搜索
查看: 852|回复: 21
收起左侧

[病毒样本] EXE样本5X_201

[复制链接]
QVM360
发表于 2020-3-25 11:32:34 | 显示全部楼层 |阅读模式
RT,未改后缀请小心食用,后果自负。。



载点:https://www.lanzous.com/iamc84b     密码:infected
LSPD
发表于 2020-3-25 11:36:07 | 显示全部楼层
Norton 清空
  1. 2020/3/25 11:34:49,高,检测到 1.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  2. 2020/3/25 11:34:49,高,检测到 2.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  3. 2020/3/25 11:34:49,高,检测到 5.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  4. 2020/3/25 11:34:49,高,检测到 1.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  5. 2020/3/25 11:34:49,高,检测到 3.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  6. 2020/3/25 11:34:48,高,检测到 5.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  7. 2020/3/25 11:34:48,中,检测到 3.exe (Meterpreter) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 2
  8. 2020/3/25 11:34:47,高,检测到 4.dll (Trojan.Gen.MBT) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
  9. 2020/3/25 11:34:47,高,检测到 5.exe (Ransom.Nemty) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 4
  10. 2020/3/25 11:34:47,高,检测到 4.dll (Trojan.Emotet) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 3
  11. 2020/3/25 11:34:46,高,检测到 1.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  12. 2020/3/25 11:34:45,高,检测到 2.exe (Trojan Horse) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 4
  13. 2020/3/25 11:34:45,高,检测到 3.exe (Packed.Generic.347) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 2
复制代码


ly9327
发表于 2020-3-25 11:38:27 | 显示全部楼层
金山毒霸
扫描时间:[2020-03-25 11:33:30]
扫描用时:[00:00:06]
扫描类型:自定义查杀
扫描文件总数:20
扫描速度:2文件/秒
发现威胁:3个
清除威胁:3个
=============================================
[2020-03-25 11:35:50]
威胁:c:\users\longyun\downloads\exe样本5x_201\original\2.exe
类型:win32.troj.generic.yz.(kcloud)
处理方式:删除

[2020-03-25 11:35:50]
威胁:c:\users\longyun\downloads\exe样本5x_201\original\3.exe
类型:win32.heur.kvm011.a
处理方式:删除

[2020-03-25 11:35:50]
威胁:c:\users\longyun\downloads\exe样本5x_201\md5\3.exe
类型:win32.heur.kvm011.a
处理方式:删除


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangyuhe
发表于 2020-3-25 11:40:21 | 显示全部楼层
本帖最后由 wangyuhe 于 2020-3-25 11:45 编辑

瑞星
对1,3,4很执着
算改过的7X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
SayWhat13
发表于 2020-3-25 11:41:19 | 显示全部楼层
Malwarebytes
File: 14

Backdoor.Orcus, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\MD5\1.EXE, No Action By User, 6250, 538387, 1.0.21322, 3A73802DA0982353B009F93A, dds, 00646688Trojan.Rozena, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\MD5\3.EXE, No Action By User, 7379, 775033, 1.0.21322, , ame, Spyware.AgentTesla, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\MD5\2.EXE, No Action By User, 3978, 789049, 1.0.21322, 7C2EF40DF7D2F00128D7DA79, dds, 00646688Spyware.AgentTesla, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\ORIGINAL\2.EXE, No Action By User, 3978, 789049, 1.0.21322, 7C2EF40DF7D2F00128D7DA79, dds, 00646688Trojan.Crypt, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\ORIGINAL\4.DLL, No Action By User, 4117, 758176, 1.0.21322, 000000000000000000000001, dds, 00646688MachineLearning/Anomalous.100%, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\ASPACK\5.EXE, No Action By User, 0, 392687, 1.0.21322, , shuriken, MachineLearning/Anomalous.100%, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\ASPACK\3.EXE, No Action By User, 0, 392687, 1.0.21322, ,
QVM360
 楼主| 发表于 2020-3-25 11:45:24 | 显示全部楼层

诺顿报壳好猛。。
a233
发表于 2020-3-25 11:46:29 | 显示全部楼层
本帖最后由 a233 于 2020-3-25 11:49 编辑

Avast
Original 5/5
MD5 5/5
UPX 2/2
ZProtect 3/4
Aspack 1/3
VMP 0/1
双击
ZProtect

Aspack
4.dll是exe,双击停止工作

5.exe

VMProtect

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
54ss
发表于 2020-3-25 11:47:05 | 显示全部楼层
BD
C:\Users\JOJO\Downloads\EXE样本5X_201\Original\5.exe Trojan.GenericKDZ.65456 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\MD5\1.exe Generic.MSIL.PasswordStealerA.281D48EA Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\Original\2.exe Trojan.GenericKD.33187298 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\MD5\2.exe Trojan.GenericKD.33187298 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\MD5\5.exe Trojan.GenericKDZ.65456 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\Original\4.dll Trojan.GenericKD.41984452 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\Original\1.exe Generic.MSIL.PasswordStealerA.281D48EA Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\MD5\4.dll Trojan.GenericKD.41984452 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\ASPack\4.dll Gen:Variant.Ursu.700279 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\UPX\3.exe Generic.RozenaA.A86B1679 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\ASPack\3.exe DeepScan:Generic.RozenaA.CD363E1E Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\ZProtect\3.zp.exe DeepScan:Generic.RozenaA.24DADEED Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\ZProtect\1.zp.exe DeepScan:Generic.MSIL.PasswordStealerA.88983981 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\Original\3.exe Trojan.CryptZ.Gen Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\MD5\3.exe Trojan.CryptZ.Gen Deleted
PINCER
发表于 2020-3-25 11:47:06 | 显示全部楼层
本帖最后由 PINCER 于 2020-3-25 11:52 编辑

fsp 全部清空(实时扫描,似乎APC发威)
先截这些吧(换言之,还有一部分没截

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
LSPD
发表于 2020-3-25 11:47:24 | 显示全部楼层
QVM360 发表于 2020-3-25 11:45
诺顿报壳好猛。。

清一色B杀
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2020-4-6 13:46 , Processed in 0.138747 second(s), 19 queries .

快速回复 返回顶部 返回列表