试水样本包 3x

PINCER

我又又又好久好久没干活了

发个样本包庆祝一下（可能与Q同学之前的帖子中的重复了@QVM360 ）
（附件终于可以用了）

心醉咖啡

毒霸

1. 扫描时间：[2020-04-22 09:55:11]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：3
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-04-22 09:55:23]
   
10. 威胁：e:\浏览器下载\samples\1.bin
    
11. 类型：win32.troj.generic.yz.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

心醉咖啡

心醉咖啡 发表于 2020-4-22 09:55
毒霸

10.08补杀1个

1. 扫描时间：[2020-04-22 10:07:45]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：2
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-04-22 10:07:58]
   
10. 威胁：e:\浏览器下载\samples\2.exe
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

QVM360

ESET

0 > RTF > resource.ole2 - 可能是 Win32/Exploit.CVE-2017-11882.A 特洛伊木马 的变种
0 > RTF - DOC/Abnormal.B 特洛伊木马 的变种
1.bin - Win32/Filecoder.Phobos.E 特洛伊木马 的变种
2.exe - MSIL/GenKryptik.EEUU 特洛伊木马 的变种

QVM360

我如浮云般飘过

卡巴 kill all
文件: E:\sample\0        对象名称: HEUR:Exploit.MSOffice.Generic
文件: E:\sample\0//ghjkiods.3        对象名称: HEUR:Exploit.Win32.CVE-2017-11882.a
文件: E:\sample\0//ghjkiods.3//data0000//exploit        对象名称: HEUR:Exploit.MSOffice.Generic
文件: E:\sample\0//ghjkiods.3//data0000        对象名称: HEUR:Exploit.MSOffice.Generic
文件: E:\sample\1.bin        对象名称: HEUR:Trojan-Ransom.Win32.Cryptor.vho
文件: E:\sample\2.exe        对象名称: HEUR:Trojan.MSIL.Crypt.gen

huorong

2345
杀2个

杀软综合狂

火绒

扫描 （2/3） = 66%
双击 （1/1 ）= 100%

火绒终于ALL了一次

世界帅哥2008

360杀毒查杀结果，这次3个文件的查杀引擎分别是：QEX引擎、小红伞本地引擎和QVMⅡ人工智能引擎

a233

Avast清空