EXE样本5X_247

显示全部楼层 · 发表于 2020-4-15 09:41:21

RT，未改后缀请小心食用，风险自负。。

载点：https://www.lanzous.com/ibetp3c 密码：infected

显示全部楼层 · 发表于 2020-4-15 09:55:29

本帖最后由 swizzer 于 2020-4-15 09:58 编辑

智量扫描
MD5 4/5，missed 1.exe

Original 5/5
UPX 2/2
双击kill 1.exe（MD5），报WIBD:HEUR.Injector.H

清空

显示全部楼层 · 发表于 2020-4-15 09:51:11

本帖最后由 CHURP 于 2020-4-15 09:53 编辑

eset清空

正在扫描日志
检测引擎的版本: 21166 (20200414)
日期: 2020/4/15 时间: 9:51:58
已扫描的磁盘、文件夹和文件: D:\样本\EXE样本5X_247
D:\样本\EXE样本5X_247\MD5\1.exe - Win32/Injector.ELMA 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\MD5\2.dll - Win32/GenKryptik.EILU 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\MD5\3.exe - MSIL/Kryptik.VKU 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\MD5\4.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\MD5\5.exe - Win32/Kryptik.HCSD 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\Original\1.exe - Win32/Injector.ELMA 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\Original\2.dll - Win32/GenKryptik.EILU 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\Original\3.exe - MSIL/Kryptik.VKU 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\Original\4.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\Original\5.exe - Win32/Kryptik.HCSD 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\UPX\1.exe - Win32/Injector.ELMA 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_247\UPX\5.exe - Win32/Kryptik.HCSD 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 12
检测数: 12
已清除对象数: 12
完成时间: 9:52:09 总扫描时间: 11 秒 (00:00:11)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2020-4-15 10:09:53

Avast
Original 5/5
MD5 5/5
UPX 1/2

显示全部楼层 · 发表于 2020-4-15 10:23:13

卤蛋
Original 4/5
MD5 5/5
UPX 2/2

显示全部楼层 · 发表于 2020-4-15 10:53:13

火绒：
Original 3/5
MD5 3/5
UPX 1/2

显示全部楼层 · 发表于 2020-4-15 11:19:38

Panda Dome:
扫描：
Original 1/5
MD5 1/5
UPX 0/2
扫描+双击：
Original 2/5
MD5 2/5
UPX 1/2

显示全部楼层 · 发表于 2020-4-15 11:29:28

本帖最后由巍巍于 2020-4-15 12:34 编辑

卡巴 Original&MD5清空,UPX miss all
12:32再次测试全歼(拉黑好快)

显示全部楼层 · 发表于 2020-4-15 11:36:20

本帖最后由 anthonyqian 于 2020-4-15 11:40 编辑

诺顿missed MD5中的 5.exe，其他都监控杀。
双击missed的5.exe，智能下载分析拦截，允许运行后，Data Protector拦截。

显示全部楼层 · 发表于 2020-4-15 11:41:10

BDTS 扫描Original 4/5 miss 2.dll
MD5 2/5 miss 2 3 5
UPX 2/2

双击

MD5 4/5 kill 3 5

[病毒样本] EXE样本5X_247

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源