【8.21】Sample 5X

rogersg

https://wws.lanzous.com/imqyufwkj2d

川建国代理人

智量V2.66扫描Kill X4

WAR314159

ESET KILL ALL高启发

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2020/8/21 20:54:25;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f3fc3fda92833\4.doc;GenScript.JVU 特洛伊木马;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;08C1791A2E4E1BF388BC6B97635868828DD46AE9;2020/8/21 20:28:55
   
3. 2020/8/21 20:54:25;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f3fc3fda92833\5.jar;Java/Adwind.ATI 特洛伊木马;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;12817E2B9356C7DEDBBC99342484DAF3A2F1769E;2020/8/21 20:25:59
   
4. 2020/8/21 20:54:25;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f3fc3fda92833\2.xls;VBA/TrojanDownloader.Agent.UCY 特洛伊木马;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;89F580AD0C6F30A70437E70F6EB24FCDFAA07753;2020/8/21 20:24:31
   
5. 2020/8/21 20:54:26;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f3fc3fda92833\1.exe;ML/Augur 特洛伊木马;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;530FBF4714FAD23D2D0255822E62A31E0BF1C624;2020/8/21 20:41:36
   
6. 2020/8/21 20:54:26;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f3fc3fda92833\3.exe;MSIL/Spy.Agent.CTB 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;31715A07A9ACA931061CEBB186D58D1448F90300;2020/8/21 20:36:32
   

复制代码

rogersg

自己测下卡巴，扫描杀3 4 5

1. 检测到的对象 ( 文件 ) 将在计算机重启后处理        D:\Users\Admin\Desktop\8.21 Sample 5X\5.jar        UDS:Trojan.Java.SAgent.gen        文件        木马程序        今天，2020/8/21 20:47
   
2. 检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\8.21 Sample 5X\3.exe        HEUR:Trojan.Win32.Generic        文件        木马程序        今天，2020/8/21 20:45
   
3. 检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\8.21 Sample 5X\4.doc        UDS:Trojan.MSOffice.SAgent.gen        文件        木马程序        今天，2020/8/21 20:45

复制代码

剩下1 和 2 双击主防双杀

1. 21.08.2020 20.53.46        已移除 恶意软件        PDM:Exploit.Win32.Generic        应用程序名称: Microsoft Excel        应用程序路径: c:\users\admin\desktop\8.21 sample 5x\2.xls        时间: 2020/8/21 20:53
   
2. 21.08.2020 20.53.46        已终止 恶意软件        PDM:Exploit.Win32.Generic        应用程序名称: Microsoft Excel        应用程序路径: C:\Program Files (x86)\Microsoft Office\root\Office16\EXCEL.EXE        时间: 2020/8/21 20:53
   
3. 21.08.2020 20.53.46        检测到 恶意软件        PDM:Exploit.Win32.Generic        应用程序名称: Microsoft Excel        应用程序路径: c:\users\admin\desktop\8.21 sample 5x\2.xls        时间: 2020/8/21 20:53
   
4. 21.08.2020 20.53.46        已回滚 恶意软件 的操作        PDM:Exploit.Win32.Generic        应用程序名称: Microsoft Excel        应用程序路径: c:\program files (x86)\microsoft office\root\office16\excel.exe        时间: 2020/8/21 20:53
   
5. 21.08.2020 20.53.46        回滚 恶意软件 的操作时文件被删除        c:\users\public\svchost32.exe        应用程序名称: Microsoft Excel        应用程序路径: c:\program files (x86)\microsoft office\root\office16\excel.exe        时间: 2020/8/21 20:53
   
6. 21.08.2020 20.53.46        恶意软件已阻止        PDM:Exploit.Win32.Generic        应用程序名称: Microsoft Excel        应用程序路径: c:\program files (x86)\microsoft office\root\office16\excel.exe        时间: 2020/8/21 20:53
   
7. 21.08.2020 20.53.46        检测到 恶意软件        PDM:Exploit.Win32.Generic        应用程序名称: Microsoft Excel        应用程序路径: c:\program files (x86)\microsoft office\root\office16\excel.exe        时间: 2020/8/21 20:53
   
8. 21.08.2020 20.53.45        已阻止危险网址        http://52.194.222.91/10/q/0785119.jpg        对象: http://52.194.222.91/10/q/0785119.jpg        对象类型: 网址        原因: 卡巴斯基安全网络信息        应用程序: Microsoft Excel        时间: 2020/8/21 20:53
   
9. 21.08.2020 20.52.49        已移除 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: oscilloscope-compressor        应用程序路径: c:\users\admin\appdata\local\cldapi\perceptionsimulation.proxystubs.exe        时间: 2020/8/21 20:52
   
10. 21.08.2020 20.52.49        已移除 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: oscilloscope-compressor        应用程序路径: c:\users\admin\appdata\local\cldapi\perceptionsimulation.proxystubs.exe        时间: 2020/8/21 20:52
    
11. 21.08.2020 20.52.29        已终止 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: oscilloscope-compressor        应用程序路径: C:\Users\Admin\AppData\Local\cldapi\PerceptionSimulation.ProxyStubs.exe        时间: 2020/8/21 20:52
    
12. 21.08.2020 20.52.29        检测到 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: oscilloscope-compressor        应用程序路径: c:\users\admin\appdata\local\cldapi\perceptionsimulation.proxystubs.exe        时间: 2020/8/21 20:52
    
13. 21.08.2020 20.52.29        检测到 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: oscilloscope-compressor        应用程序路径: c:\users\admin\appdata\local\cldapi\perceptionsimulation.proxystubs.exe        时间: 2020/8/21 20:52

复制代码

rogersg

WAR314159 发表于 2020-8-21 20:55
ESET KILL ALL高启发

扫描不错嗷，这次在我提交之前有三个样本VT上检出数都小于10

intherain

a233

Avast
Jar没装Java所以不双击

浪里个浪9527

金山毒霸X3

mr_bean_forever

McAfee LiveSafe 扫描杀1、3、4，剩2、5。

浪里个浪9527

360TS  剩一个5