EXE样本5X_382

显示全部楼层 · 发表于 2021-9-25 09:39:36

下载：EXE样本5X_382

质量：中

密码：infected

显示全部楼层 · 发表于 2021-9-25 09:45:49

本帖最后由 Nocria 于 2021-9-25 09:46 编辑

IKARUS - 2/5

[25.09.2021 09:46:21] On-demand scan started: "user_defined"
[25.09.2021 09:46:21] Found, 0.78s, SigName: "Trojan.Win32.Generic", SigId: 4171283, Type: "VIRUS", File: "C:\Users\promi\Desktop\_EXE样本5X_382\63ea7b76004832b5b5d0eb66d78a7f9e8d94dd5d5af35fe0198c6211df7e4580.exe"
[25.09.2021 09:46:21] Found, 0.78s, SigName: "Trojan.MSIL.Spy", SigId: 4210511, Type: "VIRUS", File: "C:\Users\promi\Desktop\_EXE样本5X_382\2ec512cdb96d4635525b40de9e6e1ab03f5f83b882a5cbb53176b213a30324d8.exe"
[25.09.2021 09:46:21] On-demand scan FINISHED: "user_defined"
[25.09.2021 09:46:21] ----------------------------------------------------
[25.09.2021 09:46:21] Directories scanned: 1
[25.09.2021 09:46:21] Files scanned: 5
[25.09.2021 09:46:21] Virus found: 2
[25.09.2021 09:46:21] ----------------------------------------------------

复制代码

显示全部楼层 · 发表于 2021-9-25 09:47:25

Avast 4x，启用上报大法

显示全部楼层 · 发表于 2021-9-25 09:49:06

MBAM kill all.

File: 5
MachineLearning/Anomalous.100%, D:\DOWNLOADS\_EXE样本5X_382\E3DEB883059A6EB55E73EBEFB56056BDD1A4650D888E946FEF131FD9D2494F84.EXE,

Malware.Heuristic.1003, D:\DOWNLOADS\_EXE样本5X_382\CB892B4B5EA77832886BE5BFE2BA04ADA67BCDFB7501C1832389CAA005EF31BD.EXE,

Malware.AI.4227419416, D:\DOWNLOADS\_EXE样本5X_382\9664BA24107E9D27FD93FAD729BC189A7C2139231543AA2431C179B45CF620AF.EXE,

Malware.Heuristic.1003, D:\DOWNLOADS\_EXE样本5X_382\2EC512CDB96D4635525B40DE9E6E1AB03F5F83B882A5CBB53176B213A30324D8.EXE,

Malware.Heuristic.1003, D:\DOWNLOADS\_EXE样本5X_382\63EA7B76004832B5B5D0EB66D78A7F9E8D94DD5D5AF35FE0198C6211DF7E4580.EXE,

显示全部楼层 · 发表于 2021-9-25 10:13:46

本帖最后由 846472713 于 2021-9-25 12:22 编辑

360杀毒扫描日志

病毒库版本：2021-09-22 10:59
扫描时间：2021-09-25 10:12:36
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：5
威胁总数：4
清除威胁数：4

扫描选项
----------------------
扫描系统异常项：否
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由360杀毒自动处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\mr.chen\Desktop\迅雷下载\样本\2ec512cdb96d4635525b40de9e6e1ab03f5f83b882a5cbb53176b213a30324d8.exe
C:\Users\mr.chen\Desktop\迅雷下载\样本\63ea7b76004832b5b5d0eb66d78a7f9e8d94dd5d5af35fe0198c6211df7e4580.exe
C:\Users\mr.chen\Desktop\迅雷下载\样本\9664ba24107e9d27fd93fad729bc189a7c2139231543aa2431c179b45cf620af.exe
C:\Users\mr.chen\Desktop\迅雷下载\样本\cb892b4b5ea77832886be5bfe2ba04ada67bcdfb7501c1832389caa005ef31bd.exe
C:\Users\mr.chen\Desktop\迅雷下载\样本\e3deb883059a6eb55e73ebefb56056bdd1a4650d888e946fef131fd9d2494f84.exe

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\mr.chen\Desktop\迅雷下载\样本\2ec512cdb96d4635525b40de9e6e1ab03f5f83b882a5cbb53176b213a30324d8.exe       感染型病毒(Win32/Trojan.Generic.HxMBLIQA)       已删除
C:\Users\mr.chen\Desktop\迅雷下载\样本\63ea7b76004832b5b5d0eb66d78a7f9e8d94dd5d5af35fe0198c6211df7e4580.exe       木马(Win32/TrojanPSW.Generic.HxMBLIQA)       已删除
C:\Users\mr.chen\Desktop\迅雷下载\样本\9664ba24107e9d27fd93fad729bc189a7c2139231543aa2431c179b45cf620af.exe       感染型病毒(Win32/Heur.Generic.HwMAK5sA)       已删除
C:\Users\mr.chen\Desktop\迅雷下载\样本\cb892b4b5ea77832886be5bfe2ba04ada67bcdfb7501c1832389caa005ef31bd.exe       木马(Win32/Trojan.Chapak.HxIBLIQA)       已删除

----------------------cylance 补杀
c:\users\mr.chen\desktop\迅雷下载\样本\e3deb883059a6eb55e73ebefb56056bdd1a4650d888e946fef131fd9d2494f84.exe

显示全部楼层 · 发表于 2021-9-25 10:27:44

eset剩余1个

显示全部楼层 · 发表于 2021-9-25 10:59:09

咖啡个人版 LiveSafe 扫描全杀

显示全部楼层 · 发表于 2021-9-25 11:03:39

360：All

2021-09-25 11:02:59 恶意软件(QVM18.1.D33F.Malware.Gen) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 C:\Users\abori\Desktop\test\cb892b4b5ea77832886be5bfe2ba04ada67bcdfb7501c1832389caa005ef31bd.exe
2021-09-25 11:02:59 感染型病毒(Win32/Heur.Generic.HwMAK5sA)MD5:efbdabf385c389aa1a08777fd1bc71d8已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\abori\desktop\test\9664ba24107e9d27fd93fad729bc189a7c2139231543aa2431c179b45cf620af.exe
2021-09-25 11:02:59 感染型病毒(Win32/TrojanSpy.AgentTesla.HgIASc8A)MD5:102ff3b2d52a13cb87b1e1a959ffe671已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\abori\desktop\test\e3deb883059a6eb55e73ebefb56056bdd1a4650d888e946fef131fd9d2494f84.exe
2021-09-25 11:02:59 恶意软件(QVM19.1.981F.Malware.Gen) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 C:\Users\abori\Desktop\test\63ea7b76004832b5b5d0eb66d78a7f9e8d94dd5d5af35fe0198c6211df7e4580.exe
2021-09-25 11:02:59 感染型病毒(Win32/Trojan.Generic.HxMBLIQA) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\abori\desktop\test\2ec512cdb96d4635525b40de9e6e1ab03f5f83b882a5cbb53176b213a30324d8.exe

复制代码

显示全部楼层 · 发表于 2021-9-25 11:31:07

卡巴斯基kill all

显示全部楼层 · 发表于 2021-9-25 11:41:44

本帖最后由 command360 于 2021-9-25 11:45 编辑

avira kill all

[病毒样本] EXE样本5X_382

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源