测试样本包 22X (2022/2/1)

00006666

测试样本包  22X  (2022/2/1)

https://wss1.cn/f/7i4keo71yw0  密码:33255049

ICzcz

ESET：miss 1X（09.dll）Kill All

1. Dear ICzcz,
   
2. 
   
3. Thank you for your submission.
   
4. 
   
5. As we haven't found any unequivocally malicious functionality in the submitted file(s), they will not be detected as malware.
   
6. 
   
7. Our standpoint can be reconsidered if you provide us more information about the submitted file(s).
   
8. 
   
9. Regards,
   
10. 
    
11. ESET Malware Response Team

复制代码

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2022/2/1 15:26:03;文件系统实时防护;文件;22X\vir\18;Linux/Mirai.AVD 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;9A764987E04CD6EA857B468083D90A319B7928F3;2022/2/1 15:25:56
   
3. 2022/2/1 15:26:04;文件系统实时防护;文件;22X\vir\07;Linux/Mirai.AVD 特洛伊木马 的变量;已删除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;4F1C47F7C50338485AE2B0B2939AB28234247A9D;
   
4. 2022/2/1 15:26:06;文件系统实时防护;文件;22X\vir\02.exe;MSIL/GenKryptik.FQIZ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;70AFE965F908BC6835070CDB6888A4665C1C6828;2022/2/1 15:25:56
   
5. 2022/2/1 15:26:06;文件系统实时防护;文件;22X\vir\21;Linux/Mirai.AVD 特洛伊木马 的变量;已删除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;B7D65A906078FCD170F6B9CDA4D4969FE39E5568;
   
6. 2022/2/1 15:26:06;文件系统实时防护;文件;22X\vir\16;Linux/Mirai.AVD 特洛伊木马 的变量;已删除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;8EBABDE658D7A566A8718C3E7C24AF3D7EC66E4F;
   
7. 2022/2/1 15:26:06;文件系统实时防护;文件;22X\vir\06.exe;MSIL/Kryptik.AEEH 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;03B080499F0B6B6B0FB827319CE13B291A7CE1CA;2022/2/1 15:25:56
   
8. 2022/2/1 15:26:09;文件系统实时防护;文件;22X\vir\04.exe;MSIL/Kryptik.AEEH 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;7B9ED2280C26F5FF42815EC2A731A6D7CCCB42F1;2022/2/1 15:25:56
   
9. 2022/2/1 15:26:10;文件系统实时防护;文件;22X\vir\05.exe;MSIL/Kryptik.AEEH 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;82E50C0DB984F5A14AC7AC7D16F2FA6C75E8452D;2022/2/1 15:25:56
   
10. 2022/2/1 15:26:16;文件系统实时防护;文件;22X\vir\01.exe;Win32/Kryptik.HNZO 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;42000F694D04C5A6CC7805BA1821871584AC39E1;2022/2/1 15:25:56
    
11. 2022/2/1 15:26:16;文件系统实时防护;文件;22X\vir\08.exe;MSIL/GenKryptik.FQIZ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;0D1480E60E4C05B6460269AF9B4DAF20A09D6AC3;2022/2/1 15:25:56
    
12. 2022/2/1 15:26:19;文件系统实时防护;文件;22X\vir\03.exe;Win32/Kryptik.HOFE 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;154183FF427AB05223104838662EE6697EA44260;2022/2/1 15:25:56
    
13. 2022/2/1 15:26:20;文件系统实时防护;文件;22X\vir\15.exe;MSIL/Kryptik.AEEF 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;DAA7E723FC6160F6413EB556F4AD302B50A87163;2022/2/1 15:25:56
    
14. 2022/2/1 15:26:21;文件系统实时防护;文件;22X\vir\10.exe;MSIL/GenKryptik.FQIZ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;D3456BB729D07D2C1E2CA10AB1D35E0E06485B70;2022/2/1 15:25:56
    
15. 2022/2/1 15:26:21;文件系统实时防护;文件;22X\vir\11.exe;MSIL/Kryptik.AEEH 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;7626DF21D1AD616596E84C9CB62812C3AEC40BBF;
    
16. 2022/2/1 15:26:22;文件系统实时防护;文件;22X\vir\14.exe;MSIL/GenKryptik.FQIZ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;288A06550D9F364869347C5F094B1B46055E448E;2022/2/1 15:25:56
    
17. 2022/2/1 15:26:22;文件系统实时防护;文件;22X\vir\20.exe;Win32/Injector.ERAJ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;6705132058E10E233488B13CDC0E240EF87753C0;
    
18. 2022/2/1 15:26:25;文件系统实时防护;文件;22X\vir\19.exe;MSIL/GenKryptik.FQIY 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;17117F3469D3E9D1DC6A36C33AA43EEEE4D6E716;2022/2/1 15:25:56
    
19. 2022/2/1 15:26:25;文件系统实时防护;文件;22X\vir\17.exe;MSIL/Kryptik.AEEH 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;1D32FF5879F73CABF7368655FB1023CD7277E6FF;2022/2/1 15:25:56
    
20. 2022/2/1 15:26:26;文件系统实时防护;文件;22X\vir\12.exe;Win32/Packed.Asprotect.LK 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;7E396E770E2887ED41D862AEC56DAEB6382D67D0;2022/2/1 15:25:56
    
21. 2022/2/1 15:26:26;文件系统实时防护;文件;22X\vir\22.exe;Win64/Packed.Enigma.BV 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;BFAFF4A0E3A2EB32A027F96A47384E5D1606DF50;2022/2/1 15:25:56
    
22. 2022/2/1 15:26:26;文件系统实时防护;文件;22X\vir\13.exe;Win32/Packed.Asprotect.LK 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;37E23DD3516B7F28FA4BCE5BB49E6A774F577246;2022/2/1 15:25:56
    

复制代码

ANY.LNK

Microsoft Defender：解压+扫描清空

anthonyqian

Avast 剩余两个 07和09

aboringman

Norton：18



NPE：0

剩下的四个

1. 2        18        4fe8870dd85de4a8f67aa3ab4a6f342a        New Threat        Linux.Lightaidra
   
2. 218650
   
3. 3        07        9d474eb594ca9a885773716dc416a5e0        New Threat        Trojan.Mdropper
   
4. 218650
   
5. 4        16        5ec578b347da17c585ad0011b44d2b4c        New Threat        Trojan.Mdropper
   
6. 218650
   
7. 5        21        8b88c2a2f041b20a5026b58022c004f9        New Threat        Linux.Mirai
   
8. 218650
   

复制代码

东南大学

小红伞检出8x

1. 01.exe.aviradetected
   
2. 05.exe.aviradetected
   
3. 11.exe.aviradetected
   
4. 12.exe.aviradetected
   
5. 13.exe.aviradetected
   
6. 15.exe.aviradetected
   
7. 17.exe.aviradetected
   
8. 19.exe.aviradetected

复制代码

761773275

Sophos 17X（主防杀1个）剩余5个

Nocria

IKARUS - 20/22

1. [01.02.2022 22:26:41] On-demand scan started: "user_defined"
   
2. [01.02.2022 22:26:41] Found, 0.407s, SigName: "Trojan-Spy.Agent", SigId: 4344507, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\02.exe"
   
3. [01.02.2022 22:26:41] Found, 0.641s, SigName: "Trojan-Spy.Agent", SigId: 4348058, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\04.exe"
   
4. [01.02.2022 22:26:42] Found, 0.312s, SigName: "Trojan-Spy.Agent", SigId: 4348058, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\05.exe"
   
5. [01.02.2022 22:26:42] Found, 0.141s, SigName: "Trojan-Spy.Agent", SigId: 4348058, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\06.exe"
   
6. [01.02.2022 22:26:42] Found, 0.78s, SigName: "Trojan.Linux.Gafgyt", SigId: 3492228, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\07"
   
7. [01.02.2022 22:26:42] Found, 0.93s, SigName: "Trojan-Spy.Agent", SigId: 4344507, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\08.exe"
   
8. [01.02.2022 22:26:42] Found, 0.907s, SigName: "Trojan-Ransom.StopCrypt", SigId: 4341257, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\03.exe"
   
9. [01.02.2022 22:26:42] Found, 0.78s, SigName: "Trojan-Spy.Agent", SigId: 4344507, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\10.exe"
   
10. [01.02.2022 22:26:42] Found, 0.171s, SigName: "Trojan-Spy.Agent", SigId: 4348058, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\11.exe"
    
11. [01.02.2022 22:26:43] Found, 0.781s, SigName: "Trojan.Win32.ASProtect", SigId: 4276925, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\12.exe"
    
12. [01.02.2022 22:26:43] Found, 0.688s, SigName: "Trojan-Spy.Agent", SigId: 4344507, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\14.exe"
    
13. [01.02.2022 22:26:43] Found, 0.94s, SigName: "Trojan-Spy.Agent", SigId: 4348058, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\15.exe"
    
14. [01.02.2022 22:26:43] Found, 0.62s, SigName: "Trojan.Linux.Gafgyt", SigId: 3492228, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\16"
    
15. [01.02.2022 22:26:43] Found, 0.47s, SigName: "Trojan-Spy.Agent", SigId: 4348058, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\17.exe"
    
16. [01.02.2022 22:26:43] Found, 0.63s, SigName: "Trojan.Linux.Mirai", SigId: 3386366, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\18"
    
17. [01.02.2022 22:26:43] Found, 0.109s, SigName: "Trojan.Win32.Injector", SigId: 354588598, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\20.exe"
    
18. [01.02.2022 22:26:43] Found, 0.109s, SigName: "Trojan.Linux.Mirai", SigId: 3424863, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\21"
    
19. [01.02.2022 22:26:43] Found, 1.157s, SigName: "Trojan.Win32.ASProtect", SigId: 4276925, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\13.exe"
    
20. [01.02.2022 22:26:44] Found, 1.531s, SigName: "Trojan.Win64.Enigma", SigId: 4214745, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\22.exe"
    
21. [01.02.2022 22:26:45] Found, 4.281s, SigName: "Trojan.Win32", SigId: 4337408, Type: "VIRUS", File: "C:\Users\promi\Desktop\22X\vir\01.exe"
    
22. [01.02.2022 22:26:45] On-demand scan FINISHED: "user_defined"
    
23. [01.02.2022 22:26:45] ----------------------------------------------------
    
24. [01.02.2022 22:26:45] Directories scanned: 2
    
25. [01.02.2022 22:26:45] Files scanned: 22
    
26. [01.02.2022 22:26:45] Virus found: 20
    
27. [01.02.2022 22:26:45] ----------------------------------------------------

复制代码

846472713

• cylance 5x
• G DATA 10x
• 剩余 8x
  

东南大学

大蜘蛛扫描Kill 16x