EXE样本15X_230

显示全部楼层 · 发表于 2020-4-9 16:07:24

本帖最后由 QVM360 于 2020-4-9 16:20 编辑

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/ib5nbvg 密码：infected

我需要

，求

显示全部楼层 · 发表于 2020-4-9 16:09:16

本帖最后由 a27573 于 2020-4-9 16:18 编辑

ESET killed all

Original 15/15

日志
正在扫描日志
检测引擎的版本: 21136 (20200409)
日期: 2020/4/9 时间: 16:15:46
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本15X_230\Original
F:\Virus\test\EXE样本15X_230\Original\1.exe - Win32/Injector.EFYS 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\10.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\11.exe - MSIL/Kryptik.VIE 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\12.exe - MSIL/Kryptik.VJO 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\13.exe - Win32/Kryptik.HCPT 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\14.exe - Win32/Injector.ELKO 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\15.exe - MSIL/Kryptik.VJO 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\2.exe - Win32/Injector.EDXI 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\3.exe - Win32/Injector.EGPU 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\4.exe > NSIS > colorist.exe - Win32/Injector.ELKF 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\4.exe > NSIS > ChoreaPredestinarian.dll - Win32/Injector.ELKF 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\5.exe - Win32/Phorpiex.V 蠕虫 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\6.exe - MSIL/Injector.UUB 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\7.exe - Win32/Injector.ELKL 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\8.exe - Win32/Kryptik.HCPK 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\Original\9.exe - Win32/Kryptik.HCPA 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 41
检测数: 16
已清除对象数: 16
完成时间: 16:16:33 总扫描时间: 47 秒 (00:00:47)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

MD5 15/15

日志
正在扫描日志
检测引擎的版本: 21136 (20200409)
日期: 2020/4/9 时间: 16:15:49
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本15X_230\MD5
F:\Virus\test\EXE样本15X_230\MD5\1.exe - Win32/Injector.EFYS 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\10.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\11.exe - MSIL/Kryptik.VIE 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\12.exe - MSIL/Kryptik.VJO 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\13.exe - Win32/Kryptik.HCPT 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\14.exe - Win32/Injector.ELKO 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\15.exe - MSIL/Kryptik.VJO 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\2.exe - Win32/Injector.EDXI 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\3.exe - Win32/Injector.EGPU 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\4.exe > NSIS > colorist.exe - Win32/Injector.ELKF 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\4.exe > NSIS > ChoreaPredestinarian.dll - Win32/Injector.ELKF 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\5.exe - Win32/Phorpiex.V 蠕虫 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\6.exe - MSIL/Injector.UUB 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\7.exe - Win32/Injector.ELKL 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\8.exe - Win32/Kryptik.HCPK 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\MD5\9.exe - Win32/Kryptik.HCPA 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 41
检测数: 16
已清除对象数: 16
完成时间: 16:16:40 总扫描时间: 51 秒 (00:00:51)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

UPX 10/10

日志
正在扫描日志
检测引擎的版本: 21136 (20200409)
日期: 2020/4/9 时间: 16:15:52
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本15X_230\UPX
F:\Virus\test\EXE样本15X_230\UPX\1.exe - Win32/Injector.EFYS 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\UPX\13.exe - Suspicious Object - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\UPX\14.exe - Win32/Injector.ELKO 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\UPX\2.exe - Win32/Injector.EDXI 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\UPX\3.exe - Win32/Injector.EGPU 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\UPX\4.exe > NSIS > colorist.exe - Win32/Injector.ELKF 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\UPX\4.exe > NSIS > ChoreaPredestinarian.dll - Win32/Injector.ELKF 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\UPX\5.exe - Win32/Phorpiex.V 蠕虫 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\UPX\7.exe - Win32/Injector.ELKL 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\UPX\8.exe - Win32/Kryptik.HCPK 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本15X_230\UPX\9.exe > UPX v13_m8_dll - Win32/Kryptik.HCPA 特洛伊木马的变种 - 已删除
已扫描的对象数: 38
检测数: 11
已清除对象数: 11
完成时间: 16:16:11 总扫描时间: 19 秒 (00:00:19)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2020-4-9 16:16:40

小红伞剩下一个14exe

显示全部楼层 · 发表于 2020-4-9 16:26:34

猥琐大叔发表于 2020-4-9 16:16
小红伞剩下一个14exe

双击kill

显示全部楼层 · 发表于 2020-4-9 16:30:31

Avast
Original 14/15
MD5 14/15
UPX 5/10

显示全部楼层 · 发表于 2020-4-9 16:49:29

火绒

显示全部楼层 · 发表于 2020-4-9 17:45:41

ft-cai 发表于 2020-4-9 16:26
双击kill

我扫描好几次没有报毒

显示全部楼层 · 发表于 2020-4-9 17:49:33

猥琐大叔发表于 2020-4-9 17:45
我扫描好几次没有报毒

正常，有些文件红伞扫描时云+本地库不报毒，运行时云kill

显示全部楼层 · 发表于 2020-4-9 17:52:17

ft-cai 发表于 2020-4-9 17:49
正常，有些文件红伞扫描时云+本地库不报毒，运行时云kill

那是因为扫描时有时不触发APC。
而且双击也不一定都触发APC。我试过在D盘双击样本，几乎不会触发云杀，放在C盘，比如桌面就云杀了。

显示全部楼层 · 发表于 2020-4-9 17:54:18

病毒探索者发表于 2020-4-9 17:52
那是因为扫描时有时不触发APC。
而且双击也不一定都触发APC。我试过在D盘双击样本，几乎不会触发云杀， ...

懂了，谢谢

[病毒样本] EXE样本15X_230

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块