18X

hsks

https://cowtransfer.com/s/4661d6a6547743

dght432

360扫描11个。双击剩余4个，其中第一个阻止所有操作，第二第三个杀衍生物，第四个搞不懂是什么没继续执行了：

biue

秋日之殇

卡巴扫描加执行剩余6个，其中第一个和第四个卡巴拦截恶意外联，第六个是官方的rufus，剩余的3个卡巴没有反应，已提交给卡巴了。

aboringman

Avast：12

1. C:\Users\123\Desktop\18X\0x0007000000022e61-149.dat [L] Win32:TrojanX-gen [Trj] (0)
   
2. C:\Users\123\Desktop\18X\appsetup_v11.9.exe [L] Win32:PWSX-gen [Trj] (0)
   
3. C:\Users\123\Desktop\18X\battle_net.exe [L] Win32:Evo-gen [Trj] (0)
   
4. C:\Users\123\Desktop\18X\blender-3.4.1-windows-x64 (2).exe [L] Win32:Malware-gen (0)
   
5. C:\Users\123\Desktop\18X\d25cffb2218f3a928e86fa11cfc0934da096abdeaf2fbaa53eb3313ecdd89ee2 [L] Win32:CrypterX-gen [Trj] (0)
   
6. C:\Users\123\Desktop\18X\install_windows.exe [L] Win32:Evo-gen [Trj] (0)
   
7. C:\Users\123\Desktop\18X\ProgramSetup_v12.4.0.exe [L] Win32:PWSX-gen [Trj] (0)
   
8. C:\Users\123\Desktop\18X\Rufus_setup.exe [L] Win64:Evo-gen [Trj] (0)
   
9. C:\Users\123\Desktop\18X\Setup (2).exe [L] Win32:PWSX-gen [Trj] (0)
   
10. C:\Users\123\Desktop\18X\Setup_1.exe [L] Win64:Malware-gen (0)
    
11. C:\Users\123\Desktop\18X\Software.exe [L] Win32:TrojanX-gen [Trj] (0)
    
12. C:\Users\123\Desktop\18X\VSCodeUserSetup-x64-1.74.3.exe|>happyaccov.exe [L] Win32:RATX-gen [Trj] (0)
    
13. C:\Users\123\Desktop\18X\VSCodeUserSetup-x64-1.74.3.exe [L] Win64:Malware-gen (0)

复制代码

ESET：14

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2023/1/21 16:07:36;文件系统实时防护;文件;D:\测试专用\18X\5ecffed4d2c1e2535b69ea9ed0216606203f712e3e8ef9a3af2ca0b5762ea648_32bit_c_packed_vmprotect;Win32/Packed.VMProtect.AES 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;A5BB3C851CBF05C88357074EA66E272F839D0537;2023/1/21 11:06:09
   
3. 2023/1/21 16:07:36;文件系统实时防护;文件;D:\测试专用\18X\Rufus_setup.exe;WinGo/Agent.JS 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;1A6316C0FE7D52EFB9812B44214A488F904F2BA8;2023/1/21 11:06:18
   
4. 2023/1/21 16:07:36;文件系统实时防护;文件;D:\测试专用\18X\0x0007000000022e61-149.dat;MSIL/TrojanDownloader.Agent.OKZ 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;183A21881CE1618F77862DFF05240D19D604BBDC;2023/1/21 10:49:19
   
5. 2023/1/21 16:07:36;文件系统实时防护;文件;D:\测试专用\18X\ProgramSetup_v12.4.0.exe;MSIL/Kryptik.AHUX 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;39432FC7D6F237CE84305E3157AC1C08E70B947D;2023/1/21 11:05:59
   
6. 2023/1/21 16:07:52;文件系统实时防护;文件;D:\测试专用\18X\Setup.exe;Generik.FSKEPLR 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;9709AA041909B324F6388671E7E445A5EB351FA8;2023/1/21 11:06:06
   
7. 2023/1/21 16:07:54;文件系统实时防护;文件;D:\测试专用\18X\Setup_1.exe;Win64/Packed.Themida.L 可疑应用程序 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;F256733870357AAA364BB0A4236714E95A97DFDE;2023/1/18 20:38:15
   
8. 2023/1/21 16:07:58;文件系统实时防护;文件;D:\测试专用\18X\Setup (2).exe;MSIL/GenKryptik.GEZV 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;38880E0E2150CBD3C8D1CD59BB4779D34F385A50;2023/1/19 18:42:07
   
9. 2023/1/21 16:08:03;文件系统实时防护;文件;D:\测试专用\18X\Software.exe;MSIL/Kryptik.AHUM 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;6016BECC9E45CE55035BD3D10AC7B48F4744C68C;2023/1/21 11:08:37
   
10. 2023/1/21 16:08:06;文件系统实时防护;文件;D:\测试专用\18X\Setup_Win_20-01-2023_17-04-27.exe;Win32/GenCBL.DKG 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;A3C90FC26D42D2045D6F17D16349B0C484BD7173;2023/1/21 11:09:42
    
11. 2023/1/21 16:08:07;文件系统实时防护;文件;D:\测试专用\18X\d25cffb2218f3a928e86fa11cfc0934da096abdeaf2fbaa53eb3313ecdd89ee2;Win32/GenKryptik.GFAS 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;CAD0E1F5EE6DDC8B4E0E785D034BCB793D03AC8A;2023/1/21 11:06:54
    
12. 2023/1/21 16:08:10;文件系统实时防护;文件;D:\测试专用\18X\battle_net.exe;WinGo/Agent.JS 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;DF743097F6BE2AB02BB1C3E162F29C70D6B1D1D8;2023/1/21 11:06:17
    
13. 2023/1/21 16:08:24;文件系统实时防护;文件;D:\测试专用\18X\install_windows.exe;WinGo/Agent.JS 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;C660AF70E77C6B4E1F1024C1E5FB8F240EDB52C4;2023/1/21 11:06:16
    
14. 2023/1/21 16:08:25;文件系统实时防护;文件;D:\测试专用\18X\appsetup_v11.9.exe;MSIL/Kryptik.AHUX 特洛伊木马 的变量;已通过删除清除;DESKTOP-LPC3K7D\abori;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (E4F46F75237B82EE50AD592E58356FC85DAE72CB).;DB5DCF08296BD0DDD17CFE234BC495CC87AC8E2D;2023/1/20 21:10:16
    
15. D:\测试专用\18X\VSCodeUserSetup-x64-1.74.3.exe > CAB > happyaccov.exe - MSIL/TrojanDownloader.Agent.OOE 特洛伊木马 的变量 - 已删除

复制代码

Avast（断网）

117054487

卡巴剩余6x 剩下的就先不双击了

117054487

aboringman 发表于 2023-1-21 12:58
Avast：12

双击杀了一个 分析杀了俩 idp杀了一个 剩下的miss 一个过分析


补充 过了10多分钟idp又杀了一个 那就剩一个了

aboringman

117054487 发表于 2023-1-21 13:12
双击杀了一个 分析杀了俩 idp杀了一个 剩下的miss 一个过分析

我知道，只是没有放结果，你截图里面剩下的两个Avast都是没有反应的（我测的时候）

117054487

aboringman 发表于 2023-1-21 13:14
我知道，只是没有放结果，你截图里面剩下的两个Avast都是没有反应的

idp了一个 就是时间有点久

aboringman

117054487 发表于 2023-1-21 13:14
idp了一个 就是时间有点久

感谢告知！因为时间有点紧，14那个我没等多久就直接掐了虚拟机。。。。。。