EXE样本5X_235

显示全部楼层 · 发表于 2020-4-10 23:38:39

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/ib7nfne 密码：infected

以后周末只更新一期EXE样本系列，因为实在没有空。。
@YorkWaugh @swizzer 你两可以帮我捕。。

显示全部楼层 · 发表于 2020-4-10 23:44:43

本帖最后由 a27573 于 2020-4-11 00:03 编辑

ESET清空

日志
正在扫描日志
检测引擎的版本: 21145 (20200410)
日期: 2020/4/11 时间: 0:00:38
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_235\Original
F:\Virus\test\EXE样本5X_235\Original\1.exe - MSIL/Kryptik.VJV 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_235\Original\2.exe - MSIL/Kryptik.VJG 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_235\Original\3.exe - MSIL/Injector.UTT 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_235\Original\4.exe > WINRARSFX > Synapse.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_235\Original\5.exe - MSIL/TrojanDownloader.Agent.FWF 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 7
检测数: 5
已清除对象数: 5
完成时间: 0:01:56 总扫描时间: 78 秒 (00:01:18)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

日志
正在扫描日志
检测引擎的版本: 21145 (20200410)
日期: 2020/4/11 时间: 0:00:44
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_235\MD5
F:\Virus\test\EXE样本5X_235\MD5\1.exe - MSIL/Kryptik.VJV 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_235\MD5\2.exe - MSIL/Kryptik.VJG 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_235\MD5\3.exe - MSIL/Injector.UTT 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_235\MD5\4.exe > WINRARSFX > Synapse.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_235\MD5\5.exe - MSIL/TrojanDownloader.Agent.FWF 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 7
检测数: 5
已清除对象数: 5
完成时间: 0:01:56 总扫描时间: 72 秒 (00:01:12)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

日志
正在扫描日志
检测引擎的版本: 21145 (20200410)
日期: 2020/4/11 时间: 0:00:48
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_235\4 - upx.exe
F:\Virus\test\EXE样本5X_235\4 - upx.exe > UPX v13_m8 > WINRARSFX > Synapse.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 4
检测数: 1
已清除对象数: 1
完成时间: 0:00:55 总扫描时间: 7 秒 (00:00:07)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2020-4-10 23:45:28

Avast
Original 5/5

MD5 5/5

4.upx.exe报
MSIL:NanoCore-B [Trj]

显示全部楼层 · 发表于 2020-4-11 09:34:36

本帖最后由 swizzer 于 2020-4-11 09:35 编辑

智量清空

全部启发杀

显示全部楼层 · 发表于 2020-4-11 11:22:04

Avira清空

显示全部楼层 · 发表于 2020-4-11 13:16:10

BD killed all

显示全部楼层 · 发表于 2020-4-11 14:35:04

火绒
Original 0/5
MD5 0/5
UPX 0/1

显示全部楼层 · 发表于 2020-4-12 12:45:12

金山毒霸
Original 5/5
MD5 5/5
UPX 1/1

[病毒样本] EXE样本5X_235