EXE样本5X_248

显示全部楼层 · 发表于 2020-4-15 12:38:21

RT，未改后缀请小心食用，风险自负。。

载点：https://kafanealg.lanzous.com/ibetphg 密码：infected

显示全部楼层 · 发表于 2020-4-15 12:47:00

本帖最后由 CHURP 于 2020-4-15 12:48 编辑

正在扫描日志
检测引擎的版本: 21167 (20200415)
日期: 2020/4/15 时间: 12:47:37
已扫描的磁盘、文件夹和文件: D:\样本\EXE样本5X_248
D:\样本\EXE样本5X_248\MD5\1.exe - MSIL/GenKryptik.EIJN 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_248\MD5\2.exe - MSIL/TrojanDropper.Binder.CA 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_248\MD5\3.Scr - MSIL/TrojanDropper.Binder.CA 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_248\MD5\4.exe - Win32/TrojanDownloader.Banload.YNB 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_248\MD5\5.com - MSIL/Autorun.Spy.Agent.DF 蠕虫的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_248\Origianl\1.exe - MSIL/GenKryptik.EIJN 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_248\Origianl\2.exe - MSIL/TrojanDropper.Binder.CA 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_248\Origianl\3.Scr - MSIL/TrojanDropper.Binder.CA 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_248\Origianl\4.exe - Win32/TrojanDownloader.Banload.YNB 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_248\Origianl\5.com - MSIL/Autorun.Spy.Agent.DF 蠕虫的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_248\UPX\4.exe - Win32/TrojanDownloader.Banload.YNB 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 11
检测数: 11
已清除对象数: 11
完成时间: 12:48:01 总扫描时间: 24 秒 (00:00:24)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2020-4-15 12:47:58

Avast
Origianl 5/5

MD5 5/5

剩余UPX 1X

显示全部楼层 · 发表于 2020-4-15 12:50:59

三六蛋
Origianl 5/5
MD5 5/5
UPX 1/1

显示全部楼层 · 发表于 2020-4-15 12:57:57

BDTS扫描
Origianl MD5 UPX
All miss 4.exe

双击
ATD kill all

显示全部楼层 · 发表于 2020-4-15 13:12:02

SEP, MD5 -miss 2 , 4
UPX-miss 4

显示全部楼层 · 发表于 2020-4-15 13:54:48

卡巴全灭

显示全部楼层 · 发表于 2020-4-15 14:17:48

显示全部楼层 · 发表于 2020-4-15 15:05:07

本帖最后由 anthonyqian 于 2020-4-15 15:16 编辑

诺顿剩余1个：UPX 4。双击后杀。

显示全部楼层 · 发表于 2020-4-15 15:47:29

火绒：
Origianl 2/5
MD5 2/5
UPX 0/1

[病毒样本] EXE样本5X_248

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源