5.25 5X

wangyuhe

Anyrun搬运，5X恶意文件infected

https://ww.lanzous.com/icz0q3g

feixiangba

ESET Endpoint Security 5×
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/5/25 8:55:45;文件系统实时防护;文件;D:\Desktop\5.25 5X\HWMonitor.bin;MSIL/Kryptik.SZH 特洛伊木马 的变种;通过删除清除;DESKTOP-KJQM5QR\Admin;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;CD7C55A8E070A7F46544EFCD149425577422608D;2020/5/25 8:54:54
2020/5/25 8:55:45;文件系统实时防护;文件;D:\Desktop\5.25 5X\testttttt.bin;MSIL/Kryptik.QME 特洛伊木马 的变种;通过删除清除;DESKTOP-KJQM5QR\Admin;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;14E52F0B2752DE01B6BB249184AE518C11CE7B73;2020/5/25 8:54:54
2020/5/25 8:55:45;文件系统实时防护;文件;D:\Desktop\5.25 5X\Crypted.bin;MSIL/Kryptik.QAT 特洛伊木马 的变种;通过删除清除;DESKTOP-KJQM5QR\Admin;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;64403A809627EDA04D7C0FF26F984BE944C7FAA3;2020/5/25 8:54:53
2020/5/25 8:55:45;文件系统实时防护;文件;D:\Desktop\5.25 5X\BNChecker.bin;MSIL/Kryptik.QMO 特洛伊木马 的变种;通过删除清除;DESKTOP-KJQM5QR\Admin;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;A137FA334FDEE3D254357B8E27DD5B8F28488447;2020/5/25 8:54:53
2020/5/25 8:55:45;文件系统实时防护;文件;D:\Desktop\5.25 5X\___ _ _____ __ ___(20200525)__ _____ ________.bin;Win32/Kryptik.HDPA 特洛伊木马 的变种;通过删除清除;DESKTOP-KJQM5QR\Admin;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;06FEB43C6D58EAB893396F63AA2E1D0E4542F7D1;2020/5/25 8:54:54

救命稻草

猥琐大叔

Nocria

IKARUS - 2/5

1. [25.05.2020 10:24:33] On-demand scan started: "user_defined"
   
2. [25.05.2020 10:24:33] Found, 0.172s, SigName: "Trojan.MSIL.Confuser", SigId: 3396356, Type: "VIRUS", File: "C:\Users\promi\Desktop\5.25 5X\5.25 5X\Crypted.bin"
   
3. [25.05.2020 10:24:33] Found, 0.125s, SigName: "Trojan.MSIL.Crypt", SigId: 3669763, Type: "VIRUS", File: "C:\Users\promi\Desktop\5.25 5X\5.25 5X\HWMonitor.bin"
   
4. [25.05.2020 10:24:33] On-demand scan FINISHED: "user_defined"
   
5. [25.05.2020 10:24:33] ----------------------------------------------------
   
6. [25.05.2020 10:24:33] Directories scanned: 2
   
7. [25.05.2020 10:24:33] Files scanned: 5
   
8. [25.05.2020 10:24:33] Virus found: 2
   
9. [25.05.2020 10:24:33] ----------------------------------------------------

复制代码

anthonyqian

Norton 4/5，

2020/5/25 10:25:10,高,检测到 ___ _ _____ __ ___(20200525)__ _____ ________.bin (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/5/25 10:25:09,高,检测到 HWMonitor.bin (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/5/25 10:25:07,高,检测到 BNChecker.bin (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
2020/5/25 10:25:06,高,检测到 Crypted.bin (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

a233

Avast Omni清空

sichuanwenxuan

心醉咖啡

管家

1. 【扫描信息】
   
2. 
   
3. 开始时间:2020-5-25 16:50:30
   
4. 扫描用时:00:00:01
   
5. 扫描类型:指定位置杀毒
   
6. 扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
   
7. 扫描状态:扫描完成
   
8. 
   
9. 
   
10. 【扫描结果】
    
11. 
    
12. 扫描文件数:5
    
13. 发现风险数:3
    
14. 已处理风险数:3
    
15. 
    
16. 
    
17. ---------------------
    
18. 2020-5-25 16:50:37 MD5:e69991095c76e3f499fe8ed538c17b3b E:\浏览器下载\5.25 5X\HWMonitor.bin [Msil.Trojan-qqpass.Qqrob.Akyr]  [删除成功]
    
19. 2020-5-25 16:50:37 MD5:988021c8455b0091c2f78089cff1a5b9 E:\浏览器下载\5.25 5X\BNChecker.bin [Msil.Trojan-spy.Quasar.Hupc]  [删除成功]
    
20. 2020-5-25 16:50:37 MD5:8a7a883cb2b0cd8adf2a6656038609a2 E:\浏览器下载\5.25 5X\testttttt.bin [Msil.Trojan-spy.Quasar.Ecas]  [删除成功]
    
21. ---------------------
    

复制代码

生命在于运动

低质量的样本，还有猛烈点的样本吗