EXE样本5X_252

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/ibgvjli     密码：infected

huorong

2345：
MD5:4/5
Original:3/5
UPX:1/2

LSPD

eset 清空

1. 2020/4/16 10:25:13;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\UPX\5.exe;Win32/Kryptik.HCSP 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;7956995BC1AF8866DE139A27C7D8593A8D70B45C;2020/4/16 10:25:09
   
2. 2020/4/16 10:25:14;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\MD5\4.exe;MSIL/Packed.SmartAssembly.AY 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;CF5A239606AC6D67DA61E2F4F821E761656D7674;2020/4/16 10:25:09
   
3. 2020/4/16 10:25:15;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\Original\4.exe;MSIL/Packed.SmartAssembly.AY 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;4A5E10DE507003C2EDB7A753DD702A75E756279A;2020/4/16 10:25:09
   
4. 2020/4/16 10:25:16;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\UPX\1.exe;Win32/Agent.AAIQ 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;FDA0DA883D28E71CB038E2AFE8557F6495224743;2020/4/16 10:25:09
   
5. 2020/4/16 10:25:16;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\Original\5.exe;Win32/Kryptik.HCSP 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;C297A92E980B9F333435D3656C89EF2DEBE46C83;2020/4/16 10:25:09
   
6. 2020/4/16 10:25:16;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\Original\3.exe;MSIL/Bladabindi.AS 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;2AFD368172CD52E30FF2B51C9F30AD82B0F7F373;2020/4/16 10:25:09
   
7. 2020/4/16 10:25:16;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\MD5\5.exe;Win32/Kryptik.HCSP 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;404EF72519E82747ED7A398AFBF0BB53B0B1D476;2020/4/16 10:25:09
   
8. 2020/4/16 10:25:16;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\Original\1.exe;Win32/Agent.AAIQ 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;79E8EA114D84F810370E54427884D5DA30A0BB7B;2020/4/16 10:25:09
   
9. 2020/4/16 10:25:16;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\MD5\3.exe;MSIL/Bladabindi.AS 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;FB24D7F4A7A0A5FE08942B1A9FF592762F675F41;2020/4/16 10:25:09
   
10. 2020/4/16 10:25:17;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\MD5\1.exe;Win32/Agent.AAIQ 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;01ADD6231F10D0CC30B9E2FFE391A65B57346A84;2020/4/16 10:25:09
    
11. 2020/4/16 10:25:17;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\MD5\2.exe;MSIL/Kryptik.VLT 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;B4D2362E7F155C67B9D454ACCD5DB9991B9370C2;2020/4/16 10:25:09
    
12. 2020/4/16 10:25:17;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_252\EXE样本5X_252\Original\2.exe;MSIL/Kryptik.VLT 特洛伊木马 的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;2F22CF6843A77BD78C62538D246028C2F557469A;2020/4/16 10:25:09
    

复制代码

huorong

火绒：
MD5:2/5
Original:2/5
UPX:1/2

a233

Avast清空

anthonyqian

诺顿监控清空

杀软小白鼠

Panda Dome:
MD5:0/5
Original:1/5
UPX:0/2

杀软小白鼠

FortiClient：
MD5:3/5
Original:4/5
UPX:2/2

EXE样本5X_252\MD5\1.exe, virus found: W32/Generic.AC.36FB01!tr, action: Remove/quarantine
EXE样本5X_252\MD5\3.exe, virus found: MSIL/Agent.LI!tr, action: Remove/quarantine
EXE样本5X_252\MD5\5.exe, virus found: W32/Kryptik.EIMG!tr, action: Remove/quarantine
EXE样本5X_252\Original\1.exe, virus found: W32/Generic.AC.36FB01!tr, action: Remove/quarantine
EXE样本5X_252\Original\2.exe, virus found: MSIL/GenKryptik.EINM!tr, action: Remove/quarantine
EXE样本5X_252\Original\3.exe, virus found: MSIL/Agent.LI!tr, action: Remove/quarantine
EXE样本5X_252\Original\5.exe, virus found: W32/Kryptik.EIMG!tr, action: Remove/quarantine
EXE样本5X_252\UPX\1.exe, virus found: W32/Generic.AC.36FB01!tr, action: Remove/quarantine
EXE样本5X_252\UPX\5.exe, virus found: W32/Kryptik.EIMG!tr, action: Remove/quarantine

xcvbaby

金山毒霸
MD5:1/5
Original:1/5
UPX:0/2

巍巍

卡巴,MD5剩下4,其余清空