EXE样本5X_198

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/ialci4f     密码：infected
求赏糖！

LSPD

Norton 扫描

1. 2020/3/24 14:09:33,高,检测到 3.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 10
   
2. 2020/3/24 14:09:33,高,检测到 4.exe (Trojan Horse) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 2
   
3. 2020/3/24 14:09:32,高,检测到 1.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2020/3/24 14:09:32,高,检测到 2.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2020/3/24 14:09:32,高,检测到 2.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2020/3/24 14:09:32,高,检测到 3.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
   
7. 2020/3/24 14:09:32,高,检测到 5.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
8. 2020/3/24 14:09:32,高,检测到 1.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2020/3/24 14:09:32,高,检测到 1.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 2
   
10. 2020/3/24 14:09:31,高,检测到 4.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
11. 2020/3/24 14:09:31,高,检测到 4.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2020/3/24 14:09:31,高,检测到 4.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
13. 2020/3/24 14:09:31,高,检测到 1.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
14. 2020/3/24 14:09:31,高,检测到 4.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
15. 2020/3/24 14:09:31,高,检测到 3.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
16. 2020/3/24 14:09:30,高,检测到 2.exe (Packed.Generic.534) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 3
    
17. 2020/3/24 14:09:30,高,检测到 4.exe (Trojan Horse) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 2
    
18. 2020/3/24 14:09:30,高,检测到 2.exe (W32.Qakbot) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 5
    
19. 2020/3/24 14:09:30,高,检测到 5.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
20. 2020/3/24 14:09:30,高,检测到 4.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
21. 2020/3/24 14:09:30,高,检测到 1.exe (Trojan.Gen.2) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 2
    
22. 2020/3/24 14:09:30,高,检测到 4.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
23. 2020/3/24 14:09:30,高,检测到 3.exe (Trojan.Gen) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
24. 2020/3/24 14:09:25,高,检测到 5.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
25. 2020/3/24 14:09:25,高,检测到 1.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
26. 2020/3/24 14:09:14,高,2.exe (Packed.Generic.534) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
27. 2020/3/24 14:09:13,高,3.exe (Trojan.Gen) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
28. 2020/3/24 14:09:13,高,2.exe (W32.Qakbot) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
29. 2020/3/24 14:09:06,高,2.exe (W32.Qakbot) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
30. 2020/3/24 14:09:05,高,2.exe (Packed.Generic.534) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0

复制代码

双击 清空

1. 2020/3/24 14:20:34,高,检测到 3.zp.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 10
   
2. 2020/3/24 14:18:47,高,检测到 3.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 5
   
3. 2020/3/24 14:18:11,高,检测到 kvasetsvadefu.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 9
   
4. 2020/3/24 14:18:03,高,检测到 1.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 18
   
5. 2020/3/24 14:18:03,高,检测到 kvasetsvadefu.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 18
   
6. 2020/3/24 14:15:40,高,检测到 3.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 5
   
7. 2020/3/24 14:15:19,高,检测到 1.exe (SONAR.Heuristic.170) (检测方: SONAR),已删除,已解决 - 不需要操作,已执行威胁操作: 8
   
8. 2020/3/24 14:15:14,高,检测到 1.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 7
   
9. 2020/3/24 14:13:32,高,检测到 1.exe (SONAR.Heuristic.170) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 15

复制代码

a233

Avast
Original 5/5
MD5 4/5
UPX 1/4
ZProtect 2/5
ASPack 1/4
VMP 1/4
双击
MD5

UPX 3/3



ZProtect 2/3 2.zp.exe加壳加坏了


4.zp.exe杀衍生物，本体也没了

ASPack 2/3 3.exe加壳加坏了



VMP /3 3.vmp.exe加壳加坏了
2.vmp.exe等一会后自退，没动作
3.vmp.exe

4.vmp.exe IDP云联动杀

YorkWaugh

avast

a27573

ESET
Original 5/5

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21048 (20200324)
   
4. 日期: 2020/3/24  时间: 14:09:36
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_198\Original
   
6. F:\Virus\test\EXE样本5X_198\Original\1.exe - Win32/Injector.ELFA 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本5X_198\Original\2.exe - Win32/Kryptik.HBYO 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本5X_198\Original\3.exe > AUTOIT > script.au3 - Win32/TrojanDownloader.Banload.SVE 特洛伊木马 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本5X_198\Original\3.exe > AUTOIT > script.bin - Win32/TrojanDownloader.Banload.SVN 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\EXE样本5X_198\Original\4.exe - Win32/Injector.ELFB 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. F:\Virus\test\EXE样本5X_198\Original\5.exe - MSIL/Kryptik.VEF 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. 已扫描的对象数: 7
    
13. 检测数: 6
    
14. 已清除对象数: 6
    
15. 完成时间: 14:10:12  总扫描时间: 36 秒 (00:00:36)
    
16. 
    
17. 备注:
    
18. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

MD5 5/5

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21048 (20200324)
   
4. 日期: 2020/3/24  时间: 14:09:39
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_198\MD5
   
6. F:\Virus\test\EXE样本5X_198\MD5\1.exe - Win32/Injector.ELFA 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本5X_198\MD5\2.exe - Win32/Kryptik.HBYO 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本5X_198\MD5\3.exe > AUTOIT > script.au3 - Win32/TrojanDownloader.Banload.SVE 特洛伊木马 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本5X_198\MD5\3.exe > AUTOIT > script.bin - Win32/TrojanDownloader.Banload.SVN 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\EXE样本5X_198\MD5\4.exe - Win32/Injector.ELFB 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. F:\Virus\test\EXE样本5X_198\MD5\5.exe - MSIL/Kryptik.VEF 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. 已扫描的对象数: 7
    
13. 检测数: 6
    
14. 已清除对象数: 6
    
15. 完成时间: 14:10:11  总扫描时间: 32 秒 (00:00:32)
    
16. 
    
17. 备注:
    
18. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

UPX 4/4

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21048 (20200324)
   
4. 日期: 2020/3/24  时间: 14:09:45
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_198\UPX
   
6. F:\Virus\test\EXE样本5X_198\UPX\1.exe > UPX v12_m2 - Win32/Injector.ELFA 特洛伊木马 的变种 - 已删除
   
7. F:\Virus\test\EXE样本5X_198\UPX\2.exe - Win32/Kryptik.HBYO 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本5X_198\UPX\3.exe > UPX v13_m8 > AUTOIT > script.au3 - Win32/TrojanDownloader.Banload.SVE 特洛伊木马 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本5X_198\UPX\3.exe > UPX v13_m8 > AUTOIT > script.bin - Win32/TrojanDownloader.Banload.SVN 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\EXE样本5X_198\UPX\4.exe - Win32/Injector.ELFB 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. 已扫描的对象数: 8
    
12. 检测数: 5
    
13. 已清除对象数: 5
    
14. 完成时间: 14:09:55  总扫描时间: 10 秒 (00:00:10)
    
15. 
    
16. 备注:
    
17. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

ASPack 2/4

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21048 (20200324)
   
4. 日期: 2020/3/24  时间: 14:09:55
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_198\ASPack
   
6. F:\Virus\test\EXE样本5X_198\ASPack\2.exe - Win32/Kryptik.HBYO 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本5X_198\ASPack\4.exe - Win32/Injector.ELFB 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. 已扫描的对象数: 4
   
9. 检测数: 2
   
10. 已清除对象数: 2
    
11. 完成时间: 14:10:13  总扫描时间: 18 秒 (00:00:18)
    
12. 
    
13. 备注:
    
14. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

ZProtect 4/5

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21048 (20200324)
   
4. 日期: 2020/3/24  时间: 14:10:00
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_198\ZProtect
   
6. F:\Virus\test\EXE样本5X_198\ZProtect\1.zp.exe > ZProtect - Win32/Injector.ELFA 特洛伊木马 的变种 - 扫描完成后再选择处理方式
   
7. F:\Virus\test\EXE样本5X_198\ZProtect\2.zp.exe > ZProtect - Win32/Kryptik.HBVS 特洛伊木马 的变种 - 扫描完成后再选择处理方式
   
8. F:\Virus\test\EXE样本5X_198\ZProtect\3.zp.exe > ZProtect > AUTOIT > script.au3 - Win32/TrojanDownloader.Banload.SVE 特洛伊木马 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本5X_198\ZProtect\3.zp.exe > ZProtect > AUTOIT > script.bin - Win32/TrojanDownloader.Banload.SVN 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\EXE样本5X_198\ZProtect\4.zp.exe > ZProtect - Win32/Injector.ELFB 特洛伊木马 的变种 - 扫描完成后再选择处理方式
    
11. F:\Virus\test\EXE样本5X_198\ZProtect\1.zp.exe > ZProtect - Win32/Injector.ELFA 特洛伊木马 的变种 - 已删除
    
12. F:\Virus\test\EXE样本5X_198\ZProtect\2.zp.exe > ZProtect - Win32/Kryptik.HBVS 特洛伊木马 的变种 - 已删除
    
13. F:\Virus\test\EXE样本5X_198\ZProtect\4.zp.exe > ZProtect - Win32/Injector.ELFB 特洛伊木马 的变种 - 已删除
    
14. 已扫描的对象数: 17
    
15. 检测数: 5
    
16. 已清除对象数: 5
    
17. 完成时间: 14:10:20  总扫描时间: 20 秒 (00:00:20)
    
18. 
    
19. 备注:
    
20. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

VMProtect 3/4

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21048 (20200324)
   
4. 日期: 2020/3/24  时间: 14:10:20
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_198\VMProtect
   
6. F:\Virus\test\EXE样本5X_198\VMProtect\1.vmp.exe - Win32/Packed.VMProtect.CZ 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本5X_198\VMProtect\2.vmp.exe - ML/Augur 特洛伊木马 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本5X_198\VMProtect\4.vmp.exe - Win32/Packed.VMProtect.KE 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. 已扫描的对象数: 4
   
10. 检测数: 3
    
11. 已清除对象数: 3
    
12. 完成时间: 14:10:29  总扫描时间: 9 秒 (00:00:09)
    
13. 
    
14. 备注:
    
15. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

YorkWaugh

补个火绒

QVM360

YorkWaugh 发表于 2020-3-24 14:08
avast

分开扫一下

YorkWaugh

QVM360 发表于 2020-3-24 14:16
分开扫一下

不是看得出来的吗，分开扫太累，avast扫描超慢的

a27573

YorkWaugh 发表于 2020-3-24 14:21
不是看得出来的吗，分开扫太累，avast扫描超慢的

建议贴日志，方便而且清晰

QVM360

YorkWaugh 发表于 2020-3-24 14:21
不是看得出来的吗，分开扫太累，avast扫描超慢的

改一下

1. ASPack (2/4)
   
2. Original (5/5)
   
3. MD5 (4/5)
   
4. UPX (1/4)
   
5. ZProtect (1/5)
   
6. VMProtect (1/4)

复制代码

YorkWaugh

a27573 发表于 2020-3-24 14:22
建议贴日志，方便而且清晰

C:\Users\Lenovo\Desktop\EXE样本5X_198\Original\4.exe [L] Win32:Malware-gen (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\ASPack\1.exe [L] Win32:Evo-gen [Susp] (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\MD5\5.exe [L] Win32:PWSX-gen [Trj] (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\Original\5.exe [L] Win32:PWSX-gen [Trj] (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\MD5\4.exe [L] Win32:Malware-gen (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\VMProtect\1.vmp.exe [L] Win32:Evo-gen [Susp] (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\Original\1.exe [L] Win32:Trojan-gen (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\UPX\4.exe|>[UPX] [L] Win32:Malware-gen (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\ZProtect\1.zp.exe [L] Win32:Evo-gen [Susp] (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\ZProtect\5.zp.exe [L] Win32:Evo-gen [Susp] (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\Original\2.exe [L] Win32:Trojan-gen (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\MD5\1.exe [L] Win32:Trojan-gen (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\MD5\2.exe [L] Win32:Trojan-gen (0)
C:\Users\Lenovo\Desktop\EXE样本5X_198\Original\3.exe [L] FileRepMalware (0)