EXE样本5X_201

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/iamc84b     密码：infected

LSPD

Norton 清空

1. 2020/3/25 11:34:49,高,检测到 1.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2020/3/25 11:34:49,高,检测到 2.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2020/3/25 11:34:49,高,检测到 5.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2020/3/25 11:34:49,高,检测到 1.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2020/3/25 11:34:49,高,检测到 3.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2020/3/25 11:34:48,高,检测到 5.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
7. 2020/3/25 11:34:48,中,检测到 3.exe (Meterpreter) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 2
   
8. 2020/3/25 11:34:47,高,检测到 4.dll (Trojan.Gen.MBT) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2020/3/25 11:34:47,高,检测到 5.exe (Ransom.Nemty) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 4
   
10. 2020/3/25 11:34:47,高,检测到 4.dll (Trojan.Emotet) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 3
    
11. 2020/3/25 11:34:46,高,检测到 1.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2020/3/25 11:34:45,高,检测到 2.exe (Trojan Horse) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 4
    
13. 2020/3/25 11:34:45,高,检测到 3.exe (Packed.Generic.347) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 2

复制代码

ly9327

金山毒霸
扫描时间：[2020-03-25 11:33:30]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：20
扫描速度：2文件/秒
发现威胁：3个
清除威胁：3个
=============================================
[2020-03-25 11:35:50]
威胁：c:\users\longyun\downloads\exe样本5x_201\original\2.exe
类型：win32.troj.generic.yz.(kcloud)
处理方式：删除

[2020-03-25 11:35:50]
威胁：c:\users\longyun\downloads\exe样本5x_201\original\3.exe
类型：win32.heur.kvm011.a
处理方式：删除

[2020-03-25 11:35:50]
威胁：c:\users\longyun\downloads\exe样本5x_201\md5\3.exe
类型：win32.heur.kvm011.a
处理方式：删除

wangyuhe

瑞星
对1，3，4很执着
算改过的7X

SayWhat13

Malwarebytes
File: 14

Backdoor.Orcus, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\MD5\1.EXE, No Action By User, 6250, 538387, 1.0.21322, 3A73802DA0982353B009F93A, dds, 00646688Trojan.Rozena, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\MD5\3.EXE, No Action By User, 7379, 775033, 1.0.21322, , ame, Spyware.AgentTesla, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\MD5\2.EXE, No Action By User, 3978, 789049, 1.0.21322, 7C2EF40DF7D2F00128D7DA79, dds, 00646688Spyware.AgentTesla, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\ORIGINAL\2.EXE, No Action By User, 3978, 789049, 1.0.21322, 7C2EF40DF7D2F00128D7DA79, dds, 00646688Trojan.Crypt, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\ORIGINAL\4.DLL, No Action By User, 4117, 758176, 1.0.21322, 000000000000000000000001, dds, 00646688MachineLearning/Anomalous.100%, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\ASPACK\5.EXE, No Action By User, 0, 392687, 1.0.21322, , shuriken, MachineLearning/Anomalous.100%, C:\USERS\PRESTON\DESKTOP\EXE样本5X_201\ASPACK\3.EXE, No Action By User, 0, 392687, 1.0.21322, ,

QVM360

LSPD 发表于 2020-3-25 11:36
Norton 清空

诺顿报壳好猛。。

a233

Avast
Original 5/5
MD5 5/5
UPX 2/2
ZProtect 3/4
Aspack 1/3
VMP 0/1
双击
ZProtect

Aspack
4.dll是exe，双击停止工作

5.exe

VMProtect

54ss

BD
C:\Users\JOJO\Downloads\EXE样本5X_201\Original\5.exe Trojan.GenericKDZ.65456 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\MD5\1.exe Generic.MSIL.PasswordStealerA.281D48EA Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\Original\2.exe Trojan.GenericKD.33187298 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\MD5\2.exe Trojan.GenericKD.33187298 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\MD5\5.exe Trojan.GenericKDZ.65456 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\Original\4.dll Trojan.GenericKD.41984452 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\Original\1.exe Generic.MSIL.PasswordStealerA.281D48EA Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\MD5\4.dll Trojan.GenericKD.41984452 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\ASPack\4.dll Gen:Variant.Ursu.700279 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\UPX\3.exe Generic.RozenaA.A86B1679 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\ASPack\3.exe DeepScan:Generic.RozenaA.CD363E1E Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\ZProtect\3.zp.exe DeepScan:Generic.RozenaA.24DADEED Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\ZProtect\1.zp.exe DeepScan:Generic.MSIL.PasswordStealerA.88983981 Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\Original\3.exe Trojan.CryptZ.Gen Deleted
C:\Users\JOJO\Downloads\EXE样本5X_201\MD5\3.exe Trojan.CryptZ.Gen Deleted

PINCER

fsp 全部清空（实时扫描，似乎APC发威）
先截这些吧（换言之，还有一部分没截）

LSPD

QVM360 发表于 2020-3-25 11:45
诺顿报壳好猛。。

清一色B杀