EXE样本5X_238

显示全部楼层 · 发表于 2020-4-13 10:32:48

本帖最后由 QVM360 于 2020-4-13 10:38 编辑

RT，未改后缀请小心食用，后果自负。。

载点：https://kafanealg.lanzous.com/ibbi1ja 密码：infected

请大家按照以下格式回复
Original x/5
MD5 y/5
UPX z/2
日志：

显示全部楼层 · 发表于 2020-4-13 10:34:14

本帖最后由 swizzer 于 2020-4-13 10:38 编辑

智量
Original & MD5 10/10

upx 1/2

upx里的4加壳加废了，跑不起来

显示全部楼层 · 发表于 2020-4-13 10:36:12

eset 清空

2020/4/13 10:34:54;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\UPX\5.exe;Win32/KillMBR.NDS 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;FF7AFDEBA9459974BE18CCC0C7FC0C0EDE8038C9;2020/4/13 10:34:53
2020/4/13 10:34:55;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\Original\5.exe;Win32/KillMBR.NDS 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;E07B1BA3CB4D386ADA2008DCB9F9A4592164F795;2020/4/13 10:34:52
2020/4/13 10:34:59;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\MD5\5.exe;Win32/KillMBR.NDS 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;9339B589E023A5C2FCA761B43D3F1DA5BD47FE9A;2020/4/13 10:34:52
2020/4/13 10:34:59;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\Original\3.exe;MSIL/Spy.Agent.AES 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;BD1888E1DCAC41C454F01F6502C224A3CF991D5B;2020/4/13 10:34:52
2020/4/13 10:35:00;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\MD5\1.exe;MSIL/TrojanDropper.Agent.EQG 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;F109E2A8BE8261C9E1A1913CC484B68983DE1F00;2020/4/13 10:34:52
2020/4/13 10:35:00;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\Original\1.exe;MSIL/TrojanDropper.Agent.EQG 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;3D0BEC609DA6D6BB88FF7EFB71EDA9112D4AB42B;2020/4/13 10:34:52
2020/4/13 10:35:00;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\MD5\3.exe;MSIL/Spy.Agent.AES 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;8B3C2D04C22BF14963E885174736B4A126D6969B;2020/4/13 10:34:52
2020/4/13 10:35:00;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\MD5\2.exe;MSIL/Riskware.GameHack.BO 应用程序的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;F296CB1A6D1E59FCDF01172D0E781945C1923898;2020/4/13 10:34:52
2020/4/13 10:35:00;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\Original\2.exe;MSIL/Riskware.GameHack.BO 应用程序的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;1B506F0CBA8363792BE5D59A6EA6156D8065B069;2020/4/13 10:34:52
2020/4/13 10:35:00;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\Original\4.exe;Win32/Packed.NoobyProtect.Q 可疑应用程序的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;63E06B489D8289FF0AFFBD1B49A3B2EBBB0DBB1D;2020/4/13 10:34:52
2020/4/13 10:35:00;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\MD5\4.exe;Win32/Packed.NoobyProtect.Q 可疑应用程序的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;15F8CCED51F69BADE8B13751A5E292B2D0943C2D;2020/4/13 10:34:52
2020/4/13 10:35:03;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_238\EXE样本5X_238\UPX\4.exe;Win32/Packed.NoobyProtect.Q 可疑应用程序的变种;已删除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;90DEEF4DDB6693A11FB941CA4A869C6370267015;

复制代码

显示全部楼层 · 发表于 2020-4-13 10:38:12

swizzer 发表于 2020-4-13 10:34
智量
Original & MD5 10/10

双击看看

显示全部楼层 · 发表于 2020-4-13 10:38:47

QVM360 发表于 2020-4-13 10:38
双击看看

见我原帖，跑不起来

显示全部楼层 · 发表于 2020-4-13 11:17:37

Avast
Original 4/5

MD5 4/5

UPX 2/2

2.exe等一会后自退

[病毒样本] EXE样本5X_238

本帖子中包含更多资源