EXE样本5X_306

显示全部楼层 · 发表于 2020-4-24 16:09:16

本帖最后由 QVM360 于 2020-4-24 16:44 编辑

RT，未改后缀请小心使用，后果自负。。

载点：https://kafanealg.lanzous.com/ibuzedi 密码：infected

显示全部楼层 · 发表于 2020-4-24 16:13:36

你的样本呢

显示全部楼层 · 发表于 2020-4-24 16:17:56

LSPD 发表于 2020-4-24 16:13
你的样本呢

自己找

显示全部楼层 · 发表于 2020-4-24 16:17:56

LSPD 发表于 2020-4-24 16:13
你的样本呢

我猜估计是被楼主吃了~

显示全部楼层 · 发表于 2020-4-24 16:22:10

本帖最后由 LSPD 于 2020-4-24 16:42 编辑

EIS 清空

2020/4/24 16:20:32;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_306\EXE样本5X_306\2.exe;MSIL/NanoCore.E 特洛伊木马;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;36E37BBFAD435F3D66E1B0DB5DE53A74BE6C26DE;2020/4/24 16:20:29
2020/4/24 16:20:32;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_306\EXE样本5X_306\5.exe;MSIL/Agent.CFQ 特洛伊木马的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;9A847B756A526F5497832165079F034DEAAAC363;2020/4/24 16:20:29
2020/4/24 16:20:32;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_306\EXE样本5X_306\3.exe;MSIL/Bladabindi.AS 特洛伊木马的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;00A2057EDC948CF60208C713DC62C839571B3365;2020/4/24 16:20:29
2020/4/24 16:20:32;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_306\EXE样本5X_306\4.exe;Win32/Agent.RXL 特洛伊木马;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;EA75A1EB9F5D9F813E1DCD4DD08FA2CCA5D37657;2020/4/24 16:20:29
2020/4/24 16:20:32;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_306\EXE样本5X_306\1.exe;Win32/GenKryptik.EJBX 特洛伊木马的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;0ACDC34F2D1B54F4478028EBC5381F0B9EBE885D;2020/4/24 16:20:29

复制代码

显示全部楼层 · 发表于 2020-4-24 16:25:30

本帖最后由 54ss 于 2020-4-24 16:27 编辑

你这藏的…… 我还去看了源码
bitdefender 扫描清空

C:\Users\ljsjo\Downloads\EXE样本5X_306.zip=>EXE样本5X_306/1.exe	Trojan.GenericKDZ.66726	Deleted
C:\Users\ljsjo\Downloads\EXE样本5X_306.zip=>EXE样本5X_306/4.exe	GenPack:Trojan.Inject.BDT	Deleted
C:\Users\ljsjo\Downloads\EXE样本5X_306.zip=>EXE样本5X_306/2.exe	Backdoor.MSIL.Agent.GD	Deleted
C:\Users\ljsjo\Downloads\EXE样本5X_306.zip=>EXE样本5X_306/3.exe	Generic.MSIL.Bladabindi.41232262	Deleted
C:\Users\ljsjo\Downloads\EXE样本5X_306.zip=>EXE样本5X_306/5.exe	Gen:Variant.Razy.576379	Deleted

显示全部楼层 · 发表于 2020-4-24 16:27:20

卡巴：
24.04.2020 16.26.11 检测到的对象 ( 文件 ) 已删除 D:\914456504\桌面\EXE样本5X_306\EXE样本5X_306\1.exe 文件: D:\914456504\桌面\EXE样本5X_306\EXE样本5X_306\1.exe 对象名称: Trojan-Banker.Win32.Qbot.sqk 对象类型: 木马程序时间: 2020/4/24 16:26
24.04.2020 16.26.10 检测到的对象 ( 文件 ) 已删除 D:\914456504\桌面\EXE样本5X_306\EXE样本5X_306\2.exe 文件: D:\914456504\桌面\EXE样本5X_306\EXE样本5X_306\2.exe 对象名称: Trojan.MSIL.Agent.fpar 对象类型: 木马程序时间: 2020/4/24 16:26
24.04.2020 16.26.09 检测到的对象 ( 文件 ) 已删除 D:\914456504\桌面\EXE样本5X_306\EXE样本5X_306\3.exe 文件: D:\914456504\桌面\EXE样本5X_306\EXE样本5X_306\3.exe 对象名称: HEUR:Trojan.Win32.Generic 对象类型: 木马程序时间: 2020/4/24 16:26
24.04.2020 16.26.09 检测到的对象 ( 文件 ) 已删除 D:\914456504\桌面\EXE样本5X_306\EXE样本5X_306\4.exe 文件: D:\914456504\桌面\EXE样本5X_306\EXE样本5X_306\4.exe 对象名称: HEUR:Trojan.Win32.Generic 对象类型: 木马程序时间: 2020/4/24 16:26
24.04.2020 16.25.49 检测到的对象 ( 文件 ) 已删除 D:\914456504\桌面\EXE样本5X_306\EXE样本5X_306\5.exe 文件: D:\914456504\桌面\EXE样本5X_306\EXE样本5X_306\5.exe 对象名称: HEUR:Backdoor.MSIL.Crysan.gen 对象类型: 木马程序时间: 2020/4/24 16:25

显示全部楼层 · 发表于 2020-4-24 16:40:21

诺顿扫描 4/5 双击 1/1（Data protector拦截）

显示全部楼层 · 发表于 2020-4-24 16:42:51

请楼主将链接改为直链的形式@QVM360

显示全部楼层 · 发表于 2020-4-24 17:07:04

Avast清空

[病毒样本] EXE样本5X_306

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块