6.25 Anyrun搬运 样本7X

rogersg

https://wws.lanzous.com/iN0B9e0q1kb


密码 infected


不知道有没有发重复了的

OVS

eset  6X

wangyuhe

瑞星 5x

川建国代理人

好家伙，管家扫描kill X1

761773275

Sophos 7x

Jerry.Lin

GD (BD ONLY)

1. Analysis performed in full: 6/25/2020 12:09:52 AM
   
2.     6 files checked
   
3.     4 infected files detected
   
4.     0 suspicious files found
   
5. 
   
6. 
   
7. Object: Shipment documents .doc
   
8.         Path: C:\Users\zhong\Downloads\MalwareTest\Kafan\6.25 Sample 7X
   
9.         Status: Virus, file deleted
   
10.         Virus: Trojan.Agent.EMBB
    
11. 
    
12. Object: PO_4290.scr
    
13.         Path: C:\Users\zhong\Downloads\MalwareTest\Kafan\6.25 Sample 7X
    
14.         Status: Virus, file deleted
    
15.         Virus: Trojan.GenericKD.43385445
    
16. 
    
17. Object: banBypass.bin
    
18.         Path: C:\Users\zhong\Downloads\MalwareTest\Kafan\6.25 Sample 7X
    
19.         Status: Virus, file deleted
    
20.         Virus: Generic.MSIL.PasswordStealerA.6655BA6F
    
21. 
    
22. Object: COD Cheats.bin
    
23.         Path: C:\Users\zhong\Downloads\MalwareTest\Kafan\6.25 Sample 7X
    
24.         Status: Virus, file deleted
    
25.         Virus: Gen:Variant.Razy.567217
    
26. 
    
27. The following files are password-protected:
    
28.         ----------------------------------------------------------------
    
29.         C:\Users\zhong\Downloads\MalwareTest\Kafan\6.25 Sample 7X\Duck Porn.rar
    
30.         ----------------------------------------------------------------

复制代码

救命稻草

Avira 5x  剩余两个文档文件

rogersg

Jerry.Lin 发表于 2020-6-25 13:11
GD (BD ONLY)

那个rar压缩文件我试了一下，没密码呀

a233

Avast 4X

rogersg

Kaspersky

1. 25.06.2020 13.17.40        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\Duck Porn.rar//DuckPorn.exe//avdisable.exe        文件: D:\Users\Admin\Desktop\Test\Duck Porn.rar//DuckPorn.exe//avdisable.exe        对象名称: Trojan.Win32.Agent.xadzhx        对象类型: 木马程序        时间: 2020/6/25 13:17
   
2. 25.06.2020 13.17.40        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\Duck Porn.rar//DuckPorn.exe//DuckPorn.sfx.exe//DuckPorn.exe        文件: D:\Users\Admin\Desktop\Test\Duck Porn.rar//DuckPorn.exe//DuckPorn.sfx.exe//DuckPorn.exe        对象名称: HEUR:Backdoor.MSIL.Crysan.gen        对象类型: 木马程序        时间: 2020/6/25 13:17
   
3. 25.06.2020 13.17.40        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\Duck Porn.rar        文件: D:\Users\Admin\Desktop\Test\Duck Porn.rar        时间: 2020/6/25 13:17
   
4. 25.06.2020 13.17.37        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\BanBueng2_115kV.BanBueng_230kV_BoWin-for checking.bin        文件: D:\Users\Admin\Desktop\Test\BanBueng2_115kV.BanBueng_230kV_BoWin-for checking.bin        对象名称: HEUR:Trojan-PSW.MSIL.Agensla.gen        对象类型: 木马程序        时间: 2020/6/25 13:17
   
5. 25.06.2020 13.17.36        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\PO_4290.scr        文件: D:\Users\Admin\Desktop\Test\PO_4290.scr        对象名称: HEUR:Trojan.Win32.Agent.gen        对象类型: 木马程序        时间: 2020/6/25 13:17
   
6. 25.06.2020 13.17.35        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\Doc.5427.xls        文件: D:\Users\Admin\Desktop\Test\Doc.5427.xls        对象名称: HEUR:Trojan.MSOffice.SAgent.gen        对象类型: 木马程序        时间: 2020/6/25 13:17
   
7. 25.06.2020 13.17.35        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\Shipment documents .doc        文件: D:\Users\Admin\Desktop\Test\Shipment documents .doc        对象名称: Exploit.RTF.Agent.be        对象类型: 木马程序        时间: 2020/6/25 13:17
   
8. 25.06.2020 13.17.35        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\COD Cheats.bin        文件: D:\Users\Admin\Desktop\Test\COD Cheats.bin        对象名称: HEUR:Backdoor.MSIL.Crysan.gen        对象类型: 木马程序        时间: 2020/6/25 13:17
   
9. 25.06.2020 13.17.34        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\banBypass.bin        文件: D:\Users\Admin\Desktop\Test\banBypass.bin        对象名称: Trojan.MSIL.Agent.foww        对象类型: 木马程序        时间: 2020/6/25 13:17

复制代码