EXE样本5X_356

暗_黑

RT，未改后缀请小心食用，后果自负。。


链接：https://beitar.lanzous.com/iclxfe1p73a

OVS

eset  kill  all

rogersg

Norton 5×清空

1. 2020/6/26 13:06:58,高,检测到 4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2020/6/26 13:06:57,高,检测到 f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe (Ransom.Wannacry) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2020/6/26 13:06:57,高,检测到 e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2020/6/26 13:06:57,高,检测到 4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2020/6/26 13:06:57,高,检测到 e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2020/6/26 13:06:56,高,检测到 f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
7. 2020/6/26 13:06:51,高,检测到 e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
8. 2020/6/26 13:06:51,高,检测到 e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2020/6/26 13:06:51,高,检测到 8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

复制代码

a233

Avast清空
带X的报法最近出现好多
2020/6/26 13:07:27        C:\Users\Administrator\Desktop\f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe [L] Win32:DropperX-gen [Drp] (0)
文件已成功移至隔离区...
2020/6/26 13:07:28        C:\Users\Administrator\Desktop\4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2020/6/26 13:07:32        C:\Users\Administrator\Desktop\e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe|>[Eziriz]|>[Embedded_I#00ec8] [L] Win32:PWSX-gen [Trj] (0)
文件已成功移至隔离区...
2020/6/26 13:07:46        C:\Users\Administrator\Desktop\8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe [L] Win32:Qakbot-DI [Trj] (0)
文件已成功移至隔离区...
2020/6/26 13:07:49        C:\Users\Administrator\Desktop\8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe [L] Win32:Qakbot-DI [Trj] (0)
2020/6/26 13:09:13        C:\Users\Administrator\Desktop\e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe [L] FileRepMalware (0)

wangyuhe

蜘蛛 2x

rogersg

Kaspersky 5×清空

1. 26.06.2020 13.29.51        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe        文件: D:\Users\Admin\Desktop\Test\e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe        对象名称: HEUR:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/6/26 13:29
   
2. 26.06.2020 13.29.49        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe        文件: D:\Users\Admin\Desktop\Test\f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe        对象名称: Trojan.Win32.Chapak.enry        对象类型: 木马程序        时间: 2020/6/26 13:29
   
3. 26.06.2020 13.29.48        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe        文件: D:\Users\Admin\Desktop\Test\8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe        对象名称: HEUR:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/6/26 13:29
   
4. 26.06.2020 13.29.43        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe        文件: D:\Users\Admin\Desktop\Test\e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe        对象名称: HEUR:Backdoor.Win32.Androm.gen        对象类型: 木马程序        时间: 2020/6/26 13:29
   
5. 26.06.2020 13.29.40        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\Test\4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe        文件: D:\Users\Admin\Desktop\Test\4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe        对象名称: HEUR:Backdoor.MSIL.Crysan.gen        对象类型: 木马程序        时间: 2020/6/26 13:29

复制代码

YorkWaugh

来玩玩，安天

一点点浪漫〆

卡巴斯基清空

1. 26.06.2020 14.24.17        检测到的对象 ( 文件 ) 已删除        C:\Users\YW\Desktop\EXE样本5X_356\8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe        应用程序: Windows Explorer        文件: C:\Users\YW\Desktop\EXE样本5X_356\8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe        时间: 2020/6/26 14:24        对象名称: HEUR:Trojan.Win32.Generic
   
2. 26.06.2020 14.24.17        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\YW\Desktop\EXE样本5X_356\8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe        应用程序: Windows Explorer        文件: C:\Users\YW\Desktop\EXE样本5X_356\8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe        时间: 2020/6/26 14:24        对象名称: HEUR:Trojan.Win32.Generic
   
3. 26.06.2020 14.24.17        检测到的对象( 文件 )        C:\Users\YW\Desktop\EXE样本5X_356\8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe        应用程序: Windows Explorer        文件: C:\Users\YW\Desktop\EXE样本5X_356\8c03df9cbbd9d835d84585a48bdf53691220fc39dc844c5a098086bd9de67199.exe        时间: 2020/6/26 14:24        对象名称: HEUR:Trojan.Win32.Generic
   
4. 26.06.2020 14.24.13        检测到的对象 ( 文件 ) 已删除        C:\Users\YW\Desktop\EXE样本5X_356\e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe        应用程序: Windows Explorer        文件: C:\Users\YW\Desktop\EXE样本5X_356\e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe        时间: 2020/6/26 14:24        对象名称: HEUR:Trojan.Win32.Generic
   
5. 26.06.2020 14.24.13        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\YW\Desktop\EXE样本5X_356\e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe        应用程序: Windows Explorer        文件: C:\Users\YW\Desktop\EXE样本5X_356\e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe        时间: 2020/6/26 14:24        对象名称: HEUR:Trojan.Win32.Generic
   
6. 26.06.2020 14.24.12        检测到的对象( 文件 )        C:\Users\YW\Desktop\EXE样本5X_356\e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe        应用程序: Windows Explorer        文件: C:\Users\YW\Desktop\EXE样本5X_356\e8406edde4743eec38d88fd58f2c79b11d09d76bcd57b757cdf5844ea5bd55e7.exe        时间: 2020/6/26 14:24        对象名称: HEUR:Trojan.Win32.Generic
   
7. 26.06.2020 14.24.10        检测到的对象 ( 文件 ) 已删除        C:\Users\YW\Desktop\EXE样本5X_356\e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe        应用程序: Windows Explorer        文件: C:\Users\YW\Desktop\EXE样本5X_356\e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe        时间: 2020/6/26 14:24        对象名称: HEUR:Backdoor.Win32.Androm.gen
   
8. 26.06.2020 14.24.10        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\YW\Desktop\EXE样本5X_356\e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe        应用程序: Windows Explorer        文件: C:\Users\YW\Desktop\EXE样本5X_356\e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe        时间: 2020/6/26 14:24        对象名称: HEUR:Backdoor.Win32.Androm.gen
   
9. 26.06.2020 14.24.10        检测到的对象( 文件 )        C:\Users\YW\Desktop\EXE样本5X_356\e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe        应用程序: Windows Explorer        文件: C:\Users\YW\Desktop\EXE样本5X_356\e6d66227a584cf4078acd80f7878198289768cb0b5174c53ea531b751a82577b.exe        时间: 2020/6/26 14:24        对象名称: HEUR:Backdoor.Win32.Androm.gen
   
10. 26.06.2020 14.23.59        检测到的对象 ( 文件 ) 已删除        C:\Users\YW\Desktop\EXE样本5X_356\4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe        应用程序: 电脑管家-实时防护服务        文件: C:\Users\YW\Desktop\EXE样本5X_356\4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe        时间: 2020/6/26 14:23        对象名称: HEUR:Backdoor.MSIL.Crysan.gen
    
11. 26.06.2020 14.23.59        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\YW\Desktop\EXE样本5X_356\4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe        应用程序: 电脑管家-实时防护服务        文件: C:\Users\YW\Desktop\EXE样本5X_356\4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe        时间: 2020/6/26 14:23        对象名称: HEUR:Backdoor.MSIL.Crysan.gen
    
12. 26.06.2020 14.23.59        检测到的对象( 文件 )        C:\Users\YW\Desktop\EXE样本5X_356\4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe        应用程序: 电脑管家-实时防护服务        文件: C:\Users\YW\Desktop\EXE样本5X_356\4c4ee69bd58db589d202dcfb5872fb970e4367547e4ba90f57d9db502daa1c65.exe        时间: 2020/6/26 14:23        对象名称: HEUR:Backdoor.MSIL.Crysan.gen
    
13. 26.06.2020 14.23.39        检测到的对象 ( 文件 ) 已删除        C:\Users\YW\Desktop\EXE样本5X_356\f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\YW\Desktop\EXE样本5X_356\f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe        时间: 2020/6/26 14:23        对象名称: Trojan.Win32.Chapak.enry
    
14. 26.06.2020 14.23.39        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\YW\Desktop\EXE样本5X_356\f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\YW\Desktop\EXE样本5X_356\f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe        时间: 2020/6/26 14:23        对象名称: Trojan.Win32.Chapak.enry
    
15. 26.06.2020 14.23.27        检测到的对象( 文件 )        C:\Users\YW\Desktop\EXE样本5X_356\f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\YW\Desktop\EXE样本5X_356\f3366645f2236635040226c55f0de4082e2b95770c7928c076a993249e83c467.exe        时间: 2020/6/26 14:23        对象名称: Trojan.Win32.Chapak.enry
    

复制代码

一点点浪漫〆

Norton360清空

救命稻草

Avira清空