386X

hsks

From MB Triage
https://cowtransfer.com/s/1a9275cc77e042
剔除了一些无效样本
360断网




38d02c00c196d18a117b28c87785403d.bin
5108ccc2a75659f3615cea302eefcb3a.bin
7e94be44c44a7bce7a89700625d005f7.bin请自行剔除

123456aaaafsdeg

奇安信：
348x

dght432

360：卫士加杀毒359

莒县小哥

UNknownOoo

火绒
扫描：265x

智量
扫描：240x

AEht

卡巴占位扫描剩余35x




双击测试剩余6x，其中3个有反虚拟机，未能成功运行，另外3个没有报错也没有报毒。

biue

对对对对

F-S解压后剩余57x，扫描扫出了14x(通知栏被炸了。。。)
扫描报告 - fs protection
2023年1月17日 10:17:22 - 10:17:27 (UTC+08:00)
计算机名称： LAPTOP-PCM5IPNM

扫描类型： 病毒扫描

目标：
D:\360MoveData\Users\啊哈\Desktop\2023-01-16
结果
找到的有害项目：14
已扫描项目：459
未扫描项目：3
有害项目：
TR/Agent.0202f7
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\0202f7b45fc04e6271c7abc863560b9581ab0d467ff3ff28f6ae0a94aae488d8.exe - 已隔离
Trojan:Java/StrRAT.B
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\1b48bc7f65dd19670aee189657f5f959aadc5807473d2759cf085e88d6821d89.jar - 已隔离
Exploit.EXP/JAVA.Banload.VPBB.Gen
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\1b48bc7f65dd19670aee189657f5f959aadc5807473d2759cf085e88d6821d89.jar\[10] carLambo/ndgdfhfh.class - 已跳过
Exploit.EXP/JAVA.Banload.VPCF.Gen
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\1b48bc7f65dd19670aee189657f5f959aadc5807473d2759cf085e88d6821d89.jar\[15] carLambo/FirstRun.class - 已跳过
Exploit.EXP/JAVA.Banload.VPDL.Gen
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\1b48bc7f65dd19670aee189657f5f959aadc5807473d2759cf085e88d6821d89.jar\[29] carLambo/fdghdmh.class - 已跳过
Exploit.EXP/JAVA.Banload.VPT.Gen
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\1b48bc7f65dd19670aee189657f5f959aadc5807473d2759cf085e88d6821d89.jar\[41] carLambo/dhgfgh.class - 已跳过
Exploit.EXP/JAVA.Banload.VPDK.Gen
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\1b48bc7f65dd19670aee189657f5f959aadc5807473d2759cf085e88d6821d89.jar\[62] carLambo/bmcvbmd.class - 已跳过
Exploit.EXP/JAVA.Banload.VPB.Gen
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\1b48bc7f65dd19670aee189657f5f959aadc5807473d2759cf085e88d6821d89.jar\[7] carLambo/bncbndfhd.class - 已跳过
Trojan.TR/Dropper.Gen
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\2eff49471863d1d27df102dd4712c67687e76a309de89314e9cbfbb3a69aedbb.exe\[1] SoftSetup0.0.7.exe - 已跳过
TR/Agent.39e887
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\39e887576464530e328fcbcd9bb0ff5631b86ac082f76773440252990b952ef2.exe - 已隔离
Trojan.TR/Dropper.Gen
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\4ab9c9510b651d4447029c9ec3d4e3a6d149711e850eeb604e0f5cda16b58017.exe\[1] softwareappsetup7.8.1.exe - 已跳过
Trojan:W32/GenInflated.B
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\8065635b76e0e679114a02fb9fe4948712cbfaaa50a35530f6f74d849f683d5f.exe\[1] setupsoftwarefile_v7.7.exe - 已跳过
Heuristic.HEUR/AGEN.1222096
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\f816ea850eca0a23b99541054eddc2ac01971bb502dcf1231dc02ed58282365f.exe\[2] NanWin.exe - 已跳过
Heuristic.HEUR/AGEN.1222096
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\f816ea850eca0a23b99541054eddc2ac01971bb502dcf1231dc02ed58282365f.exe\[3] ParaWin.exe - 已跳过
未扫描项目：
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\38d02c00c196d18a117b28c87785403d.bin [密码保护存档]
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\5108ccc2a75659f3615cea302eefcb3a.bin [密码保护存档]
D:\360MoveData\Users\啊哈\Desktop\2023-01-16\7e94be44c44a7bce7a89700625d005f7.bin [密码保护存档]
注意，未扫描的文件不一定是恶意文件。例如，扫描程序不一定总是能够访问某些文件：

操作系统保护某些文件。这些文件不可扫描。
文件属于其他用户，您无权读取该文件。若要扫描这些文件，则可利用管理员身份登录并重试。
扫描时另一个应用程序正在使用文件。若要扫描这些文件，则可关闭所有应用程序并重试。
版本信息
扫描引擎：
F-Secure Capricorn: 18.0.921 (2023-01-14)
F-Secure Hydra: 6.0.562 (2023-01-13)
F-Secure Lynx: 2.6.4
F-Secure Online: 18.10.1237
F-Secure USS: 6.0.208 (2020-04-14)
F-Secure Virgo: 1.3.48 (2023-01-16)
F-Secure Virgo Detection: 18.10.1237

1094947421

火绒264X

hsks

对对对对 发表于 2023-1-17 10:18
F-S解压后剩余57x，扫描扫出了14x(通知栏被炸了。。。)
扫描报告 - fs protection
2023年1月17日 10:17:2 ...

草，我寻思为什么有密码保护的文件，一看是加密码的压缩包