EXE样本18X_218

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/iaxwurc     密码：infected


如果每日一更的话，需要你们的人气

，就一个.

小红伞监控+双击 剩9号文件 双击杀衍生物  但还是被强制安装谷歌浏览器 是个流氓软件

a27573

ESET killed all

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21103 (20200402)
   
4. 日期: 2020/4/3  时间: 8:58:31
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本18X_218
   
6. F:\Virus\test\EXE样本18X_218\1.exe - Win32/Injector.ELIO 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. F:\Virus\test\EXE样本18X_218\10.exe - Win32/Emotet.CD 特洛伊木马 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本18X_218\11.exe - MSIL/Agent.CFQ 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本18X_218\12.exe - Win32/Injector.ELIO 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\EXE样本18X_218\13.exe - MSIL/Kryptik.VGU 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. F:\Virus\test\EXE样本18X_218\14.exe > NSIS > Script.nsi - NSIS/TrojanDropper.Agent.CQ 特洛伊木马 - 通过删除清除 [1]
    
12. F:\Virus\test\EXE样本18X_218\14.exe > NSIS > hifull.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
    
13. F:\Virus\test\EXE样本18X_218\15.exe - Win32/Packed.VMProtect.FR 特洛伊木马 的变种 - 通过删除清除 [1]
    
14. F:\Virus\test\EXE样本18X_218\16.exe - MSIL/Kryptik.SXL 特洛伊木马 的变种 - 通过删除清除 [1]
    
15. F:\Virus\test\EXE样本18X_218\17.exe - Generik.CXEQYSI 特洛伊木马 的变种 - 通过删除清除 [1]
    
16. F:\Virus\test\EXE样本18X_218\2.exe - Win32/RanumBot.J 特洛伊木马 的变种 - 通过删除清除 [1]
    
17. F:\Virus\test\EXE样本18X_218\3.exe - MSIL/TrojanDropper.Agent.DMA 特洛伊木马 的变种 - 通过删除清除 [1]
    
18. F:\Virus\test\EXE样本18X_218\4.exe - Win32/TrojanDropper.Binder.NBH 特洛伊木马 - 通过删除清除 [1]
    
19. F:\Virus\test\EXE样本18X_218\5.exe - Win32/Packed.BoxedApp.A 特洛伊木马 的变种 - 通过删除清除 [1]
    
20. F:\Virus\test\EXE样本18X_218\6.exe - MSIL/Kryptik.VGU 特洛伊木马 的变种 - 通过删除清除 [1]
    
21. F:\Virus\test\EXE样本18X_218\7.exe - MSIL/Spy.Agent.CQA 特洛伊木马 的变种 - 通过删除清除 [1]
    
22. F:\Virus\test\EXE样本18X_218\8.exe - MSIL/Kryptik.SXL 特洛伊木马 的变种 - 通过删除清除 [1]
    
23. F:\Virus\test\EXE样本18X_218\9.exe - Win32/Packed.Autoit.AB 可疑应用程序 的变种 - 通过删除清除 [1]
    
24. 已扫描的对象数: 23
    
25. 检测数: 18
    
26. 已清除对象数: 18
    
27. 完成时间: 8:59:37  总扫描时间: 66 秒 (00:01:06)
    
28. 
    
29. 备注:
    
30. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

ZSsafe

早上好，智速安全助手全kill

LSPD

Kaspersky 清空

1. 03.04.2020 08.57.30        检测到的对象 ( 文件 ) 不再可用        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\15.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\15.exe        对象名称: not-a-virus:VHO:RiskTool.Win32.Agent.gen        对象类型: 可被入侵者利用以破坏您的计算机或个人数据的合法软件        时间: 2020/4/3 8:57
   
2. 03.04.2020 08.56.24        检测到的对象 ( 处理内存 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\9.exe        处理内存: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\9.exe        对象名称: PDM:Trojan.Win32.Bazon.a        对象类型: 木马程序        时间: 2020/4/3 8:56
   
3. 03.04.2020 08.56.24        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\AppData\Roaming\EQAtMEiDsfywp\Echelon.exe        文件: C:\Users\msi\AppData\Roaming\EQAtMEiDsfywp\Echelon.exe        时间: 2020/4/3 8:56
   
4. 03.04.2020 08.56.03        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\2.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\2.exe        对象名称: not-a-virus:VHO:NetTool.Win32.TorTool.gen        对象类型: 可被入侵者利用以破坏您的计算机或个人数据的合法软件        时间: 2020/4/3 8:56
   
5. 03.04.2020 08.55.17        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\8.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\8.exe        对象名称: HEUR:Trojan-PSW.MSIL.Predator.gen        对象类型: 木马程序        时间: 2020/4/3 8:55
   
6. 03.04.2020 08.55.16        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\6.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\6.exe        对象名称: HEUR:Trojan-PSW.MSIL.Agensla.gen        对象类型: 木马程序        时间: 2020/4/3 8:55
   
7. 03.04.2020 08.55.15        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\4.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\4.exe        对象名称: HackTool.Win32.Binder.bs        对象类型: 恶意工具        时间: 2020/4/3 8:55
   
8. 03.04.2020 08.55.15        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\3.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\3.exe        对象名称: HEUR:Trojan-Spy.MSIL.Generic        对象类型: 木马程序        时间: 2020/4/3 8:55
   
9. 03.04.2020 08.55.09        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\16.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\16.exe        对象名称: HEUR:Trojan-Spy.MSIL.AveMaria.gen        对象类型: 木马程序        时间: 2020/4/3 8:55
   
10. 03.04.2020 08.55.08        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\14.exe//hifull.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\14.exe//hifull.exe        对象名称: Trojan.MSIL.Agent.fpar        对象类型: 木马程序        时间: 2020/4/3 8:55
    
11. 03.04.2020 08.55.08        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\14.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\14.exe        对象名称: HEUR:Trojan-Downloader.Win32.Agent.gen        对象类型: 木马程序        时间: 2020/4/3 8:55
    
12. 03.04.2020 08.55.08        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\12.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\12.exe        对象名称: UDS:DangerousObject.Multi.Generic        时间: 2020/4/3 8:55
    
13. 03.04.2020 08.55.07        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\13.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\13.exe        对象名称: HEUR:Trojan-PSW.MSIL.Agensla.gen        对象类型: 木马程序        时间: 2020/4/3 8:55
    
14. 03.04.2020 08.55.07        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\1.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\1.exe        对象名称: UDS:DangerousObject.Multi.Generic        时间: 2020/4/3 8:55
    
15. 03.04.2020 08.55.06        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\10.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\10.exe        对象名称: UDS:DangerousObject.Multi.Generic        时间: 2020/4/3 8:55
    
16. 03.04.2020 08.55.05        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\7.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\7.exe        对象名称: UDS:DangerousObject.Multi.Generic        时间: 2020/4/3 8:55
    
17. 03.04.2020 08.55.05        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\5.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\5.exe        对象名称: VHO:Backdoor.MSIL.Bladabindi.gen        对象类型: 木马程序        时间: 2020/4/3 8:55
    
18. 03.04.2020 08.54.33        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\17.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\17.exe        对象名称: UDS:DangerousObject.Multi.Generic        时间: 2020/4/3 8:54
    
19. 03.04.2020 08.54.18        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\11.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本18X_218\EXE样本18X_218\11.exe        对象名称: UDS:DangerousObject.Multi.Generic        时间: 2020/4/3 8:54
    

复制代码

TimelessTT

AVIRA 扫描剩 9、10、17

K560987

chrome拦截全杀

Fire_Wind

最开始一直只有16个，搞了半天才发现1.exe不见了。。

a27573

Fire_Wind 发表于 2020-4-3 09:18
最开始一直只有16个，搞了半天才发现1.exe不见了。。

敢不敢只用自研引擎和自己的云，不用VT？

Fire_Wind

a27573 发表于 2020-4-3 09:20
敢不敢只用自研引擎和自己的云，不用VT？

那就学安天咯，传到自己服务器上面再由服务器传VT就成了自己的云。。

a27573

Fire_Wind 发表于 2020-4-3 09:22
那就学安天咯，传到自己服务器上面再由服务器传VT就成了自己的云。。

当然是自研云才有意思