EXE样本14X_229

显示全部楼层 · 发表于 2020-4-9 09:17:31

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/ib56gxg 密码：infected

显示全部楼层 · 发表于 2020-4-9 09:31:47

本帖最后由 swizzer 于 2020-4-9 09:33 编辑

智量清空

显示全部楼层 · 发表于 2020-4-9 09:32:23

norton kill all

显示全部楼层 · 发表于 2020-4-9 09:35:03

swizzer 发表于 2020-4-9 09:31
智量清空

这次ESET萎了，原样本都有一个查不出来。。

显示全部楼层 · 发表于 2020-4-9 09:35:32

火绒...
4/14
（草）

显示全部楼层 · 发表于 2020-4-9 09:38:14

Avira scan kill all

显示全部楼层 · 发表于 2020-4-9 09:50:46

eset miss Original 5

2020/4/9 9:46:04;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\12.exe;PowerShell/TrojanDownloader.Agent.COX 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;6042B9D44072B2976ABC43AC32B458A60E62F560;2020/4/9 9:46:03
2020/4/9 9:46:05;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\8.exe;MSIL/Packed.SmartAssembly.AY 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;9E24B0CA9DF26B3272AE8CBD3341121C224F4FF4;2020/4/9 9:46:03
2020/4/9 9:46:05;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\11.exe;MSIL/GenKryptik.EHZX 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;DD7E96F3103699A656F65746C67001D7EA83A47F;2020/4/9 9:46:03
2020/4/9 9:46:06;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\13.exe;MSIL/Kryptik.VJG 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;64F217AB0EAD4D0197FD13DAED80A7BBDF7F603A;2020/4/9 9:46:03
2020/4/9 9:46:07;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\5.exe;ML/Augur 特洛伊木马;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;05B389372623D0EBAF6B521673CC829C6F72080E;2020/4/9 9:46:03
2020/4/9 9:46:07;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\9.exe;MSIL/Kryptik.KSF 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;CDCADC43659F445AF5067A5231A90B59A08E8F06;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\10.exe;MSIL/Spy.Agent.AES 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;EF8142A47F2EC61C5E576FF31D983DD1D2238E13;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\14.exe;Win32/Kryptik.HCOJ 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;7735AEBAFEAC9607CE23D4E98791E797C342F5F2;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\6.exe;MSIL/TrojanDropper.Agent.DMA 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;D5126F69A4BB27B84F98AD67034BF737493ADEC2;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\7.exe;MSIL/Kryptik.VJG 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;909FB924284AEE272427779F3E6CC8D28A498271;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\3.exe;Win32/Agent.TJS 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;3FD1C63BC6738CBA09E59C381F6133FBA654F80B;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\1.exe;MSIL/Agent.BPK 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;BE244110A9E947FA12161DF6E4316C390003C13D;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\13.exe;MSIL/Kryptik.VJG 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;B24D8A458A96DC55D468788E3B297B3AA3036D77;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\10.exe;MSIL/Spy.Agent.AES 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;74E2DD7E7F7CF40A5A0A83A48240F4D95A15F06E;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\12.exe;PowerShell/TrojanDownloader.Agent.COX 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;27534C5ECC5AE3B0F053271880DB6FBC68030F0A;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\11.exe;MSIL/GenKryptik.EHZX 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;C196FE56DFF47001B57466F8A7AEA1C0BC0882B3;2020/4/9 9:46:03
2020/4/9 9:46:08;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\1.exe;MSIL/Agent.BPK 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;4052BE210B876EA502C7E70C40C0791197901737;2020/4/9 9:46:03
2020/4/9 9:46:09;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\14.exe;Win32/Kryptik.HCOJ 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;D2C91F3763CC6C9B6554ABFE022CCF7C7FDD20A3;2020/4/9 9:46:03
2020/4/9 9:46:11;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\UPX\14.exe;Suspicious Object;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;A9BBD25B532927FD03802C588939078992B2D684;2020/4/9 9:46:03
2020/4/9 9:46:11;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\3.exe;Win32/Agent.TJS 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;41DA7613E7DB1B884160372535771E0CBD096E23;2020/4/9 9:46:03
2020/4/9 9:46:13;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\8.exe;MSIL/Packed.SmartAssembly.AY 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;A2DE9D35FEA61C719CB6C69120260DA4B6CF0C74;2020/4/9 9:46:03
2020/4/9 9:46:13;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\4.exe;Win32/Injector.Autoit.FFB 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;02B14A04FAFE3F79683DF9CF0A883D764244D2DE;
2020/4/9 9:46:13;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\UPX\3.exe;Win32/Agent.TJS 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;7FE61724D2925555671D25FD300D945DAE0E2C8F;2020/4/9 9:46:04
2020/4/9 9:46:13;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\MD5\2.exe;Win32/Injector.Autoit.FFB 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;694A7A06C23CED56635B82CBF58D63B84D3B5063;
2020/4/9 9:46:13;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\7.exe;MSIL/Kryptik.VJG 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;A20EAFE96E6DA32FD2B820B7B415F2E81922F4EA;2020/4/9 9:46:03
2020/4/9 9:46:13;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\UPX\12.exe;PowerShell/TrojanDownloader.Agent.COX 特洛伊木马的变种;已删除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;C876CC7135AFB645C6E623262335C538585AF953;
2020/4/9 9:46:13;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\9.exe;MSIL/Kryptik.KSF 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;E2FCB14CCEE3CB4155A4CC0D5109C474C3C7D74E;2020/4/9 9:46:03
2020/4/9 9:46:13;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\6.exe;MSIL/TrojanDropper.Agent.DMA 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;9B56DA20DEBF29CB2B3EC58EEABA9A53F17EA46F;2020/4/9 9:46:03
2020/4/9 9:46:15;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\4.exe;Win32/Injector.Autoit.FFB 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;735B7B96CF27377F66F77F0E74900396668836C7;
2020/4/9 9:46:16;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\Original\2.exe;Win32/Injector.Autoit.FFB 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;881C1219098467FC28D9818BF25C3028A0D12CEA;
2020/4/9 9:46:17;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\UPX\2.exe;Win32/Injector.Autoit.FFB 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;FE9C801EA1350834D7B5F43CBDD3AC25C45D7DE9;
2020/4/9 9:46:17;文件系统实时防护;文件;C:\Users\msi\Desktop\EXE样本14X_229\EXE样本14X_229\UPX\4.exe;Win32/Injector.Autoit.FFB 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;6CDA9305E6D19FD388E9F530EEA7595791B4A3A9;

复制代码

[病毒样本] EXE样本14X_229

评分

浏览过的版块