样本 21x

hipoxiaxxx

https://pan.huang1111.cn/s/N9bLu1

沧桑浪子

360杀毒一扫
360杀毒扫描日志

病毒库版本：2022-07-08 18:29
扫描时间：2022-07-11 17:35:39
扫描用时：00:00:15
扫描类型：右键扫描
扫描文件总数：21
项目总数：10
清除项目数：10

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
D:\360SANDBOX\SHADOW\360\smp


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\360SANDBOX\SHADOW\360\smp\JxRQX.exe        G_Trojan.Generic.003e8d86        已删除
D:\360SANDBOX\SHADOW\360\smp\sSEDt.exe        G_Trojan.Generic.003e8d86        已删除
D:\360SANDBOX\SHADOW\360\smp\unik.exe        HEUR/QVM10.2.880E.Malware.Gen        已删除
D:\360SANDBOX\SHADOW\360\smp\v).exe        HEUR/QVM03.0.880E.Malware.Gen        已删除
D:\360SANDBOX\SHADOW\360\smp\ZzYaQ.exe        HEUR/QVM03.0.880E.Malware.Gen        已删除
D:\360SANDBOX\SHADOW\360\smp\BcJRF.exe        HEUR/QVM03.0.880E.Malware.Gen        已删除
D:\360SANDBOX\SHADOW\360\smp\fw4.exe        HEUR/QVM20.1.880E.Malware.Gen        已删除
D:\360SANDBOX\SHADOW\360\smp\cFRPD.exe        HEUR/QVM03.0.880E.Malware.Gen        已删除
D:\360SANDBOX\SHADOW\360\smp\oFNTE.exe        HEUR/QVM03.0.880E.Malware.Gen        已删除
D:\360SANDBOX\SHADOW\360\smp\SoCJQ.exe        HEUR/QVM20.1.880E.Malware.Gen        已删除



可疑文件上传结果
----------------------
d:\360sandbox\shadow\360\smp\bcjrf.exe        上传成功
d:\360sandbox\shadow\360\smp\cfrpd.exe        上传成功
d:\360sandbox\shadow\360\smp\fw4.exe        上传成功
d:\360sandbox\shadow\360\smp\ofnte.exe        上传成功
d:\360sandbox\shadow\360\smp\socjq.exe        上传成功
d:\360sandbox\shadow\360\smp\ucsvc_zhvqblqo.dll        上传成功
d:\360sandbox\shadow\360\smp\unik.exe        上传成功
d:\360sandbox\shadow\360\smp\v).exe        上传成功
d:\360sandbox\shadow\360\smp\zzyaq.exe        上传成功

------------------------
360杀毒二扫
360杀毒扫描日志

病毒库版本：2022-07-08 18:29
扫描时间：2022-07-11 17:37:25
扫描用时：00:00:06
扫描类型：右键扫描
扫描文件总数：11
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
D:\360SANDBOX\SHADOW\360\smp


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\360SANDBOX\SHADOW\360\smp\ucsvc_Zhvqblqo.dll        感染型病毒(Win32/Trojan.Inject.HgkASvAA)        已删除



可疑文件上传结果
----------------------
d:\360sandbox\shadow\360\smp\8ci.dll        上传成功
d:\360sandbox\shadow\360\smp\vbc.exe        上传成功
----------------------------------------------------
剩余的 360闪电云鉴定器 过一遍之后三扫
360杀毒扫描日志

病毒库版本：2022-07-08 18:29
扫描时间：2022-07-11 18:08:21
扫描用时：00:00:13
扫描类型：右键扫描
扫描文件总数：10
项目总数：4
清除项目数：4

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
D:\360SANDBOX\SHADOW\360\smp


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\360SANDBOX\SHADOW\360\smp\3EvoOkR0d7oUj.dll        Win64/Trojan.Generic.HggASvAA        已删除
D:\360SANDBOX\SHADOW\360\smp\pd6Dp0a3Pv.dll        Win64/TrojanPSW.Generic.HggASvAA        已删除
D:\360SANDBOX\SHADOW\360\smp\NNQ4civUTCzU8JX.dll        Win64/Trojan.Kryptik.HggASvAA        已删除
D:\360SANDBOX\SHADOW\360\smp\5y8CpeIAprAeKA5J.dll        Win64/Trojan.Kryptik.HggASvAA        已删除

Shake2333

eset剩余4X，剩余的已上报
这回复也太潦草了，检测名称都不给。

Dear Wu Simon,

Thank you for your submission.

The detection for this threat will beincluded in the next update of detection engine, expected version: 25572.

Regards,

ESET Malware Response Team

心醉咖啡

毒霸全本地

anthonyqian

ESET 剩余两个

Shake2333

anthonyqian 发表于 2022-7-11 18:15
ESET 剩余两个

这就是金钱的力量吗

anthonyqian

Shake2333 发表于 2022-7-11 18:16
这就是金钱的力量吗

奇怪 我这里OiM.exe没有触发PUA检测，我上报一下这个吧

Shake2333

anthonyqian 发表于 2022-7-11 18:20
奇怪 我这里OiM.exe没有触发PUA检测，我上报一下这个吧

我这个是预发布版本不太正常的15.2.11.0，易语言貌似会报

anthonyqian

Shake2333 发表于 2022-7-11 18:21
我这个是预发布版本不太正常的15.2.11.0，易语言貌似会报

可能不是这个原因。

ESET大陆版本应该是只排除了Flystudio.Packed.AA这一个检测吧

Shake2333

anthonyqian 发表于 2022-7-11 18:23
可能不是这个原因。

ESET大陆版本应该是只排除了Flystudio.Packed.AA这一个检测吧

看看模块有没有区别