EXE样本5X_299

显示全部楼层 · 发表于 2020-4-23 17:45:17

RT，未改后缀请小心食用，后果自负。。

载点：https://kafanealg.lanzous.com/ibtnj0h 密码：infected

显示全部楼层 · 发表于 2020-4-23 17:46:46

AVG清空

显示全部楼层 · 发表于 2020-4-23 17:47:33

a233 发表于 2020-4-23 17:46
AVG清空

感觉还是不加壳好点，因为有很多杀软是报壳或者杀壳。。加壳的样本会放在样本集奉上里发

显示全部楼层 · 发表于 2020-4-23 17:50:05

ESET清空

显示全部楼层 · 发表于 2020-4-23 18:09:37

23.04.2020 18.07.08 检测到的对象 ( 文件 ) 已删除 D:\914456504\桌面\EXE样本5X_299\EXE样本5X_299\1.exe//epigrams.exe 文件: D:\914456504\桌面\EXE样本5X_299\EXE样本5X_299\1.exe//epigrams.exe 对象名称: UDS:Trojan.Multi.GenericML.xnet 对象类型: 木马程序时间: 2020/4/23 18:07
23.04.2020 18.07.08 检测到的对象 ( 文件 ) 已删除 D:\914456504\桌面\EXE样本5X_299\EXE样本5X_299\1.exe 文件: D:\914456504\桌面\EXE样本5X_299\EXE样本5X_299\1.exe 时间: 2020/4/23 18:07
23.04.2020 18.06.25 检测到的对象 ( 文件 ) 已删除 D:\914456504\桌面\EXE样本5X_299\EXE样本5X_299\2.exe 文件: D:\914456504\桌面\EXE样本5X_299\EXE样本5X_299\2.exe 对象名称: HEUR:Trojan.MSIL.DOTHETUK.gen 对象类型: 木马程序时间: 2020/4/23 18:06
23.04.2020 18.06.25 检测到的对象 ( 文件 ) 已删除 D:\914456504\桌面\EXE样本5X_299\EXE样本5X_299\3.exe 文件: D:\914456504\桌面\EXE样本5X_299\EXE样本5X_299\3.exe 对象名称: UDS:Trojan.Win32.NetWire 对象类型: 木马程序时间: 2020/4/23 18:06
23.04.2020 18.06.24 检测到的对象 ( 文件 ) 已删除 D:\914456504\桌面\EXE样本5X_299\EXE样本5X_299\5.exe 文件: D:\914456504\桌面\EXE样本5X_299\EXE样本5X_299\5.exe 对象名称: Trojan-PSW.MSIL.Agensla.pvp 对象类型: 木马程序时间: 2020/4/23 18:06

显示全部楼层 · 发表于 2020-4-23 18:12:06

本帖最后由心醉咖啡于 2020-4-23 18:24 编辑

18.10毒霸1

扫描时间：[2020-04-23 18:11:33]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：41
扫描速度：8文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2020-04-23 18:11:44]
威胁：e:\浏览器下载\exe样本5x_299\1.exe/<a:nsis>/1/<a:nsis>/檧\epigrams.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

复制代码

18.20补杀2

扫描时间：[2020-04-23 18:23:50]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：4
扫描速度：1文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2020-04-23 18:24:01]
威胁：e:\浏览器下载\exe样本5x_299\2.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除
[2020-04-23 18:24:01]
威胁：e:\浏览器下载\exe样本5x_299\5.exe
类型：win32.pswtroj.agensla.p.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2020-4-23 19:02:55

卡巴扫描杀3，双击PDM杀2个，清空

显示全部楼层 · 发表于 2020-4-24 13:24:55

火绒

扫描（1/5） = 20%
双击（0/4） = 0%

[病毒样本] EXE样本5X_299

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源