1/5

1. [23.03.2020 13:33:55] On-demand scan started: "user_defined"
   
2. [23.03.2020 13:33:55] Found, 0.391s, SigName: "Trojan-Downloader.Win32.Zurgop", SigId: 3380850, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_197\EXE样本5X_197\MD5\3.exe"
   
3. [23.03.2020 13:33:55] On-demand scan FINISHED: "user_defined"
   
4. [23.03.2020 13:33:55] ----------------------------------------------------
   
5. [23.03.2020 13:33:55] Directories scanned: 1
   
6. [23.03.2020 13:33:55] Files scanned: 5
   
7. [23.03.2020 13:33:55] Virus found: 1
   
8. [23.03.2020 13:33:55] ----------------------------------------------------

复制代码

Original - 1/5

1. [23.03.2020 13:33:55] On-demand scan started: "user_defined"
   
2. [23.03.2020 13:33:55] Found, 0.391s, SigName: "Trojan-Downloader.Win32.Zurgop", SigId: 3380850, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_197\EXE样本5X_197\MD5\3.exe"
   
3. [23.03.2020 13:33:55] On-demand scan FINISHED: "user_defined"
   
4. [23.03.2020 13:33:55] ----------------------------------------------------
   
5. [23.03.2020 13:33:55] Directories scanned: 1
   
6. [23.03.2020 13:33:55] Files scanned: 5
   
7. [23.03.2020 13:33:55] Virus found: 1
   
8. [23.03.2020 13:33:55] ----------------------------------------------------

复制代码

UPX - 0/3

VMProtect - 0/3

ZProtect - 1/5

1. [23.03.2020 13:36:27] On-demand scan started: "user_defined"
   
2. [23.03.2020 13:36:27] Found, 0.563s, SigName: "Trojan.Golroted", SigId: 3285713, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_197\EXE样本5X_197\ZProtect\4.zp.exe"
   
3. [23.03.2020 13:36:28] On-demand scan FINISHED: "user_defined"
   
4. [23.03.2020 13:36:28] ----------------------------------------------------
   
5. [23.03.2020 13:36:28] Directories scanned: 1
   
6. [23.03.2020 13:36:28] Files scanned: 5
   
7. [23.03.2020 13:36:28] Virus found: 1
   
8. [23.03.2020 13:36:28] ----------------------------------------------------
   

复制代码

病毒探索者

Avira 扫描＋双击
ASPack 清空 100%
MD5 清空 100%
Original 清空 100%
UPX 清空 100%
VMProtect 清空 100%
ZProtect missed 5.zp.exe 无法打开 4/5＝80%

swizzer

智量双击4/5
为什么#Emotet在我这里跑不起来

LSPD

Kaspersky 扫描+双击
ASPack miss 2x(1.4)
MD5 清空
Original 清空
UPX miss 2x(1.4)
VMProtect miss 1x(4)
ZProtect  miss 2x(1.4)

a27573

ESET
Original 5/5

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21042 (20200323)
   
4. 日期: 2020/3/23  时间: 15:11:28
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_197\Original
   
6. F:\Virus\test\EXE样本5X_197\Original\1.exe - Win32/Injector.ELES 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本5X_197\Original\2.exe - Win32/Kryptik.HBVM 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本5X_197\Original\3.exe - Win32/Kryptik.HCAB 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本5X_197\Original\4.exe - Win32/Injector.ELEU 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\EXE样本5X_197\Original\5.exe - MSIL/Kryptik.VEA 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. 已扫描的对象数: 5
    
12. 检测数: 5
    
13. 已清除对象数: 5
    
14. 完成时间: 15:11:58  总扫描时间: 30 秒 (00:00:30)
    
15. 
    
16. 备注:
    
17. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

MD5 5/5

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21042 (20200323)
   
4. 日期: 2020/3/23  时间: 15:11:33
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_197\MD5
   
6. F:\Virus\test\EXE样本5X_197\MD5\1.exe - Win32/Injector.ELES 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本5X_197\MD5\2.exe - Win32/Kryptik.HBVM 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本5X_197\MD5\3.exe - Win32/Kryptik.HCAB 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本5X_197\MD5\4.exe - Win32/Injector.ELEU 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\EXE样本5X_197\MD5\5.exe - MSIL/Kryptik.VEA 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. 已扫描的对象数: 5
    
12. 检测数: 5
    
13. 已清除对象数: 5
    
14. 完成时间: 15:12:04  总扫描时间: 31 秒 (00:00:31)
    
15. 
    
16. 备注:
    
17. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

UPX 3/3

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21042 (20200323)
   
4. 日期: 2020/3/23  时间: 15:11:36
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_197\UPX
   
6. F:\Virus\test\EXE样本5X_197\UPX\1.exe - Win32/Injector.ELES 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本5X_197\UPX\2.exe - Win32/Kryptik.HBVM 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本5X_197\UPX\4.exe - Win32/Injector.ELEU 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. 已扫描的对象数: 3
   
10. 检测数: 3
    
11. 已清除对象数: 3
    
12. 完成时间: 15:11:53  总扫描时间: 17 秒 (00:00:17)
    
13. 
    
14. 备注:
    
15. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

ASPack 4/4

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21042 (20200323)
   
4. 日期: 2020/3/23  时间: 15:11:53
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_197\ASPack
   
6. F:\Virus\test\EXE样本5X_197\ASPack\1.exe - Win32/Injector.ELES 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本5X_197\ASPack\2.exe - Win32/Kryptik.HBVM 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本5X_197\ASPack\3.exe - Win32/Kryptik.HCAB 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本5X_197\ASPack\4.exe - Win32/Injector.ELEU 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. 已扫描的对象数: 4
    
11. 检测数: 4
    
12. 已清除对象数: 4
    
13. 完成时间: 15:12:19  总扫描时间: 26 秒 (00:00:26)
    
14. 
    
15. 备注:
    
16. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

ZProtect 3/5

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21042 (20200323)
   
4. 日期: 2020/3/23  时间: 15:12:04
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_197\ZProtect
   
6. F:\Virus\test\EXE样本5X_197\ZProtect\1.zp.exe > ZProtect - Win32/Injector.ELES 特洛伊木马 的变种 - 扫描完成后再选择处理方式
   
7. F:\Virus\test\EXE样本5X_197\ZProtect\3.zp.exe > ZProtect - Win32/Kryptik.HCAB 特洛伊木马 的变种 - 扫描完成后再选择处理方式
   
8. F:\Virus\test\EXE样本5X_197\ZProtect\4.zp.exe > ZProtect - Win32/Injector.ELEU 特洛伊木马 的变种 - 扫描完成后再选择处理方式
   
9. F:\Virus\test\EXE样本5X_197\ZProtect\1.zp.exe > ZProtect - Win32/Injector.ELES 特洛伊木马 的变种 - 已删除
   
10. F:\Virus\test\EXE样本5X_197\ZProtect\3.zp.exe > ZProtect - Win32/Kryptik.HCAB 特洛伊木马 的变种 - 已删除
    
11. F:\Virus\test\EXE样本5X_197\ZProtect\4.zp.exe > ZProtect - Win32/Injector.ELEU 特洛伊木马 的变种 - 已删除
    
12. 已扫描的对象数: 15
    
13. 检测数: 3
    
14. 已清除对象数: 3
    
15. 完成时间: 15:12:23  总扫描时间: 19 秒 (00:00:19)
    

复制代码

VMProtect 3/3

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21042 (20200323)
   
4. 日期: 2020/3/23  时间: 15:12:09
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_197\VMProtect
   
6. F:\Virus\test\EXE样本5X_197\VMProtect\1.vmp.exe - Win32/Packed.VMProtect.CZ 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本5X_197\VMProtect\2.vmp.exe - Win32/GenKryptik.EEQW 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本5X_197\VMProtect\4.vmp.exe - Win32/Packed.VMProtect.CZ 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. 已扫描的对象数: 3
   
10. 检测数: 3
    
11. 已清除对象数: 3
    
12. 完成时间: 15:12:26  总扫描时间: 17 秒 (00:00:17)
    
13. 
    
14. 备注:
    
15. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

最近vmp都是清空啊

心醉咖啡

管家

1. 【扫描信息】
   
2. 
   
3. 开始时间:2020-3-23 14:44:06
   
4. 扫描用时:00:00:03
   
5. 扫描类型:指定位置杀毒
   
6. 扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
   
7. 扫描状态:扫描完成
   
8. 
   
9. 
   
10. 【扫描结果】
    
11. 
    
12. 扫描文件数:25
    
13. 发现风险数:3
    
14. 已处理风险数:3
    
15. 
    
16. 
    
17. ---------------------
    
18. 2020-3-23 14:44:16 MD5:9d4009f806d937c04e191ec0e2cdab1d F:\浏览器下载\EXE样本5X_197\MD5\2.exe [Win32.Backdoor.Emotet.Huyy]  [删除成功]
    
19. 2020-3-23 14:44:17 MD5:5cfc03ca6b617ecd389edc6647d664e9 F:\浏览器下载\EXE样本5X_197\Original\3.exe [Win32.Trojan.Chapak.Tazk]  [删除成功]
    
20. 2020-3-23 14:44:17 MD5:6e2730260cd5ce23345878fe70a3736b F:\浏览器下载\EXE样本5X_197\Original\2.exe [Win32.Backdoor.Emotet.Wptn]  [删除成功]
    
21. ---------------------
    

复制代码

LSPD

Norton 双击
MD5  miss 1,4,5
Orginal miss 1,5
其余清空

1. 日期和时间,风险,活动,状态,推荐的操作,活动 - 详细信息
   
2. 2020/3/24 0:13:02,高,检测到 4.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 9
   
3. 2020/3/24 0:08:18,高,检测到 4.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 11
   
4. 2020/3/24 0:07:57,高,检测到 1.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 11
   
5. 2020/3/24 0:07:23,高,检测到 3.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 8
   
6. 2020/3/24 0:07:22,高,检测到 3.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 3
   
7. 2020/3/24 0:07:22,高,检测到 3.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 4
   
8. 2020/3/24 0:07:22,高,检测到 2.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2020/3/24 0:07:22,高,检测到 2.exe (Trojan.Gen.MBT) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 11
   
10. 2020/3/24 0:07:22,高,检测到 4.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 2
    
11. 2020/3/24 0:07:22,高,检测到 4.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2020/3/24 0:07:22,高,检测到 4.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
13. 2020/3/24 0:07:21,高,检测到 3.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
14. 2020/3/24 0:07:21,高,检测到 5.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
15. 2020/3/24 0:07:21,高,检测到 1.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
16. 2020/3/24 0:07:21,高,检测到 2.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
17. 2020/3/24 0:07:21,高,检测到 1.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
18. 2020/3/24 0:07:20,高,检测到 3.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
19. 2020/3/24 0:07:20,高,检测到 3.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
20. 2020/3/24 0:07:20,高,检测到 1.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
21. 2020/3/24 0:07:20,高,检测到 2.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
22. 2020/3/24 0:07:20,高,检测到 2.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
23. 2020/3/24 0:07:20,高,检测到 3.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
24. 2020/3/24 0:07:20,高,检测到 2.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
25. 2020/3/24 0:07:20,高,检测到 4.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
26. 2020/3/24 0:07:20,高,检测到 1.exe (Trojan.Gen.2) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 3
    
27. 2020/3/24 0:07:09,高,检测到 2.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
28. 2020/3/24 0:07:03,高,2.exe (Heur.AdvML.C) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
29. 2020/3/24 0:07:02,高,2.exe (Heur.AdvML.B) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
30. 2020/3/24 0:06:51,高,2.exe (Heur.AdvML.C) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0

复制代码