EXE样本5X_251

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://kafanealg.lanzous.com/ibfjqab     密码：infected

LSPD

eset 清空

1. 2020/4/16 8:16:09;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\MD5\1.exe;Win32/Vools.L 特洛伊木马;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;E462A2CE8965E847BC29C14C1DC3C4D6CAFE4197;2020/4/16 8:16:06
   
2. 2020/4/16 8:16:09;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\MD5\3.exe;Win32/Injector.ELMA 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;2C5A09FFA7DBE47D998A4B8AAF22F3D70331C808;2020/4/16 8:16:06
   
3. 2020/4/16 8:16:09;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\UPX\1.exe;Win32/Vools.L 特洛伊木马;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;8A2DBD44BD99EEEF5FF8D70EF6F374C37997431B;2020/4/16 8:16:06
   
4. 2020/4/16 8:16:09;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\Original\1.exe;Win32/Vools.L 特洛伊木马;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;FAC03846D4A2EC1FF1B7D9F7A938584CF354ECA7;2020/4/16 8:16:06
   
5. 2020/4/16 8:16:10;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\MD5\4.exe;MSIL/GenKryptik.EIJN 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;A5F98752E90FF0AE3E1CCB4B42CC90319E8C78ED;2020/4/16 8:16:06
   
6. 2020/4/16 8:16:10;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\Original\4.exe;MSIL/GenKryptik.EIJN 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;166AEC74BF128B5A7BB5B1AA714D77BA8A0BA5E5;2020/4/16 8:16:06
   
7. 2020/4/16 8:16:10;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\UPX\3.exe;Win32/Injector.ELMA 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;6D7F46544498B068F4F9741A865E745A6EDF8216;2020/4/16 8:16:06
   
8. 2020/4/16 8:16:10;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\Original\2.exe;Win32/Packed.Enigma.DS 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;367A4C9A0BBB9F25F3E20191BC4603711FD88DCE;2020/4/16 8:16:06
   
9. 2020/4/16 8:16:10;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\Original\3.exe;Win32/Injector.ELMA 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;B36A7E37ABE41115050FDDB2A35DB92977EB0355;2020/4/16 8:16:06
   
10. 2020/4/16 8:16:10;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\MD5\2.exe;Win32/Packed.Enigma.DS 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;4326D9BECE251E863DD74DE305D6B1250CA79B1B;2020/4/16 8:16:06
    
11. 2020/4/16 8:16:12;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\MD5\5.exe;Win32/Injector.Autoit.FFK 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;B14E4D4EA4EFDD640472F7158A112F3C30EAF463;
    
12. 2020/4/16 8:16:12;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\Original\5.exe;Win32/Injector.Autoit.FFK 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;017BB8AB405A53EB06363E16D998500D0956AC80;
    
13. 2020/4/16 8:16:13;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_251\EXE样本5X_251\UPX\5.exe;Win32/Injector.Autoit.FFK 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;D125C6E0DB5575DF0DA0D807FE14E4B632A9F4B2;
    

复制代码

anthonyqian

诺顿扫描剩余4个（MD5 1个,UPX 3个)。双击都Kill（信誉杀）。算是清空了。

QVM360

智量清空

杀软小白鼠

FortiClient：12/13
剩余1：MD5\2.exe
EXE样本5X_251\MD5\1.exe, virus found: W32/Vools.L!tr, action: Remove/quarantine
EXE样本5X_251\MD5\3.exe, virus found: W32/Injector.EILH!tr, action: Remove/quarantine
EXE样本5X_251\MD5\4.exe, virus found: MSIL/Kryptik.VCR!tr, action: Remove/quarantine
EXE样本5X_251\MD5\5.exe, virus found: AutoIt/Agent.AAJ!tr, action: Remove/quarantine
EXE样本5X_251\Original\1.exe, virus found: W32/Vools.L!tr, action: Remove/quarantine
EXE样本5X_251\Original\2.exe, virus found: W32/PossibleThreat, action: Remove/quarantine
EXE样本5X_251\Original\3.exe, virus found: W32/Injector.EILH!tr, action: Remove/quarantine
EXE样本5X_251\Original\4.exe, virus found: MSIL/Kryptik.VCR!tr, action: Remove/quarantine
EXE样本5X_251\Original\5.exe, virus found: AutoIt/Agent.AAJ!tr, action: Remove/quarantine
EXE样本5X_251\UPX\1.exe, virus found: W32/Vools.L!tr, action: Remove/quarantine
EXE样本5X_251\UPX\3.exe, virus found: W32/Injector.EILH!tr, action: Remove/quarantine
EXE样本5X_251\UPX\5.exe, virus found: AutoIt/Agent.AAJ!tr, action: Remove/quarantine

傲普斯顿

kaspersky
MD5-剩一个
Original-清空
UPX-剩两个
其余删除

杀软小白鼠

Panda Dome:
MD5：1/5
Original：3/5
UPX：0/3

暗_黑

杀软小白鼠 发表于 2020-4-16 09:39
Panda Dome:
MD5：1/5
Original：3/5

panda的查杀率看着在AV-C也不错，为什么日常感觉这么XX

yaoyunjia

火绒：
MD5：3/5
Original：3/5
UPX：1/3

huorong

2345：
MD5:4/5
Original:4/5
UPX:1/3