EXE样本5X_346

暗_黑

RT，未改后缀请小心食用，后果自负。。

链接：https://beitar.lanzous.com/icou5fg

Q同学回来了，so，我不会频繁更新啦

a233

AVG清空

QVM360

暂时回来而已。。

暗_黑

QVM360 发表于 2020-5-16 15:50
暂时回来而已。。

一起更新鸭

救命稻草

G DATA

1. 对象：: 5288c625c825297587632a87f3df45e313a27f88a26cd13470abc1e3eda93293.exe
   
2.         路径：: C:\Users\Jack\Desktop\新建文件夹\EXE样本5X_346
   
3.         状态：: 发现病毒
   
4.         病毒：: Gen:Variant.Barys.5085 (引擎A)
   
5. 
   
6. 对象：: 20119e2db4d2d0349ad6159fa6a844bcb3f1c1706f878c51b6fda70f28f7a3d0.exe
   
7.         路径：: C:\Users\Jack\Desktop\新建文件夹\EXE样本5X_346
   
8.         状态：: 发现病毒
   
9.         病毒：: Generic.MSIL.PasswordStealerA.477E8EA6 (引擎A), MSIL.Backdoor.Orcus.A (引擎B)
   
10. 
    
11. 压缩文件: d0446d470cc9187f7e64e63116436aad2157ade9cebea077dd78dfa49dfebf99.exe
    
12.         路径：: C:\Users\Jack\Desktop\新建文件夹\EXE样本5X_346
    
13.         状态：: 发现病毒
    
14.         病毒：: Gen:Variant.Barys.5085 (引擎A)
    
15.         ----------------------------------------------------------------
    
16.         对象：: (Smart)=>0
    
17.                 在压缩文件中：: C:\Users\Jack\Desktop\新建文件夹\EXE样本5X_346\d0446d470cc9187f7e64e63116436aad2157ade9cebea077dd78dfa49dfebf99.exe
    
18.                 状态：: 发现病毒
    
19.                 病毒：: Gen:Variant.Barys.5085
    
20.         ----------------------------------------------------------------
    
21. 
    
22. 对象：: e3b88027c383916efca48c91002bace59b74a33141eb194a17b2f4410f763622.exe
    
23.         路径：: C:\Users\Jack\Desktop\新建文件夹\EXE样本5X_346
    
24.         状态：: 发现病毒
    
25.         病毒：: Generic.MSIL.PasswordStealerA.58832DFD (引擎A), MSIL.Backdoor.Orcus.A (引擎B)
    
26. 
    
27. 对象：: debad1a2313bb36f4bcac4db873720d5f5aca95d63362ae708258288dee71877.exe
    
28.         路径：: C:\Users\Jack\Desktop\新建文件夹\EXE样本5X_346
    
29.         状态：: 发现病毒
    
30.         病毒：: Dropped:Trojan.GenericKD.32840913 (引擎A)

复制代码

Nocria

IKARUS - 4/5

1. [16.05.2020 16:40:26] On-demand scan started: "user_defined"
   
2. [16.05.2020 16:40:26] Found, 0.32s, SigName: "Trojan.MSIL.Agent", SigId: 3189962, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_346\20119e2db4d2d0349ad6159fa6a844bcb3f1c1706f878c51b6fda70f28f7a3d0.exe"
   
3. [16.05.2020 16:40:26] Found, 0.94s, SigName: "Worm.MSIL.Bladabindi", SigId: 3322047, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_346\5288c625c825297587632a87f3df45e313a27f88a26cd13470abc1e3eda93293.exe"
   
4. [16.05.2020 16:40:26] Found, 0.62s, SigName: "Trojan-PWS.Win32.QQPass", SigId: 2766710, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_346\debad1a2313bb36f4bcac4db873720d5f5aca95d63362ae708258288dee71877.exe"
   
5. [16.05.2020 16:40:26] Found, 0.47s, SigName: "Trojan.MSIL.Agent", SigId: 3189962, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE样本5X_346\e3b88027c383916efca48c91002bace59b74a33141eb194a17b2f4410f763622.exe"
   
6. [16.05.2020 16:40:26] On-demand scan FINISHED: "user_defined"
   
7. [16.05.2020 16:40:26] ----------------------------------------------------
   
8. [16.05.2020 16:40:26] Directories scanned: 1
   
9. [16.05.2020 16:40:26] Files scanned: 5
   
10. [16.05.2020 16:40:26] Virus found: 4
    
11. [16.05.2020 16:40:26] ----------------------------------------------------

复制代码

巍巍

卡巴清空

xcvbaby

金山毒霸：2x

1. 扫描时间：[2020-05-16 20:35:41]
   
2. 扫描用时：[00:00:05]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：5
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：2个
   
7. 清除威胁：2个
   
8. =============================================
   
9. [2020-05-16 20:36:13]
   
10. 威胁：c:\users\administrator.lisect-2020iwhd\desktop\exe样本5x_346\debad1a2313bb36f4bcac4db873720d5f5aca95d63362ae708258288dee71877.exe
    
11. 类型：win32.hack.darkkomet.hq.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-05-16 20:36:13]
    
15. 威胁：c:\users\administrator.lisect-2020iwhd\desktop\exe样本5x_346\e3b88027c383916efca48c91002bace59b74a33141eb194a17b2f4410f763622.exe
    
16. 类型：win32.troj.undef.(kcloud)
    
17. 处理方式：删除
    

复制代码

huorong

2345清空

a8855942

大蜘蛛留一个EXE的文件