EXE样本11X_225

显示全部楼层 · 发表于 2020-4-6 21:05:35

本帖最后由 QVM360 于 2020-4-6 21:07 编辑

https://c-t.work/s/91ed08cb8c7d4b https://ws28.cn/f/2830fbvg8kn

如果没开学，我是不会断更的！
这次加上了壳

显示全部楼层 · 发表于 2020-4-6 21:17:22

本帖最后由 a27573 于 2020-4-6 22:22 编辑

ESET
Original 11/11

日志
正在扫描日志
检测引擎的版本: 21120 (20200406)
日期: 2020/4/6 时间: 21:18:58
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本11X_225\Original
F:\Virus\test\EXE样本11X_225\Original\1.exe - Generik.BWXXFRH 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\Original\10.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\Original\11.exe > WINRARSFX > monitorreview.exe - MSIL/Spy.Agent.CQI 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\Original\2.exe - Win32/Injector.ELJJ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\Original\3.exe - Win32/Packed.EnigmaProtector.J 可疑应用程序的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\Original\4.exe - MSIL/Injector.UTT 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\Original\5.exe - MSIL/DllInject.ZE 潜在的不安全应用程序的变种 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本11X_225\Original\6.exe - MSIL/GenKryptik.EHVJ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\Original\7.exe - MSIL/GenKryptik.EHWG 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\Original\8.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\Original\9.exe - MSIL/GenKryptik.EHWG 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\Original\5.exe - MSIL/DllInject.ZE 潜在的不安全应用程序的变种 - 通过删除清除 [1]
已扫描的对象数: 20
检测数: 11
已清除对象数: 11
完成时间: 21:19:41 总扫描时间: 43 秒 (00:00:43)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

MD5 11/11

日志
正在扫描日志
检测引擎的版本: 21120 (20200406)
日期: 2020/4/6 时间: 21:19:04
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本11X_225\MD5
F:\Virus\test\EXE样本11X_225\MD5\1.exe > WINRARSFX > explorer.exe - Generik.DAZOUHV 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\MD5\10.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\MD5\11.exe > WINRARSFX > monitorreview.exe - MSIL/Spy.Agent.CQI 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\MD5\2.exe - Win32/Injector.ELJJ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\MD5\3.exe - Win32/Packed.EnigmaProtector.J 可疑应用程序的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\MD5\4.exe - MSIL/Injector.UTT 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\MD5\5.exe - MSIL/DllInject.ZE 潜在的不安全应用程序的变种 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本11X_225\MD5\6.exe - MSIL/GenKryptik.EHVJ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\MD5\7.exe - MSIL/GenKryptik.EHWG 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\MD5\8.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\MD5\9.exe - MSIL/GenKryptik.EHWG 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\MD5\5.exe - MSIL/DllInject.ZE 潜在的不安全应用程序的变种 - 通过删除清除 [1]
已扫描的对象数: 24
检测数: 11
已清除对象数: 11
完成时间: 21:19:55 总扫描时间: 51 秒 (00:00:51)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

UPX 5/5

日志
正在扫描日志
检测引擎的版本: 21120 (20200406)
日期: 2020/4/6 时间: 21:19:08
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本11X_225\UPX
F:\Virus\test\EXE样本11X_225\UPX\1.exe > UPX v13_m8 > WINRARSFX > explorer.exe - Generik.DAZOUHV 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\UPX\10.exe > UPX v13_m8 > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\UPX\11.exe > UPX v13_m8 > WINRARSFX > monitorreview.exe - MSIL/Spy.Agent.CQI 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\UPX\2.exe - Win32/Injector.ELJJ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\UPX\8.exe > UPX v13_m8 > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 22
检测数: 5
已清除对象数: 5
完成时间: 21:19:23 总扫描时间: 15 秒 (00:00:15)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

ASPack 3/5

日志
正在扫描日志
检测引擎的版本: 21120 (20200406)
日期: 2020/4/6 时间: 21:19:12
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本11X_225\ASPack
F:\Virus\test\EXE样本11X_225\ASPack\10.exe - Win32/Packed.AutoIt.RZ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\ASPack\2.exe - Win32/Injector.ELJJ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\ASPack\8.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 7
检测数: 3
已清除对象数: 3
完成时间: 21:19:32 总扫描时间: 20 秒 (00:00:20)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

ZProtect 5/5

日志
正在扫描日志
检测引擎的版本: 21120 (20200406)
日期: 2020/4/6 时间: 21:24:35
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本11X_225\ZProtect
F:\Virus\test\EXE样本11X_225\ZProtect\1.zp.exe > RAR5 > explorer.exe - Generik.DAZOUHV 特洛伊木马的变种 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本11X_225\ZProtect\10.zp.exe > ZProtect > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本11X_225\ZProtect\11.zp.exe > ZProtect > WINRARSFX > monitorreview.exe - MSIL/Spy.Agent.CQI 特洛伊木马的变种 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本11X_225\ZProtect\11.zp.exe > RAR5 > monitorreview.exe - MSIL/Spy.Agent.CQI 特洛伊木马的变种 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本11X_225\ZProtect\2.zp.exe > ZProtect - Win32/Injector.ELJJ 特洛伊木马的变种 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本11X_225\ZProtect\8.zp.exe > ZProtect > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 扫描完成后再选择处理方式
F:\Virus\test\EXE样本11X_225\ZProtect\1.zp.exe > RAR5 > explorer.exe - Generik.DAZOUHV 特洛伊木马的变种 - 已删除
F:\Virus\test\EXE样本11X_225\ZProtect\10.zp.exe > ZProtect > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 已删除
F:\Virus\test\EXE样本11X_225\ZProtect\11.zp.exe > ZProtect > WINRARSFX > monitorreview.exe - MSIL/Spy.Agent.CQI 特洛伊木马的变种 - 已删除
F:\Virus\test\EXE样本11X_225\ZProtect\11.zp.exe > RAR5 > monitorreview.exe - MSIL/Spy.Agent.CQI 特洛伊木马的变种 - 已删除
F:\Virus\test\EXE样本11X_225\ZProtect\2.zp.exe > ZProtect - Win32/Injector.ELJJ 特洛伊木马的变种 - 已删除
F:\Virus\test\EXE样本11X_225\ZProtect\8.zp.exe > ZProtect > AUTOIT > script.bin - Win32/Injector.Autoit.FEX 特洛伊木马的变种 - 已删除
已扫描的对象数: 32
检测数: 6
已清除对象数: 6
完成时间: 21:24:53 总扫描时间: 18 秒 (00:00:18)

复制代码

VMProtect 3/5

日志
正在扫描日志
检测引擎的版本: 21120 (20200406)
日期: 2020/4/6 时间: 21:25:30
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本11X_225\VMProtect
F:\Virus\test\EXE样本11X_225\VMProtect\10.vmp.exe - Win32/Packed.VMProtect.FR 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\VMProtect\2.vmp.exe - Win32/Packed.VMProtect.CZ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本11X_225\VMProtect\8.vmp.exe - Win32/Packed.VMProtect.FR 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 5
检测数: 3
已清除对象数: 3
完成时间: 21:25:42 总扫描时间: 12 秒 (00:00:12)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

壳的问题解决了？

早上看乌龙，晚上闹乌龙

显示全部楼层 · 发表于 2020-4-6 21:18:56

Avast
Original 10/11
MD5 10/11
UPX 4/5
ZProtect 3/5

显示全部楼层 · 发表于 2020-4-6 21:32:39

小红伞清空

ASPack 监控剩余2  双击清空
MD5 监控剩余7 双击清空
Original 监控剩余7 双击清空
UPX  监控清空
VMProtect 监控剩余2  双击清空
ZProtect 监控清空

显示全部楼层 · 发表于 2020-4-6 22:20:48

a27573 发表于 2020-4-6 21:17
ESET
Original 11/11

虚拟机里搞的，实体机用数字急救箱可以解决。。
仔细看看，ZP只杀了5个。。

显示全部楼层 · 发表于 2020-4-6 22:23:34

QVM360 发表于 2020-4-6 22:20
虚拟机里搞的，实体机用数字急救箱可以解决。。
仔细看看，ZP只杀了5个。。

编辑了

早上看乌龙，晚上闹乌龙

显示全部楼层 · 发表于 2020-4-6 22:41:19

windows defender 开启PUA，零容忍模式
双击全清空

显示全部楼层 · 发表于 2020-4-6 22:49:57

，就一个. 发表于 2020-4-6 21:32
小红伞清空

ASPack 监控剩余2 双击清空

挖槽，小红伞实机你敢双击啊？

显示全部楼层 · 发表于 2020-4-6 23:00:37

智速安全助手全kill

显示全部楼层 · 发表于 2020-4-7 03:16:44

火绒

[病毒样本] EXE样本11X_225

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块