EXE样本5X_245

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://kafanealg.lanzous.com/ibd0b9e     密码：infected

CHURP

ESET

1. 正在扫描日志
   
2. 检测引擎的版本: 21161 (20200414)
   
3. 日期: 2020/4/14  时间: 14:12:13
   
4. 已扫描的磁盘、文件夹和文件: D:\样本\EXE样本5X_245
   
5. D:\样本\EXE样本5X_245\MD5\1.exe - Win32/Packed.Enigma.DS 特洛伊木马 的变种 - 通过删除清除 [1]
   
6. D:\样本\EXE样本5X_245\MD5\2.scr - Win32/Injector.ELLU 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. D:\样本\EXE样本5X_245\MD5\3.exe - Win32/GenKryptik.EIJC 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. D:\样本\EXE样本5X_245\MD5\4.exe - Win32/Injector.ELLU 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. D:\样本\EXE样本5X_245\MD5\5.exe - MSIL/Kryptik.VKR 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. D:\样本\EXE样本5X_245\Original\1.exe - Win32/Packed.Enigma.DS 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. D:\样本\EXE样本5X_245\Original\2.scr - Win32/Injector.ELLU 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. D:\样本\EXE样本5X_245\Original\3.exe - Win32/GenKryptik.EIJC 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. D:\样本\EXE样本5X_245\Original\4.exe - Win32/Injector.ELLU 特洛伊木马 的变种 - 通过删除清除 [1]
    
14. D:\样本\EXE样本5X_245\Original\5.exe - MSIL/Kryptik.VKR 特洛伊木马 的变种 - 通过删除清除 [1]
    
15. D:\样本\EXE样本5X_245\UPX\3.exe - Suspicious Object - 通过删除清除 [1]
    
16. D:\样本\EXE样本5X_245\UPX\4.exe - Win32/Injector.ELLU 特洛伊木马 的变种 - 通过删除清除 [1]
    
17. 已扫描的对象数: 12
    
18. 检测数: 12
    
19. 已清除对象数: 12
    
20. 完成时间: 14:12:22  总扫描时间: 9 秒 (00:00:09)
    
21. 
    
22. 备注:
    
23. [1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

暗_黑

360TS   Miss  Original#4

QVM360

暗_黑 发表于 2020-4-14 14:15
360TS     Original#4

才杀一个？

暗_黑

QVM360 发表于 2020-4-14 14:15
才杀一个？

打错了

a233

Avast
Original 4/5
MD5 4/5
UPX 1/2

虫の空灵

NAVP MIISS 4 PCS
扫描信息:  病毒定义版本: 2020.04.13.007
  病毒定义序列 ID: 205748

扫描统计信息:
  扫描开始:
   本地: 2020/4/14 14:20
   UTC: 2020/4/14 6:20
  扫描时间: 81 秒
  扫描目标: E:\test\EXE样本5X_245\EXE样本5X_245
  计数:
   扫描的项目总数: 28
   - 文件和目录: 28
   - 注册表条目: 0
   - 进程和启动项目: 0
   - 网络和浏览器项目: 0
   - 其他: 0
   - 受信任文件: 0
   - 跳过的文件: 0

   检测到的安全风险总数: 8
   已解决的项目总数: 8
   需要注意的项目总数: 0

已解决的威胁:
Trojan Horse
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
2 个受感染文件
E:\test\EXE样本5X_245\EXE样本5X_245\Original\5.exe - 已删除
E:\test\EXE样本5X_245\EXE样本5X_245\MD5\5.exe - 已删除
1 个浏览器缓存

Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
E:\test\EXE样本5X_245\EXE样本5X_245\Original\1.exe - 已删除
1 个浏览器缓存

Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
E:\test\EXE样本5X_245\EXE样本5X_245\MD5\1.exe - 已删除
1 个浏览器缓存

Heur.AdvML.C
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
E:\test\EXE样本5X_245\EXE样本5X_245\Original\2.scr - 已删除
1 个浏览器缓存

Trojan.Gen.2
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
3 个受感染文件
E:\test\EXE样本5X_245\EXE样本5X_245\Original\2.scr - 不需要操作
E:\test\EXE样本5X_245\EXE样本5X_245\Original\3.exe - 不需要操作
E:\test\EXE样本5X_245\EXE样本5X_245\Original\4.exe - 不需要操作
1 个浏览器缓存

Heur.AdvML.B
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
E:\test\EXE样本5X_245\EXE样本5X_245\UPX\3.exe - 已删除
1 个浏览器缓存

Heur.AdvML.C
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
E:\test\EXE样本5X_245\EXE样本5X_245\Original\3.exe - 已删除
1 个浏览器缓存

Heur.AdvML.C
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
E:\test\EXE样本5X_245\EXE样本5X_245\Original\4.exe - 已删除
1 个浏览器缓存

未解决的威胁:
没有未解决的风险

54ss

BEST清空

swizzer

智量
扫描清空
双击4/5
1.exe不杀，后台长时间占用CPU


@智量官方
@智量官方

暗_黑

MB      Miss   MD5#3      UPX#4