EXE样本5X_289

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://kafanealg.lanzous.com/ibpd53c     密码：infected

wow999

ESET

UPX 5/5

Original 4/5

Xw1nd极风

Norton
扫描（6/7）=85.71%
双击UPX 3.exe打开了我的计算器

a233

Avast清空

QVM360

wow999 发表于 2020-4-21 22:15
ESET

UPX 5/5

一共就7个样本。。而且ESET不会误报UPX壳，仔细检查看看

huorong

2345：
扫描 3/7 约为42.86%
双击 没时间

心醉咖啡

23.25毒霸1

1. 扫描时间：[2020-04-21 23:25:39]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：7
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-04-21 23:25:54]
   
10. 威胁：e:\浏览器下载\exe样本5x_289\original\5.exe
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

狂欢...

360杀毒
6/7=85.71%
五分钟之后，7/7

wwewewewe

avast 高级版
扫描
全灭

CHURP

QVM360 发表于 2020-4-21 22:29
一共就7个样本。。而且ESET不会误报UPX壳，仔细检查看看

1. eset (6/7)

复制代码

1. 正在扫描日志
   
2. 检测引擎的版本: 21204 (20200421)
   
3. 日期: 2020/4/22  时间: 9:07:08
   
4. 已扫描的磁盘、文件夹和文件: D:\样本\EXE样本5X_289
   
5. D:\样本\EXE样本5X_289\Original\1.exe - Win32/Kryptik.HCRX 特洛伊木马 的变种 - 通过删除清除 [1]
   
6. D:\样本\EXE样本5X_289\Original\2.exe - MSIL/Injector.DEX 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. D:\样本\EXE样本5X_289\Original\3.exe - Win32/Kryptik.HCVA 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. D:\样本\EXE样本5X_289\Original\4.exe - Win32/Neurevt.I 特洛伊木马 - 通过删除清除 [1]
   
9. D:\样本\EXE样本5X_289\UPX\3.exe - Suspicious Object - 通过删除清除 [1]
   
10. D:\样本\EXE样本5X_289\UPX\4.exe - Win32/Neurevt.I 特洛伊木马 - 通过删除清除 [1]
    
11. 已扫描的对象数: 8
    
12. 检测数: 6
    
13. 已清除对象数: 6
    
14. 完成时间: 9:07:22  总扫描时间: 14 秒 (00:00:14)
    
15. 
    
16. 备注:
    
17. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码