疑似宏病毒样本X20 2020.7.10

显示全部楼层 · 发表于 2020-7-10 14:20:11

本帖最后由川建国代理人于 2020-7-10 14:22 编辑

蓝奏云：https://www.lanzoux.com/ic5gYehbqha

百度网盘：链接：https://pan.baidu.com/s/1FI7xWJ21QRW7DXj5_s9ANA 提取码：43hw

帮忙测试一下各位的杀软Kill 多少

以上病毒具有实际危害性，请您在保证安全的前提下合理测试！

智量清空报法有些古怪

显示全部楼层 · 发表于 2020-7-10 14:20:35

本帖最后由 Nocria 于 2020-7-10 14:33 编辑

IKARUS emptied.

显示全部楼层 · 发表于 2020-7-10 14:26:03

金山

显示全部楼层 · 发表于 2020-7-10 14:26:43

卡巴beta 清空

显示全部楼层 · 发表于 2020-7-10 15:04:53

病毒库版本：2020/06/29
扫描开始时间：2020.07.10 15:04:27
扫描结束时间：2020.07.10 15:04:31
扫描耗时：00:00:04
扫描方式：自定义扫描
扫描路径：C:\Users\25727\Desktop\疑似宏病毒样本X20 2020.7.10
扫描文件：20
发现威胁：6
处理威胁：0
威胁名称威胁等级文件路径 MD5 处理状态
Trojan.Win32.Agent.uxymg 中 C:\Users\25727\Desktop\疑似宏病毒样本X20 2020.7.10\b (10).doc D75E833D7B2F8F87FBD78BF42C9C2C89 未处理
Trojan.Win32.Save.a 中 C:\Users\25727\Desktop\疑似宏病毒样本X20 2020.7.10\b (1).doc E95F086A0C3DD66CC1C4DED79D03E065 未处理
Trojan.Win32.Save.a 中 C:\Users\25727\Desktop\疑似宏病毒样本X20 2020.7.10\b (11).doc E14E866146E8241793C2B77AA109B86A 未处理
Trojan.Win32.Save.a 中 C:\Users\25727\Desktop\疑似宏病毒样本X20 2020.7.10\b (3).doc 4D84641B65D8BB6C3EF03BF59434242D 未处理
Trojan.Win32.Save.a 中 C:\Users\25727\Desktop\疑似宏病毒样本X20 2020.7.10\b (2).doc E72681C214857F944766B78AF040231E 未处理
Trojan.Win32.Save.a 中 C:\Users\25727\Desktop\疑似宏病毒样本X20 2020.7.10\b (9).doc D28EBD73070FA0186DFC2CA7D8CB318E 未处理

复制代码

显示全部楼层 · 发表于 2020-7-10 15:51:51

本帖最后由 LSPD 于 2020-7-10 15:53 编辑

Norton miss 1x(b3.xlsx）

2020/7/10 15:49:23,高,检测到 b (9).doc (Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:22,高,检测到 b (7).doc (Trojan.Gen.NPE) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:22,高,检测到 b (9).doc (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:22,高,检测到 b (8).doc (ISB.Downloader!gen77) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:22,高,检测到 b (8).doc (ISB.Downloader!gen48) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:22,高,检测到 b (8).doc (CL.Downloader!gen173) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:21,高,检测到 b (6).doc (ISB.Downloader!gen69) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:21,高,检测到 b (5).xls (W97M.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:21,高,检测到 b (6).doc (CL.Downloader!gen88) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:14,高,检测到 b (5).doc (Bloodhound.RTF.3) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:13,高,检测到 b (4).xls (Scr.MalMacro!gen2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:13,高,检测到 b (5).doc (Exp.CVE-2017-11882!g3) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:13,高,检测到 b (4).doc (Exp.CVE-2017-11882!g3) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:49:12,高,检测到 b (3).xls (Scr.MalMacro!gen2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:37,高,检测到 b (2).xlsx (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:37,高,检测到 b (3).doc (Trojan Horse) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:36,高,检测到 b (2).doc (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:36,高,检测到 b (2).xls (Scr.MalMacro!gen2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:36,高,检测到 b (2).doc (Infostealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:35,高,检测到 b (10).doc (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:35,高,检测到 b (11).doc (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:35,高,检测到 b (11).doc (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:35,高,检测到 b (10).doc (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:34,高,检测到 b (1).xlsx (Trojan Horse) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:17,高,检测到 b (1).doc (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:17,高,检测到 b (1).xlsm (Scr.MalMacro!gen2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:17,高,检测到 b (1).doc (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/10 15:48:17,高,检测到 b (1).xls (W97M.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

显示全部楼层 · 发表于 2020-7-10 16:07:31

ESET 清空

Log
Scan Log
Version of detection engine: 21631 (20200710)
Date: 2020/7/10 Time: 16:06:58
Scanned disks, folders and files: D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (1).doc - a variant of MSIL/Kryptik.WGR trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (1).xls - DOC/TrojanDownloader.Agent.BOW trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (1).xlsm - DOC/TrojanDownloader.Agent.BNY trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (1).xlsx » OFFICECRYPTOGRAPHY » b (1).xlsx » ZIP » xl/media/image2.emf - DOC/TrojanDownloader.Agent.BMW trojan - deleted
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (1).xlsx » OFFICECRYPTOGRAPHY » b (1).xlsx » ZIP » xl/embeddings/oleObject1.bin - probably a variant of Win32/Exploit.CVE-2017-11882.C trojan - deleted
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (10).doc - a variant of MSIL/Kryptik.WGR trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (11).doc - a variant of MSIL/Kryptik.WGR trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (2).doc - a variant of Win32/Injector.ELYD trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (2).xls - a variant of Generik.JRCBSJT trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (2).xlsx - Win32/Exploit.CVE-2017-0199.NN trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (3).doc - a variant of Win32/Filecoder.Sodinokibi.B trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (3).xls - a variant of DOC/TrojanDownloader.Agent.BPA trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (3).xlsx » OFFICECRYPTOGRAPHY » b (3).xlsx » ZIP » xl/media/image2.emf - DOC/TrojanDownloader.Agent.BMW trojan - deleted
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (3).xlsx » OFFICECRYPTOGRAPHY » b (3).xlsx » ZIP » xl/embeddings/oleObject1.bin - probably a variant of Win32/Exploit.CVE-2017-11882.C trojan - deleted
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (4).doc » RTF » resource.bin - probably a variant of Win32/Exploit.CVE-2017-11882.E trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (4).doc » RTF - a variant of DOC/Abnormal.E trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (4).xls - a variant of DOC/TrojanDownloader.Agent.BDO trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (5).doc » RTF » resource.bin - probably a variant of Win32/Exploit.CVE-2017-11882.E trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (5).doc » RTF - a variant of DOC/Abnormal.F trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (5).xls - VBA/TrojanDownloader.Agent.TDQ trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (6).doc » ZIP » word/vbaProject.bin - a variant of VBA/TrojanDownloader.Agent.TIP trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (7).doc » RTF » resource.bin - probably a variant of Win32/Exploit.CVE-2017-11882.E trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (7).doc » RTF - a variant of DOC/Abnormal.F trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (8).doc - a variant of Generik.BHZSXCM trojan - cleaned by deleting [1]
D:\Users\Admin\Desktop\疑似宏病毒样本X20 2020.7.10\b (9).doc - a variant of MSIL/Filecoder.YV trojan - cleaned by deleting [1]
Number of scanned objects: 87
Number of detections: 25
Number of cleaned objects: 25
Time of completion: 16:07:01 Total scanning time: 3 sec (00:00:03)
Notes:
[1] Object has been deleted as it only contained the virus body.

复制代码

显示全部楼层 · 发表于 2020-7-10 16:33:26

Avast清空

显示全部楼层 · 发表于 2020-7-10 16:53:10

本帖最后由 fever腾腾于 2020-7-10 16:54 编辑

360TS 20x

360 Total Security扫描日志
扫描时间：2020-07-10 16:51:19
扫描用时：00:00:02
扫描项目总数：20
威胁总数：20
处理威胁数：20
扫描选项
----------------------
扫描压缩包：否
常规引擎设置：鲲鹏引擎, 小红伞引擎
扫描内容
----------------------
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\
扫描结果
======================
高风险项目
----------------------
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (1).doc E95F086A0C3DD66CC1C4DED79D03E065 FDB206BDF626F31AD310A0C59A85003DEA247A4A 70,4,2,4,280,1,256, || 0_0_1 [鲲鹏引擎][G_Trojan.Generic.003e929a][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (10).doc D75E833D7B2F8F87FBD78BF42C9C2C89 1C59527CB5672AC33EB91BD039E41CFF469DF6E1 70,4,2,4,280,1,256, || 0_0_1 [鲲鹏引擎][G_Trojan.Generic.003e929a][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (1).xlsx 0B0DC3FEBECFD6053494ED94CD010151 19305CEB023E9EB5D3815DFF8BEC18AEEAACB883 70,3,2,4,280,1,256, || 0_0_0 [360云查杀引擎][Trojan.Generic][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (1).xls 04EDFBE9C3783BFE6B2C90F5EA731073 2FDFA996AFEDBEED158CBB95FBC15A7F159328B6 70,3,2,4,280,1,256, || 0_0_0 [360云查杀引擎][Generic/Trojan.d56][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (1).xlsm 166EBB94B7AE30DBB11A61B09C5D696D 126D4A7EFE255FBE19A3DCA79F76C4E65BBEDAD5 70,6,2,4,280,1,8449, || 0_0_0 [QEX脚本查杀引擎][macro.office.07defname.gen][修复文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (11).doc E14E866146E8241793C2B77AA109B86A EA6DD9FB056858F2312C976399169CECDA46CFAF 70,4,2,4,280,1,256, || 0_0_1 [鲲鹏引擎][G_Trojan.Generic.003e929a][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (2).doc E72681C214857F944766B78AF040231E 0C0DE0E90FD0B020AA93221F1F4E7B6E19C95005 70,3,2,4,280,1,256, || 0_0_1 [360云查杀引擎][Win32/Trojan.PSW.267][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (2).xls 44A53E711A9D2F59B547CC72423533A6 95BEF3A2D5A1F3BC6A639DB0CEEB441D2FD038A9 70,3,2,4,280,1,256, || 0_0_0 [360云查杀引擎][Trojan.Generic][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (2).xlsx 4F845EECF198599EBC9752481E6A940B 3E06C041E72796FAD29A227C83535ED829CE661A 70,3,2,4,280,1,256, || 0_0_0 [360云查杀引擎][Trojan.Generic][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (3).doc 4D84641B65D8BB6C3EF03BF59434242D E5D8D5EECF7957996485CBC1CDBEAD9221672A1A 70,3,2,4,280,1,256, || 0_0_1 [360云查杀引擎][Win32/Trojan.Ransom.fb6][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (3).xls D0400000C5B17BDD227C200689FE27C6 82E35F85847FD377B1F56D0A0D983112224C6D1B 70,3,2,4,280,1,256, || 0_0_0 [360云查杀引擎][Generic/Trojan.Script.ed4][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (3).xlsx A84FCA10E2E7B05975695C2165A0B877 5453C3B1BD524AFEFA901C37633D3C1A204532EB 70,3,2,4,280,1,256, || 0_0_0 [360云查杀引擎][Generic/Trojan.Exploit.ed7][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (4).doc ED62ACE115DC693394B232B2372DD7C5 27E664F31BD9A614E126893656D68093D48BFAC4 70,3,2,4,280,1,256, || 0_0_0 [360云查杀引擎][Generic/Trojan.Exploit.ed7][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (4).xls 0C09FBDF98F0A6144A42FDE00FE21504 BB4A594ECF90ED6B9E408C404B08620500FB4C02 70,3,2,4,280,1,256, || 0_0_0 [360云查杀引擎][Generic/Trojan.d56][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (5).xls 905AAA4A8EAFED864B2591E366A9C2EE FFA0C30DC35A788CD296830C23F81281174A292D 70,6,2,4,280,1,8449, || 0_0_0 [QEX脚本查杀引擎][virus.office.qexvmc.1075][修复文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (9).doc D28EBD73070FA0186DFC2CA7D8CB318E 7475D4ABDB7E7572AE0E963D0B2B4052068F918E 70,3,2,4,280,1,256, || 0_0_1 [360云查杀引擎][Generic/Trojan.Ransom.d23][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (5).doc 0045C45E198B8AEA5D7A2F353495B743 96E725A240B68E680E6602C839C12B6863DD0E3F 70,6,2,4,280,1,256, || 0_0_0 [QEX脚本查杀引擎][heur.rtf.obfuscated.1][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (6).doc 61AE35DC9D3EE1B8618B59AB0036AA4E 085DFE585671B471FA482DE6BC6018ECD09A2D45 70,6,2,4,280,1,8449, || 0_0_0 [QEX脚本查杀引擎][virus.office.qexvmc.1080][修复文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (7).doc 30431FB13084DAD78F4B11622C0639D8 7EE6C9A82D02D0DA969C98C57BEB2EA71A489E3C 70,3,2,4,280,1,256, || 0_0_0 [360云查杀引擎][Generic/Trojan.Exploit.ed7][隔离文件][已处理]
C:\Users\19027\Downloads\疑似宏病毒样本X20 2020.7.10\b (8).doc F08507322037B129D4947DCD4C4F2C70 C8E62C361D09FDD9D41E9F7DBF7ED87661B366C3 70,6,2,4,280,1,8449, || 0_0_0 [QEX脚本查杀引擎][virus.office.qexvmc.1090][修复文件][已处理]

复制代码

显示全部楼层 · 发表于 2020-7-10 19:25:04

2345安全卫士6.1清空
估计是存了好久的老毒了吧

[病毒样本] 疑似宏病毒样本X20 2020.7.10

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源