EXE样本7X_214

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/iav37yf     密码：infected
我希望每一期都能拿到1人气

很温和

fsp清空 有重复或变种
https://www.f-secure.com/v-descs/trojan-downloader_generic.shtml
https://www.f-secure.com/v-descs/heuristic.shtml
https://www.f-secure.com/v-descs/heuristic.shtml
https://www.f-secure.com/v-descs/trojan_w32_agent.shtml
https://www.f-secure.com/v-descs/trojan-dropper_generic.shtml
https://www.f-secure.com/v-descs/trojan-dropper_generic.shtml
https://www.f-secure.com/v-descs/trojan_w32_generic.shtml
https://www.f-secure.com/v-descs/trojan-dropper_generic.shtml
https://www.f-secure.com/v-descs/trojan-dropper_generic.shtml
https://www.f-secure.com/v-descs/heuristic.shtml
https://www.f-secure.com/v-descs/heuristic.shtml
https://www.f-secure.com/v-descs/trojan-dropper_generic.shtml
https://www.f-secure.com/v-descs/heuristic.shtml
https://www.f-secure.com/v-descs/trojan_w32_generic.shtml
https://www.f-secure.com/v-descs/trojan-dropper_generic.shtml
https://www.f-secure.com/v-descs/packed_w32_pecan_a.shtml
https://www.f-secure.com/v-descs/trojan-dropper_generic.shtml
https://www.f-secure.com/v-descs/trojan-dropper_generic.shtml
https://www.f-secure.com/v-descs/packed_w32_pecan_a.shtml
https://www.f-secure.com/v-descs/trojan_w32_generic.shtml
https://www.f-secure.com/v-descs/trojan-dropper_generic.shtml
https://www.f-secure.com/v-descs/trojan-dropper_generic.shtml
https://www.f-secure.com/v-descs/trojan_w32_agent.shtml
https://www.f-secure.com/v-descs/trojan_w32_agent.shtml
https://www.f-secure.com/v-descs/trojan_w32_generic.shtml
https://www.f-secure.com/v-descs/trojan_w32_generic.shtml
https://www.f-secure.com/v-descs/packed_w32_pecan_a.shtml
https://www.f-secure.com/v-descs/packed_w32_pecan_a.shtml
https://www.f-secure.com/v-descs/trojan_w32_generic.shtml

Jerry.Lin

WD (High+)
22/22

Filename	Threat Name	Initial Detect Time
7.exe	Trojan:Win32/Wacatac.D!ml	3/31/2020 19:46
7.exe	Trojan:Win32/Wacatac.D!ml	3/31/2020 19:46
7.zp.exe	Trojan:Win32/Wacatac.D!ml	3/31/2020 19:45
1.zp.exe	Trojan:Win32/Ursnif.KDS!MTB	3/31/2020 19:45
7.vmp.exe	Trojan:Win32/Wacatac.D!ml	3/31/2020 19:45
1.vmp.exe	Trojan:Win32/Ursnif.KDS!MTB	3/31/2020 19:45
7.exe	Trojan:Win32/Wacatac.D!ml	3/31/2020 19:45
1.exe	Trojan:Win32/Ursnif.KDS!MTB	3/31/2020 19:45
7.exe	Trojan:Win32/Wacatac.D!ml	3/31/2020 19:45
4.exe	Trojan:Win32/Wacatac.C!ml	3/31/2020 19:45
5.exe	Trojan:Win32/Wacatac.D!ml	3/31/2020 19:45
4.exe	Trojan:Win32/Wacatac.C!ml	3/31/2020 19:45
6.exe	Backdoor:MSIL/Bladabindi.B	3/31/2020 19:45
5.exe	Trojan:Win32/Wacatac.D!ml	3/31/2020 19:44
6.exe	Backdoor:MSIL/Bladabindi.B	3/31/2020 19:44
1.exe	Trojan:Win32/Ursnif.KDS!MTB	3/31/2020 19:44
3.exe	Backdoor:MSIL/Orcus.A!bit	3/31/2020 19:44
2.exe	Backdoor:MSIL/Bladabindi	3/31/2020 19:44
7.exe	Trojan:Win32/Wacatac.D!ml	3/31/2020 19:44
1.exe	Trojan:Win32/Ursnif.KDS!MTB	3/31/2020 19:44
4.exe	Backdoor:MSIL/Revetrat.A!bit	3/31/2020 19:43
1.exe	Trojan:Win32/Ursnif.KDS!MTB	3/31/2020 19:43
6.exe	Backdoor:MSIL/Bladabindi.B	3/31/2020 19:43
2.exe	Backdoor:MSIL/Bladabindi	3/31/2020 19:43
5.exe	Trojan:Win32/Wacatac.D!ml	3/31/2020 19:43
4.exe	Backdoor:MSIL/Revetrat.A!bit	3/31/2020 19:43
3.exe	Backdoor:MSIL/Orcus.A!bit	3/31/2020 19:43
6.exe	Backdoor:MSIL/Bladabindi.B	3/31/2020 19:42
2.exe	Backdoor:MSIL/Bladabindi	3/31/2020 19:42
1.exe	Trojan:Win32/Ursnif.KDS!MTB	3/31/2020 19:42
3.exe	Backdoor:MSIL/Orcus.A!bit	3/31/2020 19:42

LSPD

Norton 清空

1. 2020/4/1 9:34:37,高,检测到 5.exe (SONAR.Infostealer!g3) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 5
   
2. 2020/4/1 9:34:16,高,检测到 5.exe (SONAR.Infostealer!g3) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 7
   
3. 2020/4/1 9:28:13,高,检测到 2.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2020/4/1 9:28:13,高,检测到 7.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2020/4/1 9:28:13,高,检测到 2.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2020/4/1 9:28:13,高,检测到 7.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 5
   
7. 2020/4/1 9:28:12,高,检测到 1.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
8. 2020/4/1 9:28:12,高,检测到 1.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2020/4/1 9:28:12,高,检测到 7.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
10. 2020/4/1 9:28:12,高,检测到 7.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
11. 2020/4/1 9:28:12,高,检测到 7.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2020/4/1 9:28:09,高,检测到 6.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
13. 2020/4/1 9:28:09,高,检测到 3.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
14. 2020/4/1 9:28:09,高,检测到 1.exe (Backdoor.Avecma) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 4
    
15. 2020/4/1 9:28:09,高,检测到 3.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
16. 2020/4/1 9:28:09,高,检测到 4.exe (Trojan.Revetrat) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 2
    
17. 2020/4/1 9:28:09,高,检测到 2.exe (Trojan.Gen.MBT) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 3
    
18. 2020/4/1 9:28:08,高,检测到 7.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
19. 2020/4/1 9:28:08,高,检测到 7.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
20. 2020/4/1 9:28:08,高,检测到 2.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
21. 2020/4/1 9:28:08,高,检测到 6.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
22. 2020/4/1 9:28:02,高,1.exe (Backdoor.Avecma) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
23. 2020/4/1 9:28:02,高,4.exe (Trojan.Revetrat) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
24. 2020/4/1 9:28:01,高,1.exe (Backdoor.Avecma) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
25. 2020/4/1 9:27:54,高,1.exe (Backdoor.Avecma) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0

复制代码

a27573

ESET
Orginal 7/7

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21091 (20200331)
   
4. 日期: 2020/4/1  时间: 8:43:39
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本7X_214\Original
   
6. F:\Virus\test\EXE样本7X_214\Original\1.exe - Win32/Agent.TJS 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本7X_214\Original\2.exe - MSIL/Kryptik.QPN 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本7X_214\Original\3.exe - MSIL/Orcusrat.D 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本7X_214\Original\4.exe - MSIL/Agent.AZM 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\EXE样本7X_214\Original\5.exe - MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种 - 通过删除清除 [1]
    
11. F:\Virus\test\EXE样本7X_214\Original\6.exe - MSIL/Bladabindi.AS 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. F:\Virus\test\EXE样本7X_214\Original\7.exe - Win32/Kryptik.HCIV 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. 已扫描的对象数: 7
    
14. 检测数: 7
    
15. 已清除对象数: 7
    
16. 完成时间: 8:44:02  总扫描时间: 23 秒 (00:00:23)
    
17. 
    
18. 备注:
    
19. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

MD5 7/7

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21091 (20200331)
   
4. 日期: 2020/4/1  时间: 8:43:43
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本7X_214\MD5
   
6. F:\Virus\test\EXE样本7X_214\MD5\1.exe - Win32/Agent.TJS 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本7X_214\MD5\2.exe - MSIL/Kryptik.QPN 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本7X_214\MD5\3.exe - MSIL/Orcusrat.D 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本7X_214\MD5\4.exe - MSIL/Agent.AZM 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\EXE样本7X_214\MD5\5.exe - MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种 - 通过删除清除 [1]
    
11. F:\Virus\test\EXE样本7X_214\MD5\6.exe - MSIL/Bladabindi.AS 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. F:\Virus\test\EXE样本7X_214\MD5\7.exe - Win32/Kryptik.HCIV 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. 已扫描的对象数: 7
    
14. 检测数: 7
    
15. 已清除对象数: 7
    
16. 完成时间: 8:44:08  总扫描时间: 25 秒 (00:00:25)
    
17. 
    
18. 备注:
    
19. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

UPX 2/2

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21091 (20200331)
   
4. 日期: 2020/4/1  时间: 8:43:46
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本7X_214\UPX
   
6. F:\Virus\test\EXE样本7X_214\UPX\1.exe - Win32/Agent.TJS 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本7X_214\UPX\7.exe - Win32/Kryptik.HCIV 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. 已扫描的对象数: 2
   
9. 检测数: 2
   
10. 已清除对象数: 2
    
11. 完成时间: 8:43:55  总扫描时间: 9 秒 (00:00:09)
    
12. 
    
13. 备注:
    
14. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

ASPack 2/2

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21091 (20200331)
   
4. 日期: 2020/4/1  时间: 8:43:55
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本7X_214\ASPack
   
6. F:\Virus\test\EXE样本7X_214\ASPack\1.exe - Win32/Agent.TJS 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本7X_214\ASPack\7.exe - Win32/Kryptik.HCIV 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. 已扫描的对象数: 2
   
9. 检测数: 2
   
10. 已清除对象数: 2
    
11. 完成时间: 8:44:12  总扫描时间: 17 秒 (00:00:17)
    
12. 
    
13. 备注:
    
14. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

ZProtect 2/2

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21091 (20200331)
   
4. 日期: 2020/4/1  时间: 8:49:17
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本7X_214\ZProtect
   
6. F:\Virus\test\EXE样本7X_214\ZProtect\1.zp.exe > ZProtect - Win32/Agent.TJS 特洛伊木马 的变种 - 扫描完成后再选择处理方式
   
7. F:\Virus\test\EXE样本7X_214\ZProtect\7.zp.exe > ZProtect - Win32/Kryptik.HCIV 特洛伊木马 的变种 - 扫描完成后再选择处理方式
   
8. F:\Virus\test\EXE样本7X_214\ZProtect\1.zp.exe > ZProtect - Win32/Agent.TJS 特洛伊木马 的变种 - 已删除
   
9. F:\Virus\test\EXE样本7X_214\ZProtect\7.zp.exe > ZProtect - Win32/Kryptik.HCIV 特洛伊木马 的变种 - 已删除
   
10. 已扫描的对象数: 6
    
11. 检测数: 2
    
12. 已清除对象数: 2
    
13. 完成时间: 8:49:24  总扫描时间: 7 秒 (00:00:07)
    

复制代码

VMProtect 0/2

欧阳宣

Malwarebytes
File: 18
Backdoor.AveMaria, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\MD5\1.EXE, Quarantined, 3875, 685416, 1.0.21702, FFC51182C768FDCBC23E2CDD, dds, 00656610
MachineLearning/Anomalous.95%, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\MD5\2.EXE, Quarantined, 0, 392687, 1.0.21702, , shuriken,
MachineLearning/Anomalous.100%, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\ASPACK\1.EXE, Quarantined, 0, 392687, 1.0.21702, , shuriken,
MachineLearning/Anomalous.100%, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\ASPACK\7.EXE, Quarantined, 0, 392687, 1.0.21702, , shuriken,
MachineLearning/Anomalous.95%, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\ORIGINAL\2.EXE, Quarantined, 0, 392687, 1.0.21702, , shuriken,
MachineLearning/Anomalous.100%, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\ZPROTECT\1.ZP.EXE, Quarantined, 0, 392687, 1.0.21702, , shuriken,
MachineLearning/Anomalous.100%, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\UPX\1.EXE, Quarantined, 0, 392687, 1.0.21702, , shuriken,
Trojan.Perseus, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\MD5\4.EXE, Quarantined, 7628, 428265, 1.0.21702, 157FD851A877A85A6A4694A3, dds, 00656610
Backdoor.Orcus, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\MD5\3.EXE, Quarantined, 6239, 538387, 1.0.21702, 3A73802DA0982353B009F93A, dds, 00656610
Trojan.MalPack.GS, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\MD5\7.EXE, Quarantined, 8183, 805531, 1.0.21702, , ame,
Backdoor.Orcus, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\ORIGINAL\3.EXE, Quarantined, 6239, 538387, 1.0.21702, 3A73802DA0982353B009F93A, dds, 00656610
Backdoor.Bladabindi, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\ORIGINAL\6.EXE, Quarantined, 3918, 579886, 1.0.21702, 54905D90F48010334629B74A, dds, 00656610
Backdoor.AveMaria, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\ORIGINAL\1.EXE, Quarantined, 3875, 685416, 1.0.21702, FFC51182C768FDCBC23E2CDD, dds, 00656610
Backdoor.Bladabindi, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\MD5\6.EXE, Quarantined, 3918, 579886, 1.0.21702, 54905D90F48010334629B74A, dds, 00656610
Trojan.MalPack.GS, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\ORIGINAL\7.EXE, Quarantined, 8183, 805531, 1.0.21702, , ame,
Trojan.FakeMS.Gen, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\MD5\5.EXE, Quarantined, 11060, 299311, 1.0.21702, 000000000000000000000003, dds, 00656610
Trojan.Perseus, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\ORIGINAL\4.EXE, Quarantined, 7628, 428265, 1.0.21702, 157FD851A877A85A6A4694A3, dds, 00656610
Trojan.FakeMS.Gen, D:\VIRUS\EXE样本7X_214\EXE-·|+7X_214\ORIGINAL\5.EXE, Quarantined, 11060, 299311, 1.0.21702, 000000000000000000000003, dds, 00656610

很温和

Jerry.Lin 发表于 2020-4-1 08:48
WD (High+)
22/22

high+是啥啊

ly9327

金山毒霸  1/22

Jerry.Lin

很温和 发表于 2020-3-31 18:57
high+是啥啊

https://docs.microsoft.com/en-us ... -defender-antivirus

swizzer

智量

扫描emptied.

lkqy

微点双击清空