13 小毒包

显示全部楼层 · 发表于 2021-5-17 20:56:36

https://wwe.lanzoui.com/iJByOp7vtkh

来自MalwareBazaar和Anyrun。

显示全部楼层 · 发表于 2021-5-17 21:05:32

本帖最后由秋日之殇于 2021-5-17 21:37 编辑

卡巴扫描杀10个，剩余的三个中卡巴双击杀第一个
事件: 检测到恶意对象
应用程序: ToolCreatedEventArgs
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\13
对象名称: kmsauto-net.exe
原因: 数据库
数据库发布日期: 今天，2021/5/17 17:55:00

显示全部楼层 · 发表于 2021-5-17 21:12:14

本帖最后由 anthonyqian 于 2021-5-17 22:03 编辑

诺顿

不含WS.Reputation.1 只有 6/13

算上信誉杀 9/13

双击：

blapdf.exe（Trojan.Emotet）

Loade1r.exe
（Data Protector拦截）

KMSauto-Net.exe
（SONAR.Heuristic.170）

sample20210517-01.xls
（SONAR.MSExcel!g2）

cloud.exe
（SONAR.SuspBeh!gen609）

af7a9ef1851b940e9ab36a2e9330a9bef8ca7871b96271e79079350446ff7286.exe
（SONAR.Heuristic.170）

leak.exe
（Miss）

显示全部楼层 · 发表于 2021-5-17 21:31:02

360：7X

显示全部楼层 · 发表于 2021-5-17 21:32:27

毒霸

扫描时间：[2021-05-17 21:32:09]
扫描用时：[00:00:11]
扫描类型：自定义查杀
扫描文件总数：52
扫描速度：4文件/秒
发现威胁：8个
清除威胁：8个
=============================================
[2021-05-17 21:32:29]
威胁：e:\浏览器下载\13\sample20210517-01.xls
类型：excel.gen.m
处理方式：修复
[2021-05-17 21:32:29]
威胁：e:\浏览器下载\13\af7a9ef1851b940e9ab36a2e9330a9bef8ca7871b96271e79079350446ff7286.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除
[2021-05-17 21:32:29]
威胁：e:\浏览器下载\13\po.exe
类型：win32.hack.undef.(kcloud)
处理方式：删除
[2021-05-17 21:32:29]
威胁：e:\浏览器下载\13\kqwsiusfvsjwcpravogqzczccqnuhlqyoo_signed_.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除
[2021-05-17 21:32:29]
威胁：e:\浏览器下载\13\loade1r.exe
类型：win32.troj.generic.2000909
处理方式：需要处理
[2021-05-17 21:32:29]
威胁：e:\浏览器下载\13\n0vktyxfuwjatvg.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除
[2021-05-17 21:32:29]
威胁：e:\浏览器下载\13\packing list and invoice pdf.exe
类型：win32.hack.undef.(kcloud)
处理方式：删除
[2021-05-17 21:32:29]
威胁：e:\浏览器下载\13\statement of account & payments.exe
类型：win32.hack.undef.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-5-17 21:42:38

火绒2

显示全部楼层 · 发表于 2021-5-17 21:43:16

智量杀12个

显示全部楼层 · 发表于 2021-5-17 22:02:50

本帖最后由正在缓冲于 2021-5-17 22:22 编辑

Avast
运行危

显示全部楼层 · 发表于 2021-5-17 22:07:50

Panda Dome

由于虚拟机未安装Panda Dome，因此无法运行

显示全部楼层 · 发表于 2021-5-17 22:11:32

AhnLab扫描8X

双击4X，共杀12X

[病毒样本] 13 小毒包

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源