EXE样本5X_210

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/ias6gpa     密码：infected

wangyuhe

FS 剩三个
MD5-2 Original-2 UPX-2

swizzer

智量

1. as  4/5
   
2. md5  5/5
   
3. original 5/5
   
4. 
   
5. upx 5/5
   
6. vmp 4/5
   
7. ZP  5/5

复制代码

双击Original，2.exe主防无反应？
其余均击杀
@智量官方

CHURP

卡巴

• as  3/5
• md5  3/5
• original 5/5
• upx 3/5
• vmp 2/5
• ZP  3/5
  

QVM360

ESET+火绒，除去加壳加坏的，扫描+双击清空

Jerry.Lin

360
24/30

1. 2020-03-29 20:20:08        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ZPROTECT\5.ZP.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM19.1.387D.Malware.Gen
   
2. 2020-03-29 20:20:07        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\VMPROTECT\4.VMP.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM19.1.387D.Malware.Gen
   
3. 2020-03-29 20:20:07        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\VMPROTECT\5.VMP.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM19.1.387D.Malware.Gen
   
4. 2020-03-29 20:20:07        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ZPROTECT\1.ZP.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM19.1.387D.Malware.Gen
   
5. 2020-03-29 20:20:07        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ZPROTECT\2.ZP.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM19.1.387D.Malware.Gen
   
6. 2020-03-29 20:20:06        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\UPX\4.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM11.1.387D.Malware.Gen
   
7. 2020-03-29 20:20:06        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\UPX\5.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM11.1.387D.Malware.Gen
   
8. 2020-03-29 20:20:06        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\VMPROTECT\2.VMP.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM19.1.387D.Malware.Gen
   
9. 2020-03-29 20:20:05        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\UPX\3.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM11.1.387D.Malware.Gen
   
10. 2020-03-29 20:20:04        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ORIGINAL\5.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM20.1.387D.Malware.Gen
    
11. 2020-03-29 20:20:04        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ZPROTECT\4.ZP.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        G_Backdoor.Generic.003914a2
    
12. 2020-03-29 20:20:04        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\UPX\1.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM11.1.387D.Malware.Gen
    
13. 2020-03-29 20:20:04        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\UPX\2.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM11.1.387D.Malware.Gen
    
14. 2020-03-29 20:20:03        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\MD5\5.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM20.1.387D.Malware.Gen
    
15. 2020-03-29 20:20:03        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ORIGINAL\2.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM10.1.387D.Malware.Gen
    
16. 2020-03-29 20:20:03        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ORIGINAL\3.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM05.1.387D.Malware.Gen
    
17. 2020-03-29 20:20:02        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ORIGINAL\1.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        Backdoor.Win32.DarkKomet.B
    
18. 2020-03-29 20:20:02        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ASPACK\5.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM13.0.387D.Malware.Gen
    
19. 2020-03-29 20:20:02        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\MD5\2.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM10.1.387D.Malware.Gen
    
20. 2020-03-29 20:20:02        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\MD5\3.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM05.1.387D.Malware.Gen
    
21. 2020-03-29 20:20:01        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\MD5\1.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        Backdoor.Win32.DarkKomet.B
    
22. 2020-03-29 20:20:01        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ASPACK\3.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM13.0.387D.Malware.Gen
    
23. 2020-03-29 20:20:01        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ASPACK\4.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM13.0.387D.Malware.Gen
    
24. 2020-03-29 20:20:00        C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\EXE样本5X_210\EXE样本5X_210\ASPACK\1.EXE已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。        HEUR/QVM13.0.387D.Malware.Gen

复制代码

欧阳宣

cylance 清空

sichuanwenxuan

嗜血大叔

AVG只扫描结果
ZProtect 4/5 miss 2.exe
Original  2/5 miss 2 4 5.exe
ASPack   2/5 miss 2 3 4.exe
MD5       2/5 miss 2 4 5.exe
UPX        2/5 miss 2 4 5.exe
VMP       2/5 miss 2 3 4.exe

，就一个.

aviar 实时监控加双击 清空