传奇sf木马若干

落华无痕

样本（infected）：https://free.lanzous.com/iRkwhefmn0j

再补充一个：https://free.lanzous.com/iwO7leg6vre

静影沉璧

ESET

川建国代理人

2020/7/8  智量Kill X3 Miss X1  已上报

1. 2020-07-08 22:23:00 E:\桌面\tdtkcuaqc.sys                                                                                 Heur.ML.PE.E        
   
2. 2020-07-08 22:22:52 E:\桌面\winaudio64.dll                                                                                Heur.ML.PE.E        
   
3. 2020-07-08 22:22:47 E:\桌面\winaudio.dll                                                                                  Heur.ML.PE.A  

复制代码

2020/7/9 智量Kill X4  看来上报起作用了

1. 2020-07-09 08:17:20 E:\桌面\winaudio.exe                                                                                  Trojan.Generic

复制代码

Nocria

IKARUS emptied.

1. [08.07.2020 22:28:50] On-demand scan started: "user_defined"
   
2. [08.07.2020 22:28:50] Found, 0.16s, SigName: "Trojan.Win32.Agent", SigId: 297643044, Type: "VIRUS", File: "C:\Users\promi\Desktop\tdtkcuaqc\winaudio.dll"
   
3. [08.07.2020 22:28:50] Found, 0.00s, SigName: "Trojan.Win32.Agent", SigId: 295493549, Type: "VIRUS", File: "C:\Users\promi\Desktop\tdtkcuaqc\winaudio.exe"
   
4. [08.07.2020 22:28:50] Found, 0.00s, SigName: "Trojan.Win64.Agent", SigId: 300168392, Type: "VIRUS", File: "C:\Users\promi\Desktop\tdtkcuaqc\winaudio64.dll"
   
5. [08.07.2020 22:28:50] Found, 0.16s, SigName: "Trojan.Win64.Vmprotect", SigId: 3853087, Type: "VIRUS", File: "C:\Users\promi\Desktop\tdtkcuaqc\tdtkcuaqc.sys"
   
6. [08.07.2020 22:28:50] On-demand scan FINISHED: "user_defined"
   
7. [08.07.2020 22:28:50] ----------------------------------------------------
   
8. [08.07.2020 22:28:50] Directories scanned: 1
   
9. [08.07.2020 22:28:50] Files scanned: 4
   
10. [08.07.2020 22:28:50] Virus found: 4
    
11. [08.07.2020 22:28:50] ----------------------------------------------------
    

复制代码

a233

Avast清空
2020/7/8 22:31:42        C:\Users\Administrator\Desktop\tdtkcuaqc.sys [L] Win64:RootkitX-gen [Rtk] (0)
文件已成功移至隔离区...
2020/7/8 22:31:47        C:\Users\Administrator\Desktop\winaudio64.dll [L] Win64:Trojan-gen (0)
文件已成功移至隔离区...
2020/7/8 22:31:52        C:\Users\Administrator\Desktop\winaudio.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2020/7/8 22:31:54        C:\Users\Administrator\Desktop\winaudio.dll [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...

狂欢...

[鲲鹏引擎][G_Trojan.Generic.003e60af][隔离文件][已处理]
[360云查杀引擎][Win32/Trojan.9ec][隔离文件][已处理]
[360云查杀引擎][Generic/Trojan.c3f][隔离文件][已处理]
漏了一个

anthonyqian

诺顿清空，都入库了

心醉咖啡

毒霸

1. 扫描时间：[2020-07-08 22:52:42]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：4
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：2个
   
7. 清除威胁：2个
   
8. =============================================
   
9. [2020-07-08 22:52:50]
   
10. 威胁：e:\浏览器下载\tdtkcuaqc\tdtkcuaqc.sys
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-07-08 22:52:50]
    
15. 威胁：e:\浏览器下载\tdtkcuaqc\winaudio.dll
    
16. 类型：win32.troj.generic_a.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    

复制代码

泉州晋江

卡巴斯基查杀两个

欧阳宣

BEST kill all