收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › #Loki
返回列表 发新帖
查看: 776|回复: 8
收起左侧

[病毒样本] #Loki

[复制链接]
a27573
发表于 2020-4-9 09:47:06 | 显示全部楼层 |阅读模式


infected

Dropped by #GuLoader

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

1943337979
发表于 2020-4-9 09:47:49 | 显示全部楼层
本帖最后由 1943337979 于 2020-4-9 09:52 编辑

火绒2/2

哈勃https://habo.qq.com/file/showdetail?pk=ADcGZV1vB2AIPls1U2c%3D

回复

举报

ft-cai
发表于 2020-4-9 09:48:01 | 显示全部楼层
本帖最后由 ft-cai 于 2020-4-9 09:51 编辑

Avira

2x

每一次一个文件都报这么多遍...

  1. 04/09/2020,09:48:53.973 是 TR/Crypt.XPACK.Gen 特洛伊木马!
  2.   C:\Users\ft-cai\桌面\fada5ba608cab5a1cc7088297b858b063d46acac81e45b50e6037e785933651a.exe
  3.       [信息] 文件将被复制到隔离区！
  4. 04/09/2020,09:48:54.194 [信息] FP 报告文件 'C:\Users\ft-cai\桌面\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe' 的“无误报”状态 [I:10, S:111]
  5. 04/09/2020,09:48:54.197 是 TR/Crypt.XPACK.Gen 特洛伊木马!
  6.   C:\Users\ft-cai\桌面\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe
  7. 04/09/2020,09:48:54.202 [信息] FP 报告文件 'C:\Users\ft-cai\桌面\fada5ba608cab5a1cc7088297b858b063d46acac81e45b50e6037e785933651a.exe' 的“无误报”状态 [I:10, S:111]
  8. 04/09/2020,09:48:54.205 是 TR/Crypt.XPACK.Gen 特洛伊木马!
  9.   C:\Users\ft-cai\桌面\fada5ba608cab5a1cc7088297b858b063d46acac81e45b50e6037e785933651a.exe
  10.       [信息] 文件将被复制到隔离区！
  11. 04/09/2020,09:48:54.264 [信息] FP 报告文件 'C:\Users\ft-cai\桌面\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe' 的“无误报”状态 [I:10, S:111]
  12. 04/09/2020,09:48:54.266 [信息] FP 报告文件 'C:\Users\ft-cai\桌面\fada5ba608cab5a1cc7088297b858b063d46acac81e45b50e6037e785933651a.exe' 的“无误报”状态 [I:10, S:111]
  13. 04/09/2020,09:48:54.267 是 TR/Crypt.XPACK.Gen 特洛伊木马!
  14.   C:\Users\ft-cai\桌面\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe
  15. 04/09/2020,09:48:54.269 是 TR/Crypt.XPACK.Gen 特洛伊木马!
  16.   C:\Users\ft-cai\桌面\fada5ba608cab5a1cc7088297b858b063d46acac81e45b50e6037e785933651a.exe
  17. 04/09/2020,09:48:54.315 [信息] FP 报告文件 'C:\Users\ft-cai\桌面\fada5ba608cab5a1cc7088297b858b063d46acac81e45b50e6037e785933651a.exe' 的“无误报”状态 [I:10, S:111]
  18. 04/09/2020,09:48:54.318 是 TR/Crypt.XPACK.Gen 特洛伊木马!
  19.   C:\Users\ft-cai\桌面\fada5ba608cab5a1cc7088297b858b063d46acac81e45b50e6037e785933651a.exe
  20. 04/09/2020,09:48:54.322 [信息] FP 报告文件 'C:\Users\ft-cai\桌面\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe' 的“无误报”状态 [I:10, S:111]
  21. 04/09/2020,09:48:54.327 是 TR/Crypt.XPACK.Gen 特洛伊木马!
  22.   C:\Users\ft-cai\桌面\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe
  23. 04/09/2020,09:48:54.379 [信息] FP 报告文件 'C:\Users\ft-cai\桌面\fada5ba608cab5a1cc7088297b858b063d46acac81e45b50e6037e785933651a.exe' 的“无误报”状态 [I:10, S:111]
  24. 04/09/2020,09:48:54.382 是 TR/Crypt.XPACK.Gen 特洛伊木马!
  25.   C:\Users\ft-cai\桌面\fada5ba608cab5a1cc7088297b858b063d46acac81e45b50e6037e785933651a.exe
  26. 04/09/2020,09:48:54.384 [信息] FP 报告文件 'C:\Users\ft-cai\桌面\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe' 的“无误报”状态 [I:10, S:111]
  27. 04/09/2020,09:48:54.387 是 TR/Crypt.XPACK.Gen 特洛伊木马!
  28.   C:\Users\ft-cai\桌面\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe
  29. 04/09/2020,09:48:54.420 [信息] FP 报告文件 'C:\Users\ft-cai\桌面\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe' 的“无误报”状态 [I:10, S:111]
  30. 04/09/2020,09:48:54.423 是 TR/Crypt.XPACK.Gen 特洛伊木马!
  31.   C:\Users\ft-cai\桌面\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe
复制代码



本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ATP_synthase
发表于 2020-4-9 09:51:21 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

LSPD
发表于 2020-4-9 09:54:52 | 显示全部楼层
eset
  1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
  2. 2020/4/9 9:54:07;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\2x\2x\fada5ba608cab5a1cc7088297b858b063d46acac81e45b50e6037e785933651a.exe;Win32/PSW.Fareit.L 特洛伊木马;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;AB8C7648A5F3C934DE2AE53237EBDB358AF103D0;2020/4/9 9:54:06
复制代码
  1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
  2. 2020/4/9 9:54:07;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\2x\2x\77c155dec91e95418d92156933299c5230623cdd2301651a335a28dbcc8e7d3a.exe;Win32/PSW.Fareit.L 特洛伊木马;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;0EC139E5269C91A9CA54D3BD0710EDF9CB99E980;2020/4/9 9:54:06
复制代码



回复

举报

QVM360
发表于 2020-4-9 09:54:57 | 显示全部楼层
ESET清空，2个都报


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

CHURP
发表于 2020-4-9 09:55:46 | 显示全部楼层
本帖最后由 CHURP 于 2020-4-9 09:57 编辑

智量

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hnzxa
发表于 2020-4-9 10:02:20 | 显示全部楼层
BD kill all

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

欧阳宣
头像被屏蔽
发表于 2020-4-9 10:34:23 | 显示全部楼层
Norton
Trojan.Gen.MBT 2x
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-1 04:59 , Processed in 0.125896 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表