EXE样本5X_253

显示全部楼层 · 发表于 2020-4-16 11:52:18

RT，未改后缀请小心食用，后果自负。。

载点：https://kafanealg.lanzous.com/ibgvjtg 密码：infected

显示全部楼层 · 发表于 2020-4-16 11:54:54

本帖最后由巍巍于 2020-4-16 12:39 编辑

卡巴,沙发Original&MD5剩下4.exe,UPX清空
12:39 清空(拉黑好快)

显示全部楼层 · 发表于 2020-4-16 11:55:20

本帖最后由 CHURP 于 2020-4-16 11:56 编辑

正在扫描日志
检测引擎的版本: 21173 (20200416)
日期: 2020/4/16 时间: 11:55:54
已扫描的磁盘、文件夹和文件: D:\样本\EXE样本5X_253
D:\样本\EXE样本5X_253\MD5\1.exe - Win32/Injector.ELLX 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\MD5\2.exe - Win32/TrojanDownloader.Delf.CWU 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\MD5\3.exe - MSIL/Kryptik.VLJ 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\MD5\4.exe - Win32/Packed.Enigma.DS 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\MD5\5.exe - Win32/Packed.Enigma.DS 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\Original\1.exe - Win32/Injector.ELLX 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\Original\2.exe - Win32/TrojanDownloader.Delf.CWU 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\Original\3.exe - MSIL/Kryptik.VLJ 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\Original\4.exe - Win32/Packed.Enigma.DS 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\Original\5.exe - Win32/Packed.Enigma.DS 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\UPX\1.exe - Win32/Injector.ELLX 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本5X_253\UPX\2.exe - Win32/TrojanDownloader.Delf.CWU 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 12
检测数: 12
已清除对象数: 12
完成时间: 11:56:13 总扫描时间: 19 秒 (00:00:19)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

ESET清空

显示全部楼层 · 发表于 2020-4-16 12:01:42

CHURP 发表于 2020-4-16 11:55
ESET清空

4个报壳

显示全部楼层 · 发表于 2020-4-16 12:03:53

Avast
Original 4/5
MD5 4/5
UPX 2/2
双击剩余2X，IDP都拦截

显示全部楼层 · 发表于 2020-4-16 12:31:38

火绒

显示全部楼层 · 发表于 2020-4-16 12:48:20

三六蛋

Original 4/5
MD5 4/5
UPX 2/2

显示全部楼层 · 发表于 2020-4-16 13:05:52

NAVP
Original 3/5
MD5 4/5
UPX 0/2

显示全部楼层 · 发表于 2020-4-16 18:00:30

SEP 清空

[病毒样本] EXE样本5X_253

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源