EXE样本7X_214

LSPD

Norton 清空

1. 2020/4/1 9:34:37,高,检测到 5.exe (SONAR.Infostealer!g3) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 5
   
2. 2020/4/1 9:34:16,高,检测到 5.exe (SONAR.Infostealer!g3) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 7
   
3. 2020/4/1 9:28:13,高,检测到 2.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2020/4/1 9:28:13,高,检测到 7.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2020/4/1 9:28:13,高,检测到 2.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2020/4/1 9:28:13,高,检测到 7.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 5
   
7. 2020/4/1 9:28:12,高,检测到 1.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
8. 2020/4/1 9:28:12,高,检测到 1.vmp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2020/4/1 9:28:12,高,检测到 7.zp.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
10. 2020/4/1 9:28:12,高,检测到 7.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
11. 2020/4/1 9:28:12,高,检测到 7.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2020/4/1 9:28:09,高,检测到 6.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
13. 2020/4/1 9:28:09,高,检测到 3.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
14. 2020/4/1 9:28:09,高,检测到 1.exe (Backdoor.Avecma) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 4
    
15. 2020/4/1 9:28:09,高,检测到 3.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
16. 2020/4/1 9:28:09,高,检测到 4.exe (Trojan.Revetrat) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 2
    
17. 2020/4/1 9:28:09,高,检测到 2.exe (Trojan.Gen.MBT) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 3
    
18. 2020/4/1 9:28:08,高,检测到 7.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
19. 2020/4/1 9:28:08,高,检测到 7.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
20. 2020/4/1 9:28:08,高,检测到 2.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
21. 2020/4/1 9:28:08,高,检测到 6.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
22. 2020/4/1 9:28:02,高,1.exe (Backdoor.Avecma) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
23. 2020/4/1 9:28:02,高,4.exe (Trojan.Revetrat) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
24. 2020/4/1 9:28:01,高,1.exe (Backdoor.Avecma) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
25. 2020/4/1 9:27:54,高,1.exe (Backdoor.Avecma) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0

复制代码

wangyuhe

江民 6X

a233

Avast
Original 6/7
MD5 6/7
UPX 1/2
VMP 1/2
双击




1.zp.exe

其它的进程呆滞无反应

小岛花六

杀剩下的文件已提交官方复核

巍巍

卡巴Aspack,UPX,Vmp,Zp均剩下7,双击sw 无反应

，就一个.

小红伞 双击+监控 清空

54ss

BEST
清空

ELOHIM

Jerry.Lin 发表于 2020-4-1 08:48
WD (High+)
22/22

大佬是怎么测的呀。。
我这边本地扫描大多数留下7.exe，有的文件夹清了。

├─ASPack
│      7.exe
│
├─MD5
│      7.exe
│
├─Original
│      7.exe
│
├─UPX
├─VMProtect
│      7.vmp.exe
│
└─ZProtect

Jerry.Lin

ELOHIM 发表于 2020-3-31 21:18
大佬是怎么测的呀。。
我这边本地扫描大多数留下7.exe，有的文件夹清了。

双击才会触发运行前最后一道云检测

用sandboxie自动入沙就可

sichuanwenxuan

MES解压清空。