病毒样本测试包 20230207

aphtc

eset kill 39

761773275

SOPHOS 剩余71个

kuroandsan

EMSI 扫描25x

1. C:\Users\ADog\Desktop\infected2023020702\test\1\衍生物扫描测试\0\svchost.txt         发现风险： Generic.Andromeda.2C1CDC63 (B) [krnl.xmd]
   
2. C:\Users\ADog\Desktop\infected2023020702\test\1\衍生物扫描测试\2\svchost.txt         发现风险： Generic.Andromeda.2C1CDC63 (B) [krnl.xmd]
   
3. C:\Users\ADog\Desktop\infected2023020702\test\1\衍生物扫描测试\3\svchost.txt         发现风险： Generic.Andromeda.2C1CDC63 (B) [krnl.xmd]
   
4. C:\Users\ADog\Desktop\infected2023020702\test\1\衍生物扫描测试\4\svchost.txt         发现风险： Generic.Andromeda.2C1CDC63 (B) [krnl.xmd]
   
5. C:\Users\ADog\Desktop\infected2023020702\test\1\衍生物扫描测试\8z.exe         发现风险： Trojan.GenericKD.64223719 (B) [krnl.xmd]
   
6. C:\Users\ADog\Desktop\infected2023020702\test\1\衍生物扫描测试\e\svchost.txt         发现风险： Generic.Andromeda.2C1CDC63 (B) [krnl.xmd]
   
7. C:\Users\ADog\Desktop\infected2023020702\test\1\衍生物扫描测试\h\svchost.txt         发现风险： Generic.Andromeda.2C1CDC63 (B) [krnl.xmd]
   
8. C:\Users\ADog\Desktop\infected2023020702\test\1\衍生物扫描测试\l\svchost.txt         发现风险： Generic.Andromeda.2C1CDC63 (B) [krnl.xmd]
   
9. C:\Users\ADog\Desktop\infected2023020702\test\1\衍生物扫描测试\n\svchost.txt         发现风险： Generic.Andromeda.2C1CDC63 (B) [krnl.xmd]
   
10. C:\Users\ADog\Desktop\infected2023020702\test\1\衍生物扫描测试\r\svchost.txt         发现风险： Generic.Andromeda.2C1CDC63 (B) [krnl.xmd]
    
11. C:\Users\ADog\Desktop\infected2023020702\test\2\可双击\接码价格表.exe         发现风险： Gen:Variant.Babar.147113 (B) [krnl.xmd]
    
12. C:\Users\ADog\Desktop\infected2023020702\test\4\139邮箱使用问题.exe         发现风险： Trojan.GenericKDS.61007909 (B) [krnl.xmd]
    
13. C:\Users\ADog\Desktop\infected2023020702\test\2\衍生物扫描测试\RDSv38.dll         发现风险： Gen:Trojan.Heur.0y9@y8doSTkb (B) [krnl.xmd]
    
14. C:\Users\ADog\Desktop\infected2023020702\test\4\2af0582b5728566f0ef7243ea7118a1d7b9050c23c4fb7022d3350e92583630e.exe         发现风险： DeepScan:Generic.Beacon.Marte.B.441D8C53 (B) [krnl.xmd]
    
15. C:\Users\ADog\Desktop\infected2023020702\test\4\oC2.exe -> sexwithu         发现风险： Generic.ShellCode.Donut.Marte.2.E60B0ADF (B) [krnl.xmd]
    
16. C:\Users\ADog\Desktop\infected2023020702\test\4\main.exe         发现风险： DeepScan:Generic.ShellCode.Marte.2.9846AA9F (B) [krnl.xmd]
    
17. C:\Users\ADog\Desktop\infected2023020702\test\4\qqmusicexternal.exe         发现风险： Gen:Variant.Tedy.250382 (B) [krnl.xmd]
    
18. C:\Users\ADog\Desktop\infected2023020702\test\4\xbservice.exelogs.exe         发现风险： Gen:Variant.Tedy.238453 (B) [krnl.xmd]
    
19. C:\Users\ADog\Desktop\infected2023020702\test\7\3eb0a5.msi -> (Embedded EXE)         发现风险： Trojan.GenericKD.65385660 (B) [krnl.xmd]
    
20. C:\Users\ADog\Desktop\infected2023020702\test\7\MS_Update_Center_Security.KB20199341.msi -> (Embedded EXE)         发现风险： Trojan.GenericKD.65380745 (B) [krnl.xmd]
    
21. C:\Users\ADog\Desktop\infected2023020702\test\7\MS_Update_Center_Security.KB73287645.msi -> (Embedded EXE)         发现风险： Trojan.Agent.GCSH (B) [krnl.xmd]
    
22. C:\Users\ADog\Desktop\infected2023020702\test\6\program.exe         发现风险： Trojan.Ransom.PHU (B) [krnl.xmd]
    
23. C:\Users\ADog\Desktop\infected2023020702\test\8\17e3ffc11e33ec919975f0e6275e2bdfc895ab89eed277572fc74738757d1b88.exe         发现风险： Trojan.Emotet (A) [305267]
    
24. C:\Users\ADog\Desktop\infected2023020702\test\8\hngfruf.exe         发现风险： Trojan.GenericKDZ.96036 (B) [krnl.xmd]
    
25. C:\Users\ADog\Desktop\infected2023020702\test\9\1.s         发现风险： Trojan.Linux.Downloader.AJ (B) [krnl.xmd]

复制代码

117054487

编辑 网卡了

117054487

avast双击后算衍生物余2

秋日之殇

117054487 发表于 2023-2-7 19:58
avast双击后算衍生物余2

排除白文件了之后的？应该是不算衍生物之后的吧？

117054487

秋日之殇 发表于 2023-2-7 20:00
排除白文件了之后的？应该是不算衍生物之后的吧？

一共是这些  补充隔离区

chjs

闹顿隔离了这几个文件，1、2、3、4、5文件夹都有东西留下。

chjs

闹顿隔离了这几个文件，1、2、3、4、5文件夹都有东西留下。双击后多出来识别出来一部分，googleupdate.exe运行后需要重启删除，允许联网后下载了两个文件。点击运行有两个没反应。

PianoA

金山毒霸kill 18x