EXE样本5X_334

显示全部楼层 · 发表于 2020-4-30 18:44:53

RT，未改后缀请小心食用，后果自负。。

载点：https://kafanealg.lanzous.com/ic4atyj 密码：infected

样本收集日期：20200430_183300，VT首次上传时间均在1天以内

显示全部楼层 · 发表于 2020-4-30 18:59:13

这些样本是刚刚收集的，非常新鲜

显示全部楼层 · 发表于 2020-4-30 18:47:07

卡巴扫描

显示全部楼层 · 发表于 2020-4-30 18:50:46

本帖最后由暗_黑于 2020-4-30 18:52 编辑

360 2x

显示全部楼层 · 发表于 2020-4-30 18:54:23

瑞星3x

显示全部楼层 · 发表于 2020-4-30 18:55:58

显示全部楼层 · 发表于 2020-4-30 19:03:51

CategoryID    : 8
DidThreatExecute : False
IsActive       : False
Resources       : {file:_C:\Users\25727\Desktop\2.exe, file:_C:\Users\25727\Desktop\2.exe, file:_C:\Users\25727\Deskto
               p\EXE样本5X_334\2.exe, file:_C:\Users\25727\Desktop\5.exe}
RollupStatus    : 1
SchemaVersion : 1.0.0.0
SeverityID    : 5
ThreatID       : 2147723317
ThreatName    : Trojan:Win32/Woreflint.A!cl
TypeID          : 0
PSComputerName :

CategoryID    : 8
DidThreatExecute : False
IsActive       : False
Resources       : {file:_C:\Users\25727\Desktop\3.exe}
RollupStatus    : 1
SchemaVersion : 1.0.0.0
SeverityID    : 5
ThreatID       : 2147749372
ThreatName    : Trojan:Win32/Wacatac.C!ml
TypeID          : 0
PSComputerName :

CategoryID    : 8
DidThreatExecute : False
IsActive       : False
Resources       : {file:_C:\Users\25727\Desktop\1.exe, file:_C:\Users\25727\Desktop\4.exe}
RollupStatus    : 1
SchemaVersion : 1.0.0.0
SeverityID    : 5
ThreatID       : 2147749373
ThreatName    : Trojan:Win32/Wacatac.D!ml
TypeID          : 0
PSComputerName :

显示全部楼层 · 发表于 2020-4-30 19:07:18

ESET扫描清空
1.exe - MSIL/Kryptik.VRG 特洛伊木马的变种
2.exe - MSIL/GenKryptik.EJNW 特洛伊木马的变种
3.exe - MSIL/Kryptik.VRL 特洛伊木马的变种
4.exe > NSIS > leasebacks.exe - Win32/Injector.ELRQ 特洛伊木马
4.exe > NSIS > MaidanCabernet.dll - Win32/Injector.ELRQ 特洛伊木马
5.exe - MSIL/Kryptik.VRG 特洛伊木马的变种

显示全部楼层 · 发表于 2020-4-30 19:11:50

显示全部楼层 · 发表于 2020-4-30 19:18:48

火绒0，看看毒霸怎么样@心醉咖啡

[病毒样本] EXE样本5X_334

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源