EXE样本5X_284

QVM360

RT，未改后缀请小心食用，后果自负。。


载点：https://kafanealg.lanzous.com/iboo0ti     密码：infected

Nocria

IKARUS

Original - 4/5



MD5 - 2/5



UPX - 1/3

a233

Avast
扫描(11/12) 91.67%
Miss UPX 5.exe


14:28编辑
UPX 5.exe信誉杀 100%

huorong

2345:
扫描（5/12）约为41.67%
双击（懒得双击了，反正双击也拦不了）

Xw1nd极风

Norton
扫描(10/12)= 83.33%

虫の空灵

ESET
纯扫描 11/12≈91.66%

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21198 (20200420)
   
4. 日期: 2020/4/21  时间: 14:23:45
   
5. 已扫描的磁盘、文件夹和文件: G:\TEST\EXE样本5X_284
   
6. G:\TEST\EXE样本5X_284\MD5\1.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. G:\TEST\EXE样本5X_284\MD5\3.exe - MSIL/GenKryptik.EIOD 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. G:\TEST\EXE样本5X_284\MD5\4.exe - Win32/Injector.ELNW 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. G:\TEST\EXE样本5X_284\MD5\5.exe - Win32/TrickBot.CJ 特洛伊木马 - 通过删除清除 [1]
   
10. G:\TEST\EXE样本5X_284\Original\1.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
    
11. G:\TEST\EXE样本5X_284\Original\2.exe - Generik.LNZOCDZ 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. G:\TEST\EXE样本5X_284\Original\3.exe - MSIL/Kryptik.VKG 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. G:\TEST\EXE样本5X_284\Original\4.exe - Win32/Injector.ELNW 特洛伊木马 的变种 - 通过删除清除 [1]
    
14. G:\TEST\EXE样本5X_284\Original\5.exe - Win32/TrickBot.CJ 特洛伊木马 - 通过删除清除 [1]
    
15. G:\TEST\EXE样本5X_284\UPX\4.exe - Win32/Injector.ELNW 特洛伊木马 的变种 - 通过删除清除 [1]
    
16. G:\TEST\EXE样本5X_284\UPX\5.exe - Win32/TrickBot.CJ 特洛伊木马 - 通过删除清除 [1]
    
17. 已扫描的对象数: 12
    
18. 检测数: 11
    
19. 已清除对象数: 11
    
20. 完成时间: 14:23:56  总扫描时间: 11 秒 (00:00:11)
    
21. 
    
22. 备注:
    
23. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

54ss

BEST 扫描清空

杀软综合狂

火绒

扫描 （2/12） = 16%
双击 （0/10） = 0%

心醉咖啡

14.37毒霸0
14.52

1. 扫描时间：[2020-04-21 14:52:00]
   
2. 扫描用时：[00:00:03]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：12
   
5. 扫描速度：3文件/秒
   
6. 发现威胁：10个
   
7. 清除威胁：10个
   
8. =============================================
   
9. [2020-04-21 14:52:10]
   
10. 威胁：e:\浏览器下载\exe样本5x_284\upx\4.exe
    
11. 类型：win32.troj.generic_a.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-04-21 14:52:10]
    
15. 威胁：e:\浏览器下载\exe样本5x_284\upx\5.exe
    
16. 类型：win32.troj.generic_a.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2020-04-21 14:52:10]
    
20. 威胁：e:\浏览器下载\exe样本5x_284\original\1.exe
    
21. 类型：win32.troj.agent.fo.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2020-04-21 14:52:10]
    
25. 威胁：e:\浏览器下载\exe样本5x_284\original\2.exe
    
26. 类型：win32.troj.undef.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2020-04-21 14:52:10]
    
30. 威胁：e:\浏览器下载\exe样本5x_284\original\3.exe
    
31. 类型：win32.troj.undef.(kcloud)
    
32. 处理方式：删除
    
33. 
    
34. [2020-04-21 14:52:10]
    
35. 威胁：e:\浏览器下载\exe样本5x_284\original\4.exe
    
36. 类型：win32.troj.undef.(kcloud)
    
37. 处理方式：删除
    
38. 
    
39. [2020-04-21 14:52:10]
    
40. 威胁：e:\浏览器下载\exe样本5x_284\md5\1.exe
    
41. 类型：win32.troj.agent.fo.(kcloud)
    
42. 处理方式：删除
    
43. 
    
44. [2020-04-21 14:52:10]
    
45. 威胁：e:\浏览器下载\exe样本5x_284\md5\2.exe
    
46. 类型：win32.troj.undef.(kcloud)
    
47. 处理方式：删除
    
48. 
    
49. [2020-04-21 14:52:10]
    
50. 威胁：e:\浏览器下载\exe样本5x_284\md5\3.exe
    
51. 类型：win32.troj.undef.(kcloud)
    
52. 处理方式：删除
    
53. 
    
54. [2020-04-21 14:52:10]
    
55. 威胁：e:\浏览器下载\exe样本5x_284\md5\5.exe
    
56. 类型：win32.troj.undef.(kcloud)
    
57. 处理方式：删除
    
58. 
    

复制代码

huorong

杀软综合狂 发表于 2020-4-21 14:36
火绒

扫描 （2/12） = 16%

不会吧