EXE样本5X_373

显示全部楼层 · 发表于 2020-8-22 19:07:15

ESET KILL 4X

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/22 19:05:14;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f40fbe6fd76d7\c3414782852c4d289888b83e2a8ab43eecba48a252b10cbb2c4d360cdb65ef06.exe;MSIL/Agent.CFQ 特洛伊木马的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;64220E0E27C503A8F037705637CDC0EC7943D844;
2020/8/22 19:05:15;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f40fbe6fd76d7\e91836bbf90b1eafd5cdcf8868408309470d4a06c5239dfee7dd74eca1a7f222.exe;Generik.FJWVRXV 特洛伊木马的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;64CD27112E99A6F7B319553545A65AD8873DC230;2020/8/22 18:30:00
2020/8/22 19:05:15;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f40fbe6fd76d7\917e22f8a445129a0c6668fdd0e947dbec466d20be549d2775e5447491fbc9cb.exe;Win32/GenKryptik.EQTJ 特洛伊木马的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;AE14958833166634DA08E48F775814291DF0E4EC;2020/8/22 18:26:30
2020/8/22 19:05:15;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f40fbe6fd76d7\168087ba43f77ddb008b0a8aa553cfa5fd1abe0da11e6cbb02f0a6490b423895.exe;Win32/Kryptik.HFQZ 特洛伊木马的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;0F79820215D2E0E830B73AD8EE67121A1543DDC3;2020/8/22 18:20:43

显示全部楼层 · 发表于 2020-8-22 19:14:13

win7上的SCEP监控杀3个

显示全部楼层 · 发表于 2020-8-22 19:16:25

fujing2021 发表于 2020-8-22 19:14
win7上的SCEP监控杀3个

这个SCEP跟WIN10的WD有区别吗？

显示全部楼层 · 发表于 2020-8-22 19:31:21

黑暗在翻腾发表于 2020-8-22 19:16
这个SCEP跟WIN10的WD有区别吗？

没有研究，应该不如win10上的吧，只是比较喜欢

显示全部楼层 · 发表于 2020-8-22 19:41:23

mr_bean_forever 发表于 2020-8-22 18:41
McAfee 杀3个，剩2个

我的是扫描2个
杀2个

显示全部楼层 · 发表于 2020-8-22 19:52:39

显示全部楼层 · 发表于 2020-8-22 20:04:14

非正规ID 发表于 2020-8-22 19:41
我的是扫描2个
杀2个

我的版本是16.0 R27

显示全部楼层 · 发表于 2020-8-22 20:13:09

mr_bean_forever 发表于 2020-8-22 20:04
我的版本是16.0 R27

我是r26

显示全部楼层 · 发表于 2020-8-22 22:28:33

本帖最后由 swizzer 于 2020-8-22 22:31 编辑

双击：有效样本（在我这里有行为的）共4x
智量清空
微点1x（还是#Emotet）

本来智量有一个是内存杀，但是忘记截图了。。。只好贴出隔离区截图

这里智量大部分是MalBehavior.B报法应该是因为这里面的样本有类似“Dropper”的行为，而智量入库了衍生物···算是半吊子的联动报法

显示全部楼层 · 发表于 2020-8-23 08:09:56

毒霸

扫描时间：[2020-08-23 08:09:30]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：5
扫描速度：1文件/秒
发现威胁：4个
清除威胁：4个
=============================================
[2020-08-23 08:09:39]
威胁：e:\浏览器下载\exe样本5x_373\168087ba43f77ddb008b0a8aa553cfa5fd1abe0da11e6cbb02f0a6490b423895.exe
类型：win32.hack.emotet.cj.(kcloud)
处理方式：删除
[2020-08-23 08:09:39]
威胁：e:\浏览器下载\exe样本5x_373\917e22f8a445129a0c6668fdd0e947dbec466d20be549d2775e5447491fbc9cb.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除
[2020-08-23 08:09:39]
威胁：e:\浏览器下载\exe样本5x_373\c3414782852c4d289888b83e2a8ab43eecba48a252b10cbb2c4d360cdb65ef06.exe
类型：win32.hack.undef.(kcloud)
处理方式：删除
[2020-08-23 08:09:39]
威胁：e:\浏览器下载\exe样本5x_373\e91836bbf90b1eafd5cdcf8868408309470d4a06c5239dfee7dd74eca1a7f222.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除
扫描时间：[2020-08-23 08:09:30]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：5
扫描速度：1文件/秒
发现威胁：4个
清除威胁：4个
=============================================
[2020-08-23 08:09:39]
威胁：e:\浏览器下载\exe样本5x_373\168087ba43f77ddb008b0a8aa553cfa5fd1abe0da11e6cbb02f0a6490b423895.exe
类型：win32.hack.emotet.cj.(kcloud)
处理方式：删除
[2020-08-23 08:09:39]
威胁：e:\浏览器下载\exe样本5x_373\917e22f8a445129a0c6668fdd0e947dbec466d20be549d2775e5447491fbc9cb.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除
[2020-08-23 08:09:39]
威胁：e:\浏览器下载\exe样本5x_373\c3414782852c4d289888b83e2a8ab43eecba48a252b10cbb2c4d360cdb65ef06.exe
类型：win32.hack.undef.(kcloud)
处理方式：删除
[2020-08-23 08:09:39]
威胁：e:\浏览器下载\exe样本5x_373\e91836bbf90b1eafd5cdcf8868408309470d4a06c5239dfee7dd74eca1a7f222.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

复制代码

[病毒样本] EXE样本5X_373

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源