EXE样本5X_307

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://kafanealg.lanzous.com/ibuzehc     密码：infected

诸葛亮

Avira/Fsecure kill all

心醉咖啡

20.40毒霸0
20.52

1. 扫描时间：[2020-04-24 20:53:02]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：5
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：5个
   
7. 清除威胁：5个
   
8. =============================================
   
9. [2020-04-24 20:53:14]
   
10. 威胁：e:\浏览器下载\exe样本5x_307\1.exe
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-04-24 20:53:14]
    
15. 威胁：e:\浏览器下载\exe样本5x_307\2.exe
    
16. 类型：win32.troj.agent.fp.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2020-04-24 20:53:14]
    
20. 威胁：e:\浏览器下载\exe样本5x_307\3.exe
    
21. 类型：win32.hack.undef.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2020-04-24 20:53:14]
    
25. 威胁：e:\浏览器下载\exe样本5x_307\4.exe
    
26. 类型：win32.troj.undef.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2020-04-24 20:53:14]
    
30. 威胁：e:\浏览器下载\exe样本5x_307\5.exe
    
31. 类型：win32.troj.agent.fp.(kcloud)
    
32. 处理方式：删除
    
33. 
    

复制代码

LSPD

eset

1. 2020/4/24 20:46:19;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_307\EXE样本5X_307\4.exe;MSIL/TrojanDownloader.Small.CEE 特洛伊木马;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;2DE69AC664E90230AB10474F43A671EE07A01F55;2020/4/24 20:46:17
   
2. 2020/4/24 20:46:19;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_307\EXE样本5X_307\5.exe;MSIL/NanoCore.E 特洛伊木马;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;7C3B9B0591081C63F538CDBD6DEC4DCBF8891210;2020/4/24 20:46:17
   
3. 2020/4/24 20:46:19;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_307\EXE样本5X_307\2.exe;MSIL/NanoCore.E 特洛伊木马;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;B1FFA9080CEE675046B6E65EC53BD572676A7D58;2020/4/24 20:46:17
   
4. 2020/4/24 20:46:19;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_307\EXE样本5X_307\3.exe;Win32/Injector.ELOX 特洛伊木马 的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;B0B919FD658C279E619C76B6040D2A03A8198BAC;2020/4/24 20:46:17
   
5. 2020/4/24 20:46:20;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_307\EXE样本5X_307\1.exe;MSIL/Bladabindi.AS 特洛伊木马 的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;EB9E3CF5DB1631E45585DB90542EFC0A749EBF1B;2020/4/24 20:46:17
   

复制代码

54ss

Bitdefender 清空
C:\Users\ljsjo\Downloads\EXE样本5X_307.zip=>EXE样本5X_307/1.exe Generic.MSIL.Bladabindi.852C89F3 Deleted
C:\Users\ljsjo\Downloads\EXE样本5X_307.zip=>EXE样本5X_307/3.exe Trojan.GenericKD.33715333 Deleted
C:\Users\ljsjo\Downloads\EXE样本5X_307.zip=>EXE样本5X_307/2.exe Backdoor.MSIL.Agent.GD Deleted
C:\Users\ljsjo\Downloads\EXE样本5X_307.zip=>EXE样本5X_307/4.exe Trojan.GenericKD.33717015 Deleted
C:\Users\ljsjo\Downloads\EXE样本5X_307.zip=>EXE样本5X_307/5.exe Backdoor.MSIL.Agent.GD Deleted

a233

Avast清空

wwewewewe

fsp
扫描全灭

ZNKZZ.

360 kill all

ZSsafe

智速安全助手清空

岚Azure

BD企业版——文件防护
清空