EXE样本5X_294

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://kafanealg.lanzous.com/ibqsw4b     密码：infected

huorong

2345：
扫描：2/5 为 40%
双击：0/3 为 0%

心醉咖啡

9.25毒霸杀2

10.30又补杀2

1. 扫描时间：[2020-04-23 10:33:15]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：9
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：2个
   
7. 清除威胁：2个
   
8. =============================================
   
9. [2020-04-23 10:33:25]
   
10. 威胁：e:\浏览器下载\exe样本5x_294\1.exe
    
11. 类型：win32.troj.zenpak.z.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-04-23 10:33:25]
    
15. 威胁：e:\浏览器下载\exe样本5x_294\4.exe
    
16. 类型：win32.pswtroj.undef.(kcloud)
    
17. 处理方式：删除
    
18. 
    

复制代码

PINCER

卡巴

anthonyqian

諾頓清空。

lovehm

解压缩提示内存不足，无法解压，我32G内存啊

LSPD

eset 清空

1. 2020/4/23 10:41:14;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_294\EXE样本5X_294\4.exe;MSIL/Kryptik.VOU 特洛伊木马 的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;E8D90302D3B92C1AB6C3F53DE54262FD30203140;2020/4/23 10:41:12
   
2. 2020/4/23 10:41:14;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_294\EXE样本5X_294\5.exe;PowerShell/RA-based.A 特洛伊木马;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;0A08890C0E5C082FF135FC5DF493C346335BDBA5;2020/4/23 10:41:12
   
3. 2020/4/23 10:41:14;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_294\EXE样本5X_294\2.exe;Win32/Neurevt.I 特洛伊木马;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;F9D4E5086E6E307A003B56F252551BC466537318;2020/4/23 10:41:12
   
4. 2020/4/23 10:41:15;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_294\EXE样本5X_294\3.exe;Win32/Injector.EJXJ 特洛伊木马 的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;CEA46C526A076D55F51EDBF7910B44593B2B4358;2020/4/23 10:41:12
   
5. 2020/4/23 10:41:15;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_294\EXE样本5X_294\1.exe;Win32/GenKryptik.EIYW 特洛伊木马 的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;C2C1CE8AE5520AABAB013D1A235298A15ABD5C68;2020/4/23 10:41:12
   

复制代码

a233

AVG清空
不加UPX没意思啊

杀软综合狂

火绒

扫描 （2/5） = 40%
双击 （0/3） = 0%