EXE样本5X_199

暗_黑

swizzer 发表于 2020-3-24 17:48
IDP是AVG时期的称呼，沿用下来了。=IdentityProtection。
CyberCapture是DeepScreen检测到可疑后触发的 ...

avast的web防护笼统来说  Avast Safe Web对吗

swizzer

暗_黑 发表于 2020-3-24 17:52
avast的web防护笼统来说  Avast Safe Web对吗

这个就不清楚了，反正我用的时候就一个网页防护，安全站点那个只是个鸡肋功能(付费版才有)，还很卡网

暗_黑

swizzer 发表于 2020-3-24 17:55
这个就不清楚了，反正我用的时候就一个网页防护，安全站点那个只是个鸡肋功能(付费版才有)，还很卡 ...

thx了

a233

暗_黑 发表于 2020-3-24 17:52
avast的web防护笼统来说  Avast Safe Web对吗

直接Web防护就行了

swizzer

智量扫描

1. AS  2/3
   
2. MD5&Original 4/5
   
3. upx 2/3
   
4. vmp&ZProtect 2/4

复制代码

虚拟机+实机双击（Original），kill all（2号虚拟机中无行为，故实机双击）

LSPD

Kaspersky 扫描

1. 24.03.2020 18.44.13        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\ZProtect\2.zp.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\ZProtect\2.zp.exe        对象名称: UDS:Trojan.Win32.Zenpak        对象类型: 木马程序        时间: 2020/3/24 18:44
   
2. 24.03.2020 18.44.10        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\ZProtect\1.zp.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\ZProtect\1.zp.exe        对象名称: Packed.Win32.Krap.hm        对象类型: 木马程序        时间: 2020/3/24 18:44
   
3. 24.03.2020 18.44.09        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\UPX\2.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\UPX\2.exe        对象名称: HEUR:Trojan-Banker.Win32.Emotet.gen        对象类型: 木马程序        时间: 2020/3/24 18:44
   
4. 24.03.2020 18.44.05        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\VMProtect\4.vmp.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\VMProtect\4.vmp.exe        对象名称: HEUR:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/3/24 18:44
   
5. 24.03.2020 18.44.03        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\MD5\2.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\MD5\2.exe        对象名称: HEUR:Trojan-Banker.Win32.Emotet.vho        对象类型: 木马程序        时间: 2020/3/24 18:44
   
6. 24.03.2020 18.43.46        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\UPX\1.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\UPX\1.exe        对象名称: Packed.Win32.Krap.hm        对象类型: 木马程序        时间: 2020/3/24 18:43
   
7. 24.03.2020 18.43.46        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\Original\5.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\Original\5.exe        对象名称: Trojan-Ransom.Win32.Agent.awnz        对象类型: 木马程序        时间: 2020/3/24 18:43
   
8. 24.03.2020 18.43.45        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\Original\4.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\Original\4.exe        对象名称: Trojan-PSW.MSIL.Agensla.ogp        对象类型: 木马程序        时间: 2020/3/24 18:43
   
9. 24.03.2020 18.43.45        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\Original\3.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\Original\3.exe        对象名称: HEUR:Trojan.Win32.Sdum.gen        对象类型: 木马程序        时间: 2020/3/24 18:43
   
10. 24.03.2020 18.43.44        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\Original\2.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\Original\2.exe        对象名称: Trojan-Banker.Win32.Emotet.emiz        对象类型: 木马程序        时间: 2020/3/24 18:43
    
11. 24.03.2020 18.43.44        检测到的对象 ( 文件 ) 已被清除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\Original\1.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\Original\1.exe        对象名称: Virus.Win32.Nimnul.a        对象类型: 病毒        时间: 2020/3/24 18:43
    
12. 24.03.2020 18.43.43        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\MD5\4.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\MD5\4.exe        对象名称: UDS:Trojan-PSW.MSIL.Agensla        对象类型: 木马程序        时间: 2020/3/24 18:43
    
13. 24.03.2020 18.43.42        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\MD5\3.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\MD5\3.exe        对象名称: HEUR:Trojan.Win32.Sdum.gen        对象类型: 木马程序        时间: 2020/3/24 18:43
    
14. 24.03.2020 18.43.41        检测到的对象 ( 文件 ) 已被清除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\MD5\1.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\MD5\1.exe        对象名称: Virus.Win32.Nimnul.a        对象类型: 病毒        时间: 2020/3/24 18:43
    
15. 24.03.2020 18.43.40        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\ASPack\1.exe        文件: C:\Users\msi\Desktop\EXE样本5X_199\EXE样本5X_199\ASPack\1.exe        对象名称: Packed.Win32.Krap.hm        对象类型: 木马程序        时间: 2020/3/24 18:43
    

复制代码

双击

1. 24.03.2020 18.48.56        检测到的对象 ( 处理内存 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_199\EXE样本5X_199\ZProtect\3.zp.exe        处理内存: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_199\EXE样本5X_199\ZProtect\3.zp.exe        对象名称: PDM:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/3/24 18:48
   
2. 24.03.2020 18.47.26        检测到的对象 ( 处理内存 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_199\EXE样本5X_199\MD5\5.exe        处理内存: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_199\EXE样本5X_199\MD5\5.exe        对象名称: PDM:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/3/24 18:47
   
3. 24.03.2020 18.46.09        检测到的对象 ( 处理内存 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_199\EXE样本5X_199\ASPack\2.exe        处理内存: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_199\EXE样本5X_199\ASPack\2.exe        对象名称: PDM:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/3/24 18:46

复制代码

其余miss 5号双击时部分文件被加密

心醉咖啡

火绒

Janus

Bitdefender

ASpack 3/3
MD5 5/5
Original 5/5
UPX 3/3
VMProtect 4/4
ZProtect 3/4

1.zp.exe解压成功，双击后Gen:Illusion.ML.Skyline.A.10101

不是一只耳

智量解压全杀