查看: 1605|回复: 10
收起左侧

[可疑文件] 8.9 3x

[复制链接]
wangyuhe
发表于 2020-8-9 09:23:22 | 显示全部楼层 |阅读模式
本帖最后由 wangyuhe 于 2020-8-9 09:28 编辑

搬运,可能存在问题,质量一般infected
https://wwe.lanzous.com/iZlEtffon9g

Installer.bin         发现风险: Trojan.Ransom.AIG (B)
TreeEditor.bin         发现风险: Trojan.Agent.EUQX (B)
cobaltstrike_shellcode.bin         发现风险: DeepScan:Generic.Exploit.Shellcode.2.BBB4107C (B)



a233
发表于 2020-8-9 09:27:22 | 显示全部楼层
Avast清空

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
wangyuhe + 1 版区有你更精彩: )

查看全部评分

川建国代理人
发表于 2020-8-9 09:29:53 | 显示全部楼层
智量V2.66扫描清空

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
wangyuhe + 1 版区有你更精彩: )

查看全部评分

Jerry.Lin
发表于 2020-8-9 09:58:11 | 显示全部楼层
火绒
  1. 病毒庫時間:2020-08-08 02:51
  2. 開始時間:2020-08-08 20:57
  3. 總計用時:00:00:01
  4. 掃描物件:5
  5. 掃描檔案:3
  6. 發現風險:3
  7. 已處理風險:3
  8. 病毒詳情:
  9. 風險路徑:C:\Users\zhong\Downloads\MalwareTest\Kafan\8.9 3x\8.9 3x\cobaltstrike_shellcode.bin, 病毒名:HVM:VirTool/Obfuscator.gen!A, 病毒ID:b27d4294cde6a1ec, 處理結果:已處理,刪除文件
  10. 風險路徑:C:\Users\zhong\Downloads\MalwareTest\Kafan\8.9 3x\8.9 3x\Installer.bin, 病毒名:HVM:Ransom/Satan.a, 病毒ID:c1f8a1be3b33b2fa, 處理結果:已處理,刪除文件
  11. 風險路徑:C:\Users\zhong\Downloads\MalwareTest\Kafan\8.9 3x\8.9 3x\TreeEditor.bin, 病毒名:Trojan/TrickBot.r, 病毒ID:30df2fec760cdfad, 處理結果:已處理,刪除文件
复制代码

评分

参与人数 1人气 +1 收起 理由
wangyuhe + 1 版区有你更精彩: )

查看全部评分

sichuanwenxuan
发表于 2020-8-9 10:31:57 | 显示全部楼层




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2020-8-9 11:03:14 | 显示全部楼层
IK

  1. [09.08.2020 11:02:40] On-demand scan started: "user_defined"
  2. [09.08.2020 11:02:40] Found, 0.16s, SigName: "Virus.Win32.Heur", SigId: 2238761, Type: "VIRUS", File: "C:\Users\promi\Desktop\8.9 3x\8.9 3x\cobaltstrike_shellcode.bin"
  3. [09.08.2020 11:02:40] Found, 0.79s, SigName: "Trojan-Ransom.Xorist", SigId: 2735649, Type: "VIRUS", File: "C:\Users\promi\Desktop\8.9 3x\8.9 3x\Installer.bin"
  4. [09.08.2020 11:02:40] On-demand scan FINISHED: "user_defined"
  5. [09.08.2020 11:02:40] ----------------------------------------------------
  6. [09.08.2020 11:02:40] Directories scanned: 2
  7. [09.08.2020 11:02:40] Files scanned: 3
  8. [09.08.2020 11:02:40] Virus found: 2
  9. [09.08.2020 11:02:40] ----------------------------------------------------
复制代码
心醉咖啡
发表于 2020-8-9 11:04:02 | 显示全部楼层
毒霸
  1. 扫描时间:[2020-08-09 11:03:35]
  2. 扫描用时:[00:00:04]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:3
  5. 扫描速度:1文件/秒
  6. 发现威胁:1个
  7. 清除威胁:1个
  8. =============================================
  9. [2020-08-09 11:03:44]
  10. 威胁:e:\浏览器下载\8.9 3x\cobaltstrike_shellcode.bin
  11. 类型:win32.heur.infect.a
  12. 处理方式:需要处理

复制代码
WAR314159
发表于 2020-8-9 11:41:28 | 显示全部楼层
ESET KILL ALL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/9 11:41:09;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2f7051b554e\Installer.bin;Win32/Filecoder.Q 特洛伊木马 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;1D7A54E827CC82558F4266C07FC89ACD0312C7C8;2020/8/9 9:16:40
2020/8/9 11:41:10;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2f7051b554e\cobaltstrike_shellcode.bin;Win32/Rozena.ADH 特洛伊木马 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;B9BE26C7D4FFC73B9B31ABCC512AA2FCE045133A;2020/8/9 9:17:31
2020/8/9 11:41:10;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2f7051b554e\TreeEditor.bin;Win32/GenKryptik.EPYM 特洛伊木马 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;F270A4EAD83F43898C5D4503372CA810FBDF7895;2020/8/9 9:18:02
浪里个浪9527
头像被屏蔽
发表于 2020-8-9 12:35:06 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
BitterLotus
发表于 2020-8-9 13:05:08 | 显示全部楼层
卡巴斯基 KIS2021 Kill all.

检测到的对象 ( 文件 ) 已删除;D:\迅雷下载\8.9 3x\Installer.bin;Trojan-Ransom.Win32.Xorist.ln;文件;木马程序;今天,2020/8/9 13:04

检测到的对象 ( 文件 ) 已删除;D:\迅雷下载\8.9 3x\TreeEditor.bin;UDS:Trojan-Banker.Win32.Emotet;文件;木马程序;今天,2020/8/9 13:04

检测到的对象 ( 文件 ) 已删除;D:\迅雷下载\8.9 3x\cobaltstrike_shellcode.bin;HEUR:Trojan.Win32.Cometer.gen;文件;木马程序;今天,2020/8/9 13:02
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 10:21 , Processed in 0.124863 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表