EXE样本5X_250

显示全部楼层 · 发表于 2020-4-15 17:04:05

本帖最后由 QVM360 于 2020-4-16 10:21 编辑

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/ibfjq7i 密码：infected

显示全部楼层 · 发表于 2020-4-15 17:07:18

eset清空

2020/4/15 17:06:18;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_250\EXE样本5X_250\5.exe;MSIL/Kryptik.VLE 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;1A09EACAA58B4A5CEA355288ED2611DAC53C2D68;2020/4/14 16:08:02
2020/4/15 17:06:18;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_250\EXE样本5X_250\3.exe;Win32/CoinMiner.BHW 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;00A476186AE5C20BA83629A8B5A46511CD639410;2020/4/15 17:06:16
2020/4/15 17:06:18;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_250\EXE样本5X_250\1.exe;MSIL/Kryptik.VLE 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;5449159C5E0288E9D9C9AE4C74CDAE037E25465A;2020/4/15 17:06:16
2020/4/15 17:06:18;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_250\EXE样本5X_250\2.exe;MSIL/PSW.Agent.REA 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;C3080AB1E5EF43E70B7D67E1C2B93B9B65A26487;2020/4/15 17:06:16
2020/4/15 17:06:21;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_250\EXE样本5X_250\4.exe;MSIL/GenKryptik.EIMR 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;1A8199E136D64019228B93431FB927FC09B1038A;2020/4/15 17:06:16

复制代码

显示全部楼层 · 发表于 2020-4-15 17:07:32

本帖最后由温馨小屋于 2020-4-15 17:08 编辑

卡巴

剩下一个要求装.net懒得装了

显示全部楼层 · 发表于 2020-4-15 17:12:44

Avast 4X

剩余4.exe，双击IDP拦截

显示全部楼层 · 发表于 2020-4-15 18:46:28

本帖最后由 QVM360 于 2020-4-16 10:21 编辑

ESET清空

显示全部楼层 · 发表于 2020-4-15 18:51:22

Bitdefender
扫描剩余4.exe
双击
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\ljsjo\Desktop\EXE样本5X_250\4.exe.

显示全部楼层 · 发表于 2020-4-16 09:43:47

Panda Dome剩余4.exe

显示全部楼层 · 发表于 2020-4-16 09:56:27

本帖最后由 swizzer 于 2020-4-16 10:07 编辑

智量双击
3/5，missed 1&2

2又是个上来访问摄像头的玩意儿···似乎是Nixscare开发的Stealer？

Stealer by Nixscare, buy here: @nixscare

@智量官方

窃取的真不少。。

又没at到？？

@智量官方 @智量官方

显示全部楼层 · 发表于 2020-4-16 10:14:07

2345：1个

显示全部楼层 · 发表于 2020-4-16 14:51:06

swizzer 发表于 2020-4-16 09:56
智量双击
3/5，missed 1&2

感谢测试
这个问题跟你上次反馈的是同一类型。
我们已经解决，会在下个版本中修复。

[病毒样本] EXE样本5X_250

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源