EXE样本5X_302

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://kafanealg.lanzous.com/ibtnjtg     密码：infected

心醉咖啡

9.50毒霸0
10.00

1. 扫描时间：[2020-04-24 10:01:45]
   
2. 扫描用时：[00:00:03]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：5
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：5个
   
7. 清除威胁：5个
   
8. =============================================
   
9. [2020-04-24 10:01:53]
   
10. 威胁：e:\浏览器下载\exe样本5x_302\1.exe
    
11. 类型：win32.troj.noon.ax.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-04-24 10:01:53]
    
15. 威胁：e:\浏览器下载\exe样本5x_302\2.exe
    
16. 类型：win32.troj.undef.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2020-04-24 10:01:53]
    
20. 威胁：e:\浏览器下载\exe样本5x_302\3.exe
    
21. 类型：win32.troj.banker.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2020-04-24 10:01:53]
    
25. 威胁：e:\浏览器下载\exe样本5x_302\4.exe
    
26. 类型：win32.troj.undef.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2020-04-24 10:01:53]
    
30. 威胁：e:\浏览器下载\exe样本5x_302\5.exe
    
31. 类型：win32.troj.agent.fp.(kcloud)
    
32. 处理方式：删除
    
33. 
    

复制代码

LSPD

eset 清空

1. 2020/4/24 9:57:20;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_302\EXE样本5X_302\4.exe;MSIL/Bladabindi.AS 特洛伊木马 的变种;已删除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;C6FD025BC8FCB608F89A698D834276091A1327CA;
   
2. 2020/4/24 9:57:20;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_302\EXE样本5X_302\5.exe;MSIL/NanoCore.E 特洛伊木马;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;CDB7D731D792C0FACED5C00910D83123AB8CA36D;2020/4/24 9:57:18
   
3. 2020/4/24 9:57:20;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_302\EXE样本5X_302\3.exe;Win32/Kryptik.HCWQ 特洛伊木马 的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;1131344361F22CEF2278605B823EF376882BB9EC;2020/4/24 9:57:18
   
4. 2020/4/24 9:57:20;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_302\EXE样本5X_302\2.exe;Win32/Injector.ELOY 特洛伊木马 的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;C87FD06C67BACF78E2BFD9473842DAED0263E98B;2020/4/24 9:57:18
   
5. 2020/4/24 9:57:20;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_302\EXE样本5X_302\1.exe;Win32/Injector.ELOG 特洛伊木马 的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;95DF3A9049E42428BCDEF091325806CFB58410A1;2020/4/24 9:57:18
   

复制代码

sichuanwenxuan

MES监控清空

狂欢...

360清空

巍巍

卡巴清空

a233

Avast清空

杀软综合狂

火绒

扫描 （4/5） = 80%
双击 （0/1） = 0%

岚Azure

BD企业版——文件防护
清空