EXE样本12X_228

显示全部楼层 · 发表于 2020-4-8 10:38:05

本帖最后由 a27573 于 2020-4-8 10:42 编辑

ESET
Original 12/12

日志
正在扫描日志
检测引擎的版本: 21129 (20200407)
日期: 2020/4/8 时间: 10:36:48
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本12X_228\Original
F:\Virus\test\EXE样本12X_228\Original\1.exe - Win32/Injector.ELKE 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\10.exe - Win32/TrojanDownloader.Delf.CWQ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\11.exe - MSIL/GenKryptik.EHZX 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\12.exe - Win32/Fynloski.AA 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\2.exe - Win32/GenKryptik.EHZI 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\3.exe - Win32/VB.OOF 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\4.exe - MSIL/Bladabindi.BH 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\5.exe - MSIL/Kryptik.VIE 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\6.exe - MSIL/PSW.OnLineGames.BAT 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\7.exe - Win32/GenKryptik.EHZP 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\8.exe - MSIL/Spy.Agent.AES 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\Original\9.exe - Suspicious Object - 通过删除清除 [1]
已扫描的对象数: 12
检测数: 12
已清除对象数: 12
完成时间: 10:37:32 总扫描时间: 44 秒 (00:00:44)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

MD5 12/12

日志
正在扫描日志
检测引擎的版本: 21129 (20200407)
日期: 2020/4/8 时间: 10:36:51
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本12X_228\MD5
F:\Virus\test\EXE样本12X_228\MD5\1.exe - Win32/Injector.ELKE 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\10.exe - Win32/TrojanDownloader.Delf.CWQ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\11.exe - MSIL/GenKryptik.EHZX 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\12.exe - Win32/Fynloski.AA 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\2.exe - Win32/GenKryptik.EHZI 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\3.exe - Win32/VB.OOF 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\4.exe - MSIL/Bladabindi.BH 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\5.exe - MSIL/Kryptik.VIE 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\6.exe - MSIL/PSW.OnLineGames.BAT 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\7.exe - Win32/GenKryptik.EHZP 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\8.exe - MSIL/Spy.Agent.AES 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\MD5\9.exe - ML/Augur 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 12
检测数: 12
已清除对象数: 12
完成时间: 10:37:28 总扫描时间: 37 秒 (00:00:37)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

UPX 6/6

日志
正在扫描日志
检测引擎的版本: 21129 (20200407)
日期: 2020/4/8 时间: 10:36:54
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本12X_228\UPX
F:\Virus\test\EXE样本12X_228\UPX\1.exe - Win32/Injector.ELKE 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\UPX\10.exe - Win32/TrojanDownloader.Delf.CWQ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\UPX\12.exe - Win32/Fynloski.AN 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\UPX\2.exe > UPX v13_m8_dll - Win32/GenKryptik.EIAO 特洛伊木马的变种 - 已删除
F:\Virus\test\EXE样本12X_228\UPX\7.exe > UPX v13_m8 - Win32/GenKryptik.EHZP 特洛伊木马的变种 - 已删除
F:\Virus\test\EXE样本12X_228\UPX\9.exe - Suspicious Object - 通过删除清除 [1]
已扫描的对象数: 8
检测数: 6
已清除对象数: 6
完成时间: 10:37:11 总扫描时间: 17 秒 (00:00:17)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

VMProtect 5/6

日志
正在扫描日志
检测引擎的版本: 21129 (20200407)
日期: 2020/4/8 时间: 10:36:56
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本12X_228\VMProtect
F:\Virus\test\EXE样本12X_228\VMProtect\1.vmp.exe - Win32/Packed.VMProtect.CZ 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\VMProtect\10.vmp.exe - Win32/Packed.VMProtect.KE 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\VMProtect\2.vmp.exe - Suspicious Object - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\VMProtect\7.vmp.exe - Suspicious Object - 通过删除清除 [1]
F:\Virus\test\EXE样本12X_228\VMProtect\9.vmp.exe - Suspicious Object - 通过删除清除 [1]
已扫描的对象数: 6
检测数: 5
已清除对象数: 5
完成时间: 10:37:25 总扫描时间: 29 秒 (00:00:29)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2020-4-8 12:40:14

CHURP 发表于 2020-4-8 10:18
每个文件夹的查杀情况列出来，这样真看不懂火绒杀了哪些

火绒

显示全部楼层 · 发表于 2020-4-8 13:16:48

CHURP 发表于 2020-4-8 09:34
avast 扫描MD5 9X/Original 10X/
UPX 2X/
VMprotect1X

上报了？
现在
Original 12/12
MD5 12/12
UPX 5/6
VMP 4/6

显示全部楼层 · 发表于 2020-4-8 14:06:17

Norton
除了原版剩一个9 其余监控杀

[病毒样本] EXE样本12X_228

本帖子中包含更多资源

浏览过的版块