EXE样本6X_237

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://kafanealg.lanzous.com/iba182h     密码：infected

请上传杀软扫描日志

CHURP

ESET清空

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21151 (20200411)
   
4. 日期: 2020/4/12  时间: 18:21:31
   
5. 已扫描的磁盘、文件夹和文件: D:\样本\EXE样本6X_235
   
6. D:\样本\EXE样本6X_235\MD5\1.exe - Win32/Kryptik.HCLY 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. D:\样本\EXE样本6X_235\MD5\2.exe - Win32/GenKryptik.EIHQ 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. D:\样本\EXE样本6X_235\MD5\3.exe - MSIL/GenKryptik.EIES 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. D:\样本\EXE样本6X_235\MD5\4.exe - MSIL/PSW.Agent.REA 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. D:\样本\EXE样本6X_235\MD5\5.exe - MSIL/Agent.CFQ 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. D:\样本\EXE样本6X_235\MD5\6.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. D:\样本\EXE样本6X_235\Original\1.exe - Win32/Kryptik.HCLY 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. D:\样本\EXE样本6X_235\Original\2.exe - Win32/GenKryptik.EIHQ 特洛伊木马 的变种 - 通过删除清除 [1]
    
14. D:\样本\EXE样本6X_235\Original\3.exe - MSIL/GenKryptik.EIES 特洛伊木马 的变种 - 通过删除清除 [1]
    
15. D:\样本\EXE样本6X_235\Original\4.exe - MSIL/PSW.Agent.REA 特洛伊木马 的变种 - 通过删除清除 [1]
    
16. D:\样本\EXE样本6X_235\Original\5.exe - MSIL/Agent.CFQ 特洛伊木马 的变种 - 通过删除清除 [1]
    
17. D:\样本\EXE样本6X_235\Original\6.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
    
18. D:\样本\EXE样本6X_235\UPX\1.exe - Win32/Kryptik.HCLY 特洛伊木马 的变种 - 通过删除清除 [1]
    
19. D:\样本\EXE样本6X_235\UPX\2.exe - Suspicious Object - 通过删除清除 [1]
    
20. 已扫描的对象数: 14
    
21. 检测数: 14
    
22. 已清除对象数: 14
    
23. 完成时间: 18:21:33  总扫描时间: 2 秒 (00:00:02)
    
24. 
    
25. 备注:
    
26. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

a233

Avast
Original 6/6
C:\Users\Administrator\Desktop\Original\5.exe [L] Win32:DropperX-gen [Drp] (0)
C:\Users\Administrator\Desktop\Original\6.exe [L] MSIL:Rat-B [Trj] (0)
C:\Users\Administrator\Desktop\Original\3.exe [L] Win32:PWSX-gen [Trj] (0)
C:\Users\Administrator\Desktop\Original\1.exe [L] Win32:Trojan-gen (0)
C:\Users\Administrator\Desktop\Original\2.exe [L] Win32:PWSX-gen [Trj] (0)
C:\Users\Administrator\Desktop\Original\4.exe [L] Win32:PWSX-gen [Trj] (0)
MD5 6/6
C:\Users\Administrator\Desktop\MD5\3.exe [L] Win32:PWSX-gen [Trj] (0)
C:\Users\Administrator\Desktop\MD5\6.exe [L] MSIL:Rat-B [Trj] (0)
C:\Users\Administrator\Desktop\MD5\1.exe [L] Win32:Trojan-gen (0)
C:\Users\Administrator\Desktop\MD5\5.exe [L] Win32:DropperX-gen [Drp] (0)
C:\Users\Administrator\Desktop\MD5\2.exe [L] Win32:PWSX-gen [Trj] (0)
C:\Users\Administrator\Desktop\MD5\4.exe [L] Win32:PWSX-gen [Trj] (0)
UPX 0/2
双击1/2

ft-cai

Kaspersky~

Scan:

MD5 6/6

Original 6/6

UPX 1/2

QVM360

ft-cai 发表于 2020-4-12 18:55
Kaspersky~

Scan:

UPX的呢

ft-cai

QVM360 发表于 2020-4-12 19:08
UPX的呢

别慌

QVM360

ft-cai 发表于 2020-4-12 18:55
Kaspersky~

Scan:

双击剩下的UPX看看

ft-cai

QVM360 发表于 2020-4-12 19:12
双击剩下的UPX看看

Stopped...