6.25 6x

显示全部楼层 · 发表于 2020-6-25 09:02:27

本帖最后由 wangyuhe 于 2020-6-25 09:03 编辑

https://wwe.lanzous.com/iMlVne0gphc
搬运
可能会存在问题和重复
infected
瑞星云 5x

显示全部楼层 · 发表于 2020-6-25 09:04:52

毒霸一扫

扫描时间：[2020-06-25 09:04:11]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：6
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2020-06-25 09:04:29]
威胁：e:\浏览器下载\6.25 6x\vt2.bin
类型：win32.troj.undef.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2020-6-25 09:05:55

Kaspersky 清空

25.06.2020 09.04.45 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\Test\6.25 6x\285100727000782928_PDF.ace//285100727000782928_PDF.exe 文件: D:\Users\Admin\Desktop\Test\6.25 6x\285100727000782928_PDF.ace//285100727000782928_PDF.exe 对象名称: HEUR:Backdoor.Win32.Androm.gen 对象类型: 木马程序时间: 2020/6/25 9:04
25.06.2020 09.04.26 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\Test\6.25 6x\nass.bin 文件: D:\Users\Admin\Desktop\Test\6.25 6x\nass.bin 对象名称: HEUR:Trojan-Spy.MSIL.Noon.gen 对象类型: 木马程序时间: 2020/6/25 9:04
25.06.2020 09.04.24 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\Test\6.25 6x\vt2.bin 文件: D:\Users\Admin\Desktop\Test\6.25 6x\vt2.bin 对象名称: Trojan-Ransom.Win32.Locky.wqc 对象类型: 木马程序时间: 2020/6/25 9:04
25.06.2020 09.04.24 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\Test\6.25 6x\142250534.xlsx//encrypted 文件: D:\Users\Admin\Desktop\Test\6.25 6x\142250534.xlsx//encrypted 对象名称: UDS:DangerousObject.Multi.Generic 时间: 2020/6/25 9:04
25.06.2020 09.04.24 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\Test\6.25 6x\142250534.xlsx//encrypted//xl/embeddings/oleObject1.bin 文件: D:\Users\Admin\Desktop\Test\6.25 6x\142250534.xlsx//encrypted//xl/embeddings/oleObject1.bin 对象名称: HEUR:Exploit.MSOffice.CVE-2017-0199.a 对象类型: 木马程序时间: 2020/6/25 9:04
25.06.2020 09.04.24 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\Test\6.25 6x\142250534.xlsx 文件: D:\Users\Admin\Desktop\Test\6.25 6x\142250534.xlsx 对象名称: UDS:DangerousObject.Multi.Generic 时间: 2020/6/25 9:04
25.06.2020 09.04.22 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\Test\6.25 6x\kremez.bin 文件: D:\Users\Admin\Desktop\Test\6.25 6x\kremez.bin 对象名称: Trojan-Ransom.Win32.Cryptor.dky 对象类型: 木马程序时间: 2020/6/25 9:04
25.06.2020 09.04.22 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\Test\6.25 6x\twitchru.bin 文件: D:\Users\Admin\Desktop\Test\6.25 6x\twitchru.bin 对象名称: VHO:Trojan-Ransom.Win32.Gen.kvh 对象类型: 木马程序时间: 2020/6/25 9:04

复制代码

显示全部楼层 · 发表于 2020-6-25 09:06:16

本帖最后由 swizzer 于 2020-6-25 09:22 编辑

智量扫描 (4+1)/6=5/6

Time FilePath VirusName
2020-06-25 09:06:48 D:\$aa\6.25 6x\6.25 6x\vt2.bin Heur.ML.PE.A
2020-06-25 09:06:48 D:\$aa\6.25 6x\6.25 6x\twitchru.bin Heur.ML.PE.A
2020-06-25 09:06:48 D:\$aa\6.25 6x\6.25 6x\nass.bin Heur.ML.PE.C
2020-06-25 09:06:48 D:\$aa\6.25 6x\6.25 6x\kremez.bin Heur.ML.PE.A

复制代码

没装office双击不了。。
果然对非PE类样本的静态侦测不是智量的强项

-----------------------------------------------------------

well，把那个ace文件解压出来后智量报了Heur.ML.PE.A.计入总成绩。

显示全部楼层 · 发表于 2020-6-25 09:06:57

红伞清空

显示全部楼层 · 发表于 2020-6-25 09:08:07

AVG清空
稀有报法一枚

显示全部楼层 · 发表于 2020-6-25 09:12:27

管家扫描miss X4 Kill X2

显示全部楼层 · 发表于 2020-6-25 09:24:38

显示全部楼层 · 发表于 2020-6-25 09:33:13

显示全部楼层 · 发表于 2020-6-25 09:37:00

诺顿5/6，剩一个142250534.xlsx

[可疑文件] 6.25 6x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源