EXE样本12X_221

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/iaz8pyh ；https://c-t.work/s/d9598f9d16284f     密码：infected

Nocria

IKARUS - 8/12

1. [04.04.2020 11:04:14] On-demand scan started: "user_defined"
   
2. [04.04.2020 11:04:14] Found, 0.16s, SigName: "Trojan.Win32.AntiAV", SigId: 3670340, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本12X_221 (2)\EXE样本12X_221\10.exe"
   
3. [04.04.2020 11:04:14] Found, 0.16s, SigName: "Backdoor.Rat.Nanocore", SigId: 3004646, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本12X_221 (2)\EXE样本12X_221\1.exe"
   
4. [04.04.2020 11:04:14] Found, 0.16s, SigName: "Trojan.Win32.Themida", SigId: 296097405, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本12X_221 (2)\EXE样本12X_221\12.exe"
   
5. [04.04.2020 11:04:14] Found, 0.78s, SigName: "Backdoor.Rat.Nanocore", SigId: 3004646, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本12X_221 (2)\EXE样本12X_221\3.exe"
   
6. [04.04.2020 11:04:14] Found, 0.31s, SigName: "Trojan.Spy", SigId: 3617169, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本12X_221 (2)\EXE样本12X_221\4.exe"
   
7. [04.04.2020 11:04:14] Found, 0.00s, SigName: "Trojan.Win32.Agent", SigId: 3716415, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本12X_221 (2)\EXE样本12X_221\7.exe"
   
8. [04.04.2020 11:04:14] Found, 0.00s, SigName: "Trojan.Win32.Neurevt", SigId: 3608926, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本12X_221 (2)\EXE样本12X_221\8.exe"
   
9. [04.04.2020 11:04:14] Found, 0.16s, SigName: "Trojan-Banker.Dridex", SigId: 3776907, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本12X_221 (2)\EXE样本12X_221\9.exe"
   
10. [04.04.2020 11:04:14] On-demand scan FINISHED: "user_defined"
    
11. [04.04.2020 11:04:14] ----------------------------------------------------
    
12. [04.04.2020 11:04:14] Directories scanned: 2
    
13. [04.04.2020 11:04:14] Files scanned: 12
    
14. [04.04.2020 11:04:14] Virus found: 8
    
15. [04.04.2020 11:04:14] ----------------------------------------------------

复制代码

LSPD

Norton

1. 
   
2. 2020/4/4 11:01:34,高,检测到 11.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 2
   
3. 2020/4/4 11:01:34,高,检测到 11.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 2
   
4. 2020/4/4 11:01:34,高,检测到 5.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2020/4/4 11:01:34,高,检测到 5.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2020/4/4 11:01:33,高,检测到 7.exe (Infostealer!im) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
   
7. 2020/4/4 11:01:33,高,检测到 11.exe (Trojan.Gen.MBT) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 2
   
8. 2020/4/4 11:01:33,高,检测到 11.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2020/4/4 11:01:33,高,检测到 7.exe (Trojan!im) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
   
10. 2020/4/4 11:01:33,高,检测到 1.exe (Trojan.Nancrat) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 2
    
11. 2020/4/4 11:01:33,高,检测到 7.exe (Backdoor.Remvio!gm) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2020/4/4 11:01:33,高,检测到 12.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
13. 2020/4/4 11:01:33,高,检测到 8.exe (Trojan.Betabot!gm) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
14. 2020/4/4 11:01:29,高,检测到 5.exe (Trojan.Gen.2) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
15. 2020/4/4 11:01:29,高,检测到 5.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
16. 2020/4/4 11:01:29,高,检测到 10.exe (Backdoor.Avecma) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
    
17. 2020/4/4 11:01:20,高,8.exe (Trojan.Betabot!gm) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
18. 2020/4/4 11:01:20,高,7.exe (W32.Spyrat) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
19. 2020/4/4 11:01:20,高,3.exe (Trojan.Nancrat) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
20. 2020/4/4 11:01:06,高,1.exe (Trojan.Nancrat) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
21. 2020/4/4 11:01:06,高,10.exe (Backdoor.Avecma) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
22. 2020/

复制代码

miss 2.4.6.9

CHURP

ESET全灭正在扫描日志检测引擎的版本: 21109 (20200403)
日期: 2020/4/4  时间: 11:05:15
已扫描的磁盘、文件夹和文件: D:\病毒\EXE样本12X_221
D:\病毒\EXE样本12X_221\1.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\10.exe - Win32/Agent.TJS 特洛伊木马 的变种 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\11.exe > INNO > {app}\inetinfo.exe > DOTNETREACTOR - MSIL/Adware.OxyPumper.AK 应用程序 的变种 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\12.exe - Win32/Packed.Themida.GZV 特洛伊木马 的变种 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\2.exe > NSIS > Google0Chrome.exe - MSIL/TrojanDownloader.Agent.DWW 特洛伊木马 的变种 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\3.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\4.exe - MSIL/PSW.Agent.OMJ 特洛伊木马 的变种 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\5.exe - Win32/Injector.ELIV 特洛伊木马 的变种 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\6.exe - MSIL/GenKryptik.EHSA 特洛伊木马 的变种 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\7.exe - Win32/Agent.RXL 特洛伊木马 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\8.exe - Win32/Neurevt.B 特洛伊木马 - 通过删除清除 [1]
D:\病毒\EXE样本12X_221\9.exe - Win32/Kryptik.HCKQ 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 26
检测数: 12
已清除对象数: 12
完成时间: 11:06:06  总扫描时间: 51 秒 (00:00:51)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

LSPD

Kaspersky 清空

1. 04.04.2020 11.14.52        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\7.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\7.exe        对象名称: HEUR:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/4/4 11:14
   
2. 04.04.2020 11.14.46        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\9.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\9.exe        对象名称: Trojan-Banker.Win32.Qbot.rtc        对象类型: 木马程序        时间: 2020/4/4 11:14
   
3. 04.04.2020 11.14.46        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\5.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\5.exe        对象名称: Trojan-PSW.MSIL.Agensla.oso        对象类型: 木马程序        时间: 2020/4/4 11:14
   
4. 04.04.2020 11.14.45        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\8.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\8.exe        对象名称: Trojan.Win32.Neurevt.anc        对象类型: 木马程序        时间: 2020/4/4 11:14
   
5. 04.04.2020 11.14.44        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\12.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\12.exe        对象名称: HEUR:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/4/4 11:14
   
6. 04.04.2020 11.14.37        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\4.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\4.exe        对象名称: HEUR:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/4/4 11:14
   
7. 04.04.2020 11.14.37        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\3.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\3.exe        对象名称: Trojan.MSIL.Agent.fpar        对象类型: 木马程序        时间: 2020/4/4 11:14
   
8. 04.04.2020 11.14.37        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\10.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\10.exe        对象名称: Trojan.Win32.Agentb.jiad        对象类型: 木马程序        时间: 2020/4/4 11:14
   
9. 04.04.2020 11.14.36        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\11.exe//data0000        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\11.exe//data0000        对象名称: HEUR:Trojan-Downloader.MSIL.TaskLoader.gen        对象类型: 木马程序        时间: 2020/4/4 11:14
   
10. 04.04.2020 11.14.36        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\11.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\11.exe        对象名称: UDS:DangerousObject.Multi.Generic        时间: 2020/4/4 11:14
    
11. 04.04.2020 11.14.33        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\1.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\1.exe        对象名称: Trojan.MSIL.Agent.fpar        对象类型: 木马程序        时间: 2020/4/4 11:14
    
12. 04.04.2020 11.14.31        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\6.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\6.exe        对象名称: UDS:DangerousObject.Multi.Generic        时间: 2020/4/4 11:14
    
13. 04.04.2020 11.14.30        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\2.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\2.exe        时间: 2020/4/4 11:14
    
14. 04.04.2020 11.14.30        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\2.exe//Google Chrome.exe        文件: C:\Users\msi\Desktop\EXE样本12X_221\EXE样本12X_221\2.exe//Google Chrome.exe        对象名称: UDS:DangerousObject.Multi.Generic        时间: 2020/4/4 11:14
    

复制代码

swizzer

智量扫描全灭

病毒探索者

Avira empty

a233

Avast 10X

SayWhat13

avg miss 2.exe

Avantor

K7 剩余6x

1. 04-Apr-2020 13:47:40,SYSTEM,RealTime Scan,C:\Users\dell2\Desktop\EXE样本12X_221\5.exe,found the Riskware ( 0040eff71 ),Has been removed
   
2. 04-Apr-2020 13:47:40,SYSTEM,RealTime Scan,C:\Users\dell2\Desktop\EXE样本12X_221\12.exe,found the Trojan ( 00559ab31 ),Has been removed
   
3. 04-Apr-2020 13:47:40,SYSTEM,RealTime Scan,C:\Users\dell2\Desktop\EXE样本12X_221\8.exe,found the Trojan ( 0048bd571 ),Has been removed
   
4. 04-Apr-2020 13:47:40,SYSTEM,RealTime Scan,C:\Users\dell2\Desktop\EXE样本12X_221\7.exe,found the Trojan ( 004f67651 ),Has been removed
   
5. 04-Apr-2020 13:47:40,SYSTEM,RealTime Scan,C:\Users\dell2\Desktop\EXE样本12X_221\3.exe,found the Trojan ( 700000121 ),Has been removed
   
6. 04-Apr-2020 13:47:40,SYSTEM,RealTime Scan,C:\Users\dell2\Desktop\EXE样本12X_221\10.exe,found the Trojan ( 0054d10e1 ),Has been removed

复制代码