EXE样本5X_209

显示全部楼层 · 发表于 2020-3-29 16:21:43

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/iareyfa 密码：infected
运气真好，全是.NET文件。。

显示全部楼层 · 发表于 2020-3-29 16:23:07

本帖最后由 a27573 于 2020-3-29 16:26 编辑

ESET killed all

Original 5/5

日志
正在扫描日志
检测引擎的版本: 21075 (20200328)
日期: 2020/3/29 时间: 16:25:10
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_209\1\Original
F:\Virus\test\EXE样本5X_209\1\Original\1.exe - MSIL/GenKryptik.EHHG 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_209\1\Original\2.exe - MSIL/PSW.Agent.REA 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_209\1\Original\3.exe - MSIL/Orcusrat.D 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_209\1\Original\4.exe - MSIL/Spy.Agent.AES 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_209\1\Original\5.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 5
检测数: 5
已清除对象数: 5
完成时间: 16:25:36 总扫描时间: 26 秒 (00:00:26)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

MD5 5/5

日志
正在扫描日志
检测引擎的版本: 21075 (20200328)
日期: 2020/3/29 时间: 16:25:37
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_209\1\MD5
F:\Virus\test\EXE样本5X_209\1\MD5\1.exe - MSIL/GenKryptik.EHHG 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_209\1\MD5\2.exe - MSIL/PSW.Agent.REA 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_209\1\MD5\3.exe - MSIL/Orcusrat.D 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_209\1\MD5\4.exe - MSIL/Spy.Agent.AES 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_209\1\MD5\5.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 5
检测数: 5
已清除对象数: 5
完成时间: 16:25:49 总扫描时间: 12 秒 (00:00:12)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2020-3-29 16:27:55

Avast

显示全部楼层 · 发表于 2020-3-29 16:28:14

BEST 剩余 MD5：1
一号是云杀
所以 MD5的一号miss
双击主防杀

显示全部楼层 · 发表于 2020-3-29 16:28:18

a27573 发表于 2020-3-29 16:23
ESET killed all

Original 5/5

这里的1.exe实际上是这里的样本
https://bbs.kafan.cn/thread-2177197-1-1.html
那么快就自动机入库了。。

显示全部楼层 · 发表于 2020-3-29 16:43:41

卡巴扫描剩余MD5-1
双击PDM杀没截图

显示全部楼层 · 发表于 2020-3-29 16:48:36

FSCS13解压清空。

显示全部楼层 · 发表于 2020-3-29 17:04:17

本帖最后由 Nocria 于 2020-3-29 17:07 编辑

Avira emptied.

显示全部楼层 · 发表于 2020-3-29 17:28:52

emsi Miss#1

显示全部楼层 · 发表于 2020-3-29 17:33:14

Nocria 发表于 2020-3-29 17:04
Avira emptied.

win版的ui真是后妈生的

和mac版比真是简洁和简陋对比范例

[病毒样本] EXE样本5X_209