EXE样本5X_246

显示全部楼层 · 发表于 2020-4-14 21:42:10

RT，未改后缀请小心食用，后果自负。。

载点：https://kafanealg.lanzous.com/ibdix5a 密码：infected

显示全部楼层 · 发表于 2020-4-14 21:45:36

本帖最后由 a233 于 2020-4-14 21:50 编辑

Avast
明明是6X

Origianl 6/6
MD5 6/6
UPX 2/3

显示全部楼层 · 发表于 2020-4-14 21:45:54

本帖最后由 CHURP 于 2020-4-14 21:48 编辑

eset清空

正在扫描日志
检测引擎的版本: 21163 (20200414)
日期: 2020/4/14 时间: 21:46:31
已扫描的磁盘、文件夹和文件: D:\样本\EXE样本6X_246
D:\样本\EXE样本6X_246\MD5\1.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FFK 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\MD5\2.exe - MSIL/Kryptik.VLE 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\MD5\3.exe - Win32/Spy.Agent.PNO 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\MD5\4.exe - MSIL/Kryptik.VLE 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\MD5\5.exe - Win32/Packed.Enigma.DS 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\MD5\6.exe - Win32/Qbot.CC 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\Origianl\1.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FFK 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\Origianl\2.exe - MSIL/Kryptik.VLE 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\Origianl\3.exe - Win32/Spy.Agent.PNO 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\Origianl\4.exe - MSIL/Kryptik.VLE 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\Origianl\5.exe - Win32/Packed.Enigma.DS 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\Origianl\6.exe - Win32/Qbot.CC 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\UPX\1.exe > UPX v13_m8 > AUTOIT > script.bin - Win32/Injector.Autoit.FFK 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\UPX\3.exe - Win32/Spy.Agent.PNO 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_246\UPX\6.exe - Win32/Qbot.CC 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 22
检测数: 15
已清除对象数: 15
完成时间: 21:47:12 总扫描时间: 41 秒 (00:00:41)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2020-4-14 21:56:25

BEST 扫描
Original 清空
MD5 余1，2
upx清空

双击剩余的
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\ljsjo\Desktop\EXE样本6X_246\MD5\2.exe.
1.exe好像没有动静

显示全部楼层 · 发表于 2020-4-14 22:01:41

火绒

显示全部楼层 · 发表于 2020-4-14 22:12:20

54ss 发表于 2020-4-14 21:56
BEST 扫描
Original 清空
MD5 余1，2

BDTS 1.exe 双击ATD拦截了，其他一样

显示全部楼层 · 发表于 2020-4-14 22:13:35

Xw1nd极风发表于 2020-4-14 22:12
BDTS 1.exe 双击ATD拦截了，其他一样

可能我这里没跑出行为吧

显示全部楼层 · 发表于 2020-4-15 11:31:14

Panda Dome扫描：
Origianl 5/6
MD5 3/6
UPX 2/3
扫描+双击：
Origianl 5/6
MD5 3/6（6双击杀生成物）
UPX 3/3

显示全部楼层 · 发表于 2020-4-15 11:51:48

Forticlient清空

显示全部楼层 · 发表于 2020-4-15 12:21:40

卤蛋

[病毒样本] EXE样本5X_246

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源