EXE样本5X_274

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://kafanealg.lanzous.com/ibm50yh     密码：infected

扫描 ( / )= %
双击 ( / )= %

CHURP

eset扫描全部剩余2.exe和5.exe（未开不受欢迎程序）开启后全部清除

1. 正在扫描日志
   
2. 检测引擎的版本: 21192 (20200419)
   
3. 日期: 2020/4/20  时间: 8:39:55
   
4. 已扫描的磁盘、文件夹和文件: D:\样本\EXE样本5X_274
   
5. D:\样本\EXE样本5X_274\MD5\1.exe - MSIL/Spy.Agent.CQH 特洛伊木马 的变种 - 通过删除清除 [1]
   
6. D:\样本\EXE样本5X_274\MD5\3.exe - MSIL/ClipBanker.JJ 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. D:\样本\EXE样本5X_274\MD5\4.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
   
8. D:\样本\EXE样本5X_274\Original\1.exe - MSIL/Spy.Agent.CQH 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. D:\样本\EXE样本5X_274\Original\3.exe - MSIL/ClipBanker.JJ 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. D:\样本\EXE样本5X_274\Original\4.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
    
11. D:\样本\EXE样本5X_274\UPX\2.exe > INNO >  - 压缩文件已损坏
    
12. D:\样本\EXE样本5X_274\UPX\5.exe > INNO >  - 压缩文件已损坏
    
13. 已扫描的对象数: 116
    
14. 检测数: 6
    
15. 已清除对象数: 6
    
16. 完成时间: 8:40:02  总扫描时间: 7 秒 (00:00:07)
    
17. 
    
18. 备注:
    
19. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

傲普斯顿

kaspersky
扫描：
MD5:剩两个
Original：清空
UPX：剩两个
实体机不敢作死

卡巴的脱壳能力着实令人担忧，往往需要双击才能出效果   和蛐蛐一个德性

huorong

2345：
扫描：（7/12）58.33%
双击：（0/12） 0%
主防=没有

心醉咖啡

360

杀软小白鼠

Panda Dome
扫描（5/12)≈41.67%
双击（3/7）≈42.86%

虫の空灵

NORTEN
NAVP
纯扫描
4/12≈33.33%

实体机就不双击测试了

类别： 隔离区
日期和时间,风险,活动,状态,推荐的操作,活动 - 详细信息
2020/4/20 9:45:20,低,检测到 5.exe (PUA.InstallCore) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/4/20 9:44:40,高,检测到 3.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/4/20 9:43:19,高,检测到 1.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/4/20 9:42:41,高,检测到 4.exe (Trojan.Nancrat) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 2

a233

Avast
扫描(8/12) 66.67%

双击(2/4) 50%
2.exe安装时报两个


5.exe PUP不报