8.9 3x

wangyuhe

搬运，可能存在问题，质量一般infected
https://wwe.lanzous.com/iZlEtffon9g

Installer.bin         发现风险： Trojan.Ransom.AIG (B)
TreeEditor.bin         发现风险： Trojan.Agent.EUQX (B)
cobaltstrike_shellcode.bin         发现风险： DeepScan:Generic.Exploit.Shellcode.2.BBB4107C (B)

a233

Avast清空

川建国代理人

智量V2.66扫描清空

Jerry.Lin

火绒

1. 病毒庫時間：2020-08-08 02:51
   
2. 開始時間：2020-08-08 20:57
   
3. 總計用時：00:00:01
   
4. 掃描物件：5
   
5. 掃描檔案：3
   
6. 發現風險：3
   
7. 已處理風險：3
   
8. 病毒詳情：
   
9. 風險路徑：C:\Users\zhong\Downloads\MalwareTest\Kafan\8.9 3x\8.9 3x\cobaltstrike_shellcode.bin, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 處理結果：已處理，刪除文件
   
10. 風險路徑：C:\Users\zhong\Downloads\MalwareTest\Kafan\8.9 3x\8.9 3x\Installer.bin, 病毒名：HVM:Ransom/Satan.a, 病毒ID：c1f8a1be3b33b2fa, 處理結果：已處理，刪除文件
    
11. 風險路徑：C:\Users\zhong\Downloads\MalwareTest\Kafan\8.9 3x\8.9 3x\TreeEditor.bin, 病毒名：Trojan/TrickBot.r, 病毒ID：30df2fec760cdfad, 處理結果：已處理，刪除文件

复制代码

sichuanwenxuan

Nocria

IK

1. [09.08.2020 11:02:40] On-demand scan started: "user_defined"
   
2. [09.08.2020 11:02:40] Found, 0.16s, SigName: "Virus.Win32.Heur", SigId: 2238761, Type: "VIRUS", File: "C:\Users\promi\Desktop\8.9 3x\8.9 3x\cobaltstrike_shellcode.bin"
   
3. [09.08.2020 11:02:40] Found, 0.79s, SigName: "Trojan-Ransom.Xorist", SigId: 2735649, Type: "VIRUS", File: "C:\Users\promi\Desktop\8.9 3x\8.9 3x\Installer.bin"
   
4. [09.08.2020 11:02:40] On-demand scan FINISHED: "user_defined"
   
5. [09.08.2020 11:02:40] ----------------------------------------------------
   
6. [09.08.2020 11:02:40] Directories scanned: 2
   
7. [09.08.2020 11:02:40] Files scanned: 3
   
8. [09.08.2020 11:02:40] Virus found: 2
   
9. [09.08.2020 11:02:40] ----------------------------------------------------
   

复制代码

心醉咖啡

毒霸

1. 扫描时间：[2020-08-09 11:03:35]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：3
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-08-09 11:03:44]
   
10. 威胁：e:\浏览器下载\8.9 3x\cobaltstrike_shellcode.bin
    
11. 类型：win32.heur.infect.a
    
12. 处理方式：需要处理
    
13. 
    

复制代码

WAR314159

ESET KILL ALL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/9 11:41:09;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2f7051b554e\Installer.bin;Win32/Filecoder.Q 特洛伊木马 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;1D7A54E827CC82558F4266C07FC89ACD0312C7C8;2020/8/9 9:16:40
2020/8/9 11:41:10;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2f7051b554e\cobaltstrike_shellcode.bin;Win32/Rozena.ADH 特洛伊木马 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;B9BE26C7D4FFC73B9B31ABCC512AA2FCE045133A;2020/8/9 9:17:31
2020/8/9 11:41:10;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2f7051b554e\TreeEditor.bin;Win32/GenKryptik.EPYM 特洛伊木马 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;F270A4EAD83F43898C5D4503372CA810FBDF7895;2020/8/9 9:18:02

浪里个浪9527

BitterLotus

卡巴斯基 KIS2021 Kill all.

检测到的对象 ( 文件 ) 已删除;D:\迅雷下载\8.9 3x\Installer.bin;Trojan-Ransom.Win32.Xorist.ln;文件;木马程序;今天，2020/8/9 13:04

检测到的对象 ( 文件 ) 已删除;D:\迅雷下载\8.9 3x\TreeEditor.bin;UDS:Trojan-Banker.Win32.Emotet;文件;木马程序;今天，2020/8/9 13:04

检测到的对象 ( 文件 ) 已删除;D:\迅雷下载\8.9 3x\cobaltstrike_shellcode.bin;HEUR:Trojan.Win32.Cometer.gen;文件;木马程序;今天，2020/8/9 13:02