EXE样本15X_220

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/iayuhsj     密码：infected
#9 & #15 是PUA（潜在的不需要的程序）

a233

Avast 13X

心醉咖啡

毒霸

1. 扫描时间：[2020-04-03 21:28:18]
   
2. 扫描用时：[00:00:07]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：16
   
5. 扫描速度：2文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-04-03 21:28:53]
   
10. 威胁：f:\浏览器下载\exe样本15x_220\1.exe
    
11. 类型：win32.heur.kvm007.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

，就一个.

小红伞  双击+实时监控 清空

救命稻草

10X

petr0vic

13/15

a27573

ESET 14/15

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21107 (20200403)
   
4. 日期: 2020/4/3  时间: 23:35:09
   
5. 已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本15X_220
   
6. F:\Virus\test\EXE样本15X_220\1.exe - Win32/PSWTool.IEPassView.NAH 潜在的不安全应用程序 的变种 - 扫描完成后再选择处理方式
   
7. F:\Virus\test\EXE样本15X_220\10.exe - MSIL/GenKryptik.EHQS 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. F:\Virus\test\EXE样本15X_220\11.exe - MSIL/Kryptik.VHC 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. F:\Virus\test\EXE样本15X_220\12.exe - MSIL/Kryptik.VHC 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. F:\Virus\test\EXE样本15X_220\13.exe - Win32/Injector.ELIX 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. F:\Virus\test\EXE样本15X_220\14.exe > MPressNet - MSIL/Bladabindi.BB 特洛伊木马 的变种 - 已删除
    
12. F:\Virus\test\EXE样本15X_220\15.exe - Win32/InstallCore.AZE.Gen 潜在的不受欢迎应用程序 - 扫描完成后再选择处理方式
    
13. F:\Virus\test\EXE样本15X_220\2.exe - MSIL/Kryptik.VFL 特洛伊木马 的变种 - 通过删除清除 [1]
    
14. F:\Virus\test\EXE样本15X_220\3.exe - MSIL/Bladabindi.AS 特洛伊木马 的变种 - 通过删除清除 [1]
    
15. F:\Virus\test\EXE样本15X_220\4.exe - Win32/Kryptik.HCMG 特洛伊木马 的变种 - 通过删除清除 [1]
    
16. F:\Virus\test\EXE样本15X_220\5.exe - MSIL/Injector.IKV 特洛伊木马 的变种 - 通过删除清除 [1]
    
17. F:\Virus\test\EXE样本15X_220\6.exe - Win32/Injector.ELIQ 特洛伊木马 的变种 - 通过删除清除 [1]
    
18. F:\Virus\test\EXE样本15X_220\7.exe - Win32/TrojanDownloader.Banload.YNB 特洛伊木马 的变种 - 通过删除清除 [1]
    
19. F:\Virus\test\EXE样本15X_220\8.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
    
20. F:\Virus\test\EXE样本15X_220\1.exe - Win32/PSWTool.IEPassView.NAH 潜在的不安全应用程序 的变种 - 通过删除清除 [1]
    
21. F:\Virus\test\EXE样本15X_220\15.exe - Win32/InstallCore.AZE.Gen 潜在的不受欢迎应用程序 - 通过删除清除 [1]
    
22. 已扫描的对象数: 16
    
23. 检测数: 14
    
24. 已清除对象数: 14
    
25. 完成时间: 23:36:22  总扫描时间: 73 秒 (00:01:13)
    
26. 
    
27. 备注:
    
28. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

miss 9.exe


那个3月7号的帖子是什么鬼

54ss

BEST
C:\Users\JOJO\Desktop\EXE样本15X_220.zip=>EXE样本15X_220/1.exe
Gen:Application.Heur.fq0@kaCPcBnO
删除
C:\Users\JOJO\Desktop\EXE样本15X_220.zip=>EXE样本15X_220/11.exe
Trojan.GenericKD.42924889
删除
C:\Users\JOJO\Desktop\EXE样本15X_220.zip=>EXE样本15X_220/3.exe
Generic.MSIL.Bladabindi.69B49028
删除
C:\Users\JOJO\Desktop\EXE样本15X_220.zip=>EXE样本15X_220/12.exe
Gen:Suspicious.Cloud.1.tm0@aGNeSHl
删除
C:\Users\JOJO\Desktop\EXE样本15X_220.zip=>EXE样本15X_220/13.exe
Gen:NN.ZelphiO.34812.VGW@aq2Gkvni
删除
C:\Users\JOJO\Desktop\EXE样本15X_220.zip=>EXE样本15X_220/5.exe
AI:Inject.34812.9BDB94BE17
删除
C:\Users\JOJO\Desktop\EXE样本15X_220.zip=>EXE样本15X_220/14.exe
Generic.Malware.SL!bg.B21BB766
删除
C:\Users\JOJO\Desktop\EXE样本15X_220.zip=>EXE样本15X_220/6.exe
Gen:NN.ZevbaO.34812.gm0@aaLQsbai
删除
C:\Users\JOJO\Desktop\EXE样本15X_220.zip=>EXE样本15X_220/8.exe
AI:Nanocore.34812.06CA507B19
删除

实时防护检测到威胁。该文件已被删除。c:\users\jojo\desktop\exe样本15x_220\4.exe 是恶意软件 Gen:NN.ZexaN.34812.jqW@aOYhXPoe
扫描 剩余 2，7，9，10，15

双击
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\JOJO\Desktop\EXE样本15X_220\2.exe.
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\JOJO\Desktop\EXE样本15X_220\7.exe.
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\JOJO\Desktop\EXE样本15X_220\10.exe.
9，15 miss

SayWhat13

avg miss 1,15