Laplas Clipper 7X

hsks

https://cowtransfer.com/s/331a0e7dcd0249

biue

117054487

卡巴6/7 剩余一个反虚拟机
补充 opentip 恶意

aboringman

ESET：6

1. C:\Users\Killer\Desktop\7X(1)\1f1af99b052676c14372b320aa5cd94df29ab5ed535e5bda6205113b48aa608c.exe - Win32/Packed.VMProtect.BB 可疑应用程序 的变量 - 已通过删除清除 [1]
   
2. C:\Users\Killer\Desktop\7X(1)\76c42210daf390bd651faf64a4b0004a.exe - Win32/Kryptik.HSRI 特洛伊木马 的变量 - 已通过删除清除 [1]
   
3. C:\Users\Killer\Desktop\7X(1)\KHjAkQlzmZ.exe - Win32/Kryptik.HSRI 特洛伊木马 的变量 - 已通过删除清除 [1]
   
4. C:\Users\Killer\Desktop\7X(1)\autorun.exe - Win32/Packed.VMProtect.AGO 特洛伊木马 的变量 - 已通过删除清除 [1]
   
5. C:\Users\Killer\Desktop\7X(1)\lap.exe - Win32/Kryptik.HSRE 特洛伊木马 的变量 - 已通过删除清除 [1]
   
6. C:\Users\Killer\Desktop\7X(1)\x64.exe - Win32/Packed.VMProtect.AGR 特洛伊木马 的变量 - 已通过删除清除 [1]

复制代码

本来不想发结果的，但是还是有必要提一下ESET糟糕的清除能力。。。。。。（无法溯源，也没有办法彻底解决问题）

双击，等了一段时间后，衍生物触发网页防护和AMS（但无法被解决，会一直重复拦截下去），每次拦截是四组，网页防护三次，AMS一次。

1. http://c[[[lipper.guru/bot/regex?key=b5f27c37558531cf78bce8922773aaa833cdccae51258e138ceb788888acb88d：内部黑名单

复制代码

1. 2023/2/23 12:51:56
   
2. 
   
3. 高级内存扫描程序
   
4. 
   
5. 文件
   
6. 
   
7. 系统内存 > GxDvSBcXEn.exe(3876)
   
8. 
   
9. WinGo/ClipBanker.AG 特洛伊木马 的变量
   
10. 
    
11. 已包含被感染的文件
    
12. 
    
13. B0C36EB73F5A6F05EF4E8CF3F3DC9E2EB4EC9241

复制代码

Avast：6

1. C:\Users\Killer\Desktop\7X(1)\1f1af99b052676c14372b320aa5cd94df29ab5ed535e5bda6205113b48aa608c.exe [L] Win32:Malware-gen (0)
   
2. C:\Users\Killer\Desktop\7X(1)\76c42210daf390bd651faf64a4b0004a.exe [L] Win32:PWSX-gen [Trj] (0)
   
3. C:\Users\Killer\Desktop\7X(1)\autorun.exe [L] Win32:TrojanX-gen [Trj] (0)
   
4. C:\Users\Killer\Desktop\7X(1)\KHjAkQlzmZ.exe [L] Win32:PWSX-gen [Trj] (0)
   
5. C:\Users\Killer\Desktop\7X(1)\lap.exe [L] Win32:CrypterX-gen [Trj] (0)
   
6. C:\Users\Killer\Desktop\7X(1)\x64.exe [L] Win32:Evo-gen [Trj] (0)

复制代码

剩下那个双击

CC（氨醛）



之后衍生物触发反漏洞利用防护被击杀（这货比本体还要大，1.34G。。。。。。）

1. <ChestId>00000008</ChestId>
   
2.                 <FileTime>1677100030</FileTime>
   
3.                 <OrigFileName>GxDvSBcXEn.exe</OrigFileName>
   
4.                 <OrigFolder>C:\Users\Killer\AppData\Roaming\eWnswambfo</OrigFolder>
   
5.                 <Comment></Comment>
   
6.                 <Virus>Win32:APPE-SH</Virus>
   
7.                 <Category>Vir</Category>
   
8.                 <Restore>yes</Restore>
   
9.                 <TransferTime>1677128854</TransferTime>
   
10.                 <FileSize>1438335606</FileSize>
    
11.                 <Viruses></Viruses>

复制代码

莒县小哥

kuroandsan

BD 扫描3x

1. D:\Download\vir\7X(1).zip=>KHjAkQlzmZ.exe Gen:Variant.Jaik.118464 Deleted
   
2. D:\Download\vir\7X(1).zip=>lap.exe Trojan.GenericKDZ.97472 Deleted
   
3. D:\Download\vir\7X(1).zip=>autorun.exe Trojan.GenericKD.65375912 Deleted
   

复制代码

真小读者

咖啡6X

GreatMOLA

Bitdefender
扫描 5x

1. C:\Users\TEST\Desktop\7X(1)\x64.exe 是恶意软件 Trojan.GenericKD.65633926
   
2. C:\Users\TEST\Desktop\7X(1)\clip.exe 是恶意软件 Trojan.TrickOrTreat.Gen.1
   
3. C:\Users\TEST\Desktop\7X(1)\lap.exe 是恶意软件 Trojan.GenericKDZ.97472
   
4. C:\Users\TEST\Desktop\7X(1)\autorun.exe 是恶意软件 Trojan.GenericKD.65375912
   
5. C:\Users\TEST\Desktop\7X(1)\KHjAkQlzmZ.exe 是恶意软件 Gen:Variant.Jaik.118464

复制代码

双击

1. 进程路径: C:\Users\TEST\Desktop\7X(1)\76c42210daf390bd651faf64a4b0004a.exe. 威胁名称: ATC.SuspiciousBehavior.C22A93711C1C835C.

复制代码

剩下一个检测虚拟机

chjs

SEP kill 6个

hd90437

毒霸 6x

1. 威胁：C:\Users\Kav\Desktop\infected\76c42210daf390bd651faf64a4b0004a.exe
   
2. 类型：Win32.Troj.Undef.(kcloud)
   
3. 处理方式：删除
   
4. 
   
5. 威胁：C:\Users\Kav\Desktop\infected\autorun.exe
   
6. 类型：Win32.Troj.Generic_a.a.(kcloud)
   
7. 处理方式：删除
   
8. 
   
9. 威胁：C:\Users\Kav\Desktop\infected\clip.exe
   
10. 类型：Win32.Heur.MKBig.a
    
11. 处理方式：删除
    
12. 
    
13. 威胁：C:\Users\Kav\Desktop\infected\KHjAkQlzmZ.exe
    
14. 类型：Win32.Troj.Undef.(kcloud)
    
15. 处理方式：删除
    
16. 
    
17. 威胁：C:\Users\Kav\Desktop\infected\lap.exe
    
18. 类型：Win32.Troj.Undef.(kcloud)
    
19. 处理方式：删除
    
20. 
    
21. 威胁：C:\Users\Kav\Desktop\infected\x64.exe
    
22. 类型：Win32.Troj.Banker.(kcloud)
    
23. 处理方式：删除

复制代码

双击 恶意软件 "Behavior.HiddenInstallation" 来自于 "C:\Users\Kav\Desktop\infected\1f1af99b052676c14372b320aa5cd94df29ab5ed535e5bda6205113b48aa608c.exe" 已隔离。