[病毒样本] 5x

显示全部楼层 · 发表于 2023-1-21 22:24:23

https://pan.huang1111.cn/s/lyOZTL
新年快乐

显示全部楼层 · 发表于 2023-1-21 22:27:10

显示全部楼层 · 发表于 2023-1-21 22:30:39

本帖最后由 dght432 于 2023-1-21 22:36 编辑

同乐，360扫描4个，双击：

显示全部楼层 · 发表于 2023-1-21 22:36:51

360

显示全部楼层 · 发表于 2023-1-21 22:37:36

本帖最后由 aboringman 于 2023-1-22 00:06 编辑

ESET：5

日志
D:\测试专用\2023-01-21-13\095e7fb70086cee055aada1759f1444bbab7ac59c2795dae919ec918eabb60ed.exe > INNO > {app}\finalrecovery.exe - 错误 - 文件受密码保护
D:\测试专用\2023-01-21-13\095e7fb70086cee055aada1759f1444bbab7ac59c2795dae919ec918eabb60ed.exe > INNO > {app}\finalrecovery.chm - 错误 - 文件受密码保护
D:\测试专用\2023-01-21-13\095e7fb70086cee055aada1759f1444bbab7ac59c2795dae919ec918eabb60ed.exe > INNO > {app}\Readme.txt - 错误 - 文件受密码保护
D:\测试专用\2023-01-21-13\095e7fb70086cee055aada1759f1444bbab7ac59c2795dae919ec918eabb60ed.exe > INNO > {app}\Preview.exe - 错误 - 文件受密码保护
D:\测试专用\2023-01-21-13\095e7fb70086cee055aada1759f1444bbab7ac59c2795dae919ec918eabb60ed.exe > INNO > {app}\data\Config.xml - 错误 - 文件受密码保护
D:\测试专用\2023-01-21-13\095e7fb70086cee055aada1759f1444bbab7ac59c2795dae919ec918eabb60ed.exe > INNO - Win32/TrojanDropper.Agent.SLC 特洛伊木马的变量 - 已通过删除清除 [1]
D:\测试专用\2023-01-21-13\a25e359bb1302c20c466f317e0c210c4ce85f3b1ad8a252cb3d899d0138b6a06.exe > INNO > {app}\finalrecovery.exe - 错误 - 文件受密码保护
D:\测试专用\2023-01-21-13\a25e359bb1302c20c466f317e0c210c4ce85f3b1ad8a252cb3d899d0138b6a06.exe > INNO > {app}\finalrecovery.chm - 错误 - 文件受密码保护
D:\测试专用\2023-01-21-13\a25e359bb1302c20c466f317e0c210c4ce85f3b1ad8a252cb3d899d0138b6a06.exe > INNO > {app}\Readme.txt - 错误 - 文件受密码保护
D:\测试专用\2023-01-21-13\a25e359bb1302c20c466f317e0c210c4ce85f3b1ad8a252cb3d899d0138b6a06.exe > INNO > {app}\Preview.exe - 错误 - 文件受密码保护
D:\测试专用\2023-01-21-13\a25e359bb1302c20c466f317e0c210c4ce85f3b1ad8a252cb3d899d0138b6a06.exe > INNO > {app}\data\Config.xml - 错误 - 文件受密码保护
D:\测试专用\2023-01-21-13\a25e359bb1302c20c466f317e0c210c4ce85f3b1ad8a252cb3d899d0138b6a06.exe > INNO - Win32/TrojanDropper.Agent.SLC 特洛伊木马的变量 - 已通过删除清除 [1]
D:\测试专用\2023-01-21-13\aa23f3ce649106df4356cb9f5362e838d1ce1130c851956b42109a89f47ab913.exe - Win32/GenKryptik.GFBT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\测试专用\2023-01-21-13\b05ad01f66726b8da74b8321573ee837d101e5140d1ad6f6b5f043bc06a075b3.exe - Win32/GenKryptik.GFBT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\测试专用\2023-01-21-13\d55213500b2d69f58e5399fb367448e67d0e9ea3fd2c5e8b295f7e1529623cea.exe - Win32/GenKryptik.GFBT 特洛伊木马的变量 - 已通过删除清除 [1]

复制代码

C:\Users\123\Desktop\2023-01-21-13\095e7fb70086cee055aada1759f1444bbab7ac59c2795dae919ec918eabb60ed.exe|>{embedded}\Code.bin [L] Other:Malware-gen [Trj] (0)
C:\Users\123\Desktop\2023-01-21-13\095e7fb70086cee055aada1759f1444bbab7ac59c2795dae919ec918eabb60ed.exe [L] FileRepMalware [Adw] (0)
C:\Users\123\Desktop\2023-01-21-13\a25e359bb1302c20c466f317e0c210c4ce85f3b1ad8a252cb3d899d0138b6a06.exe|>{embedded}\Code.bin [L] Other:Malware-gen [Trj] (0)
C:\Users\123\Desktop\2023-01-21-13\a25e359bb1302c20c466f317e0c210c4ce85f3b1ad8a252cb3d899d0138b6a06.exe [L] FileRepMalware [Adw] (0)
C:\Users\123\Desktop\2023-01-21-13\aa23f3ce649106df4356cb9f5362e838d1ce1130c851956b42109a89f47ab913.exe [L] Win32:BotX-gen [Trj] (0)
C:\Users\123\Desktop\2023-01-21-13\b05ad01f66726b8da74b8321573ee837d101e5140d1ad6f6b5f043bc06a075b3.exe [L] Win32:BotX-gen [Trj] (0)
C:\Users\123\Desktop\2023-01-21-13\d55213500b2d69f58e5399fb367448e67d0e9ea3fd2c5e8b295f7e1529623cea.exe [L] Win32:BotX-gen [Trj] (0)

复制代码

显示全部楼层 · 发表于 2023-1-21 23:33:15

卡巴3xUDS 2xPDM

显示全部楼层 · 发表于 2023-1-22 06:23:09

MD kill all（甚至出现了一个文件报云检测同时又报本地标准检测）

显示全部楼层 · 发表于 2023-1-22 13:06:38

McAfee kill all

显示全部楼层 · 发表于 2023-1-22 13:09:09

WD清空。

显示全部楼层 · 发表于 2023-3-13 09:49:26

TQ 情空

[病毒样本] 5x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源