Hancitor MalSpam

显示全部楼层 · 发表于 2017-8-23 00:33:09

UPS_Slip_623040.doc VT: https://www.virustotal.com/en/file/ab90ed6cb461f17ce1f901097a045aba7c984898a0425767f01454689698f2e9/analysis/
TrendMicro OfficeScan XG detected as W2KM_HANCITOR.YYSYN
gokes.exe VT: https://www.virustotal.com/en/file/879b244120400083f562ce530c87001b46de4fc96b38a6b12a5afea22ef6efef/analysis/
TrendMicro OfficeScan XG detected as TSPY_ZBOT.AUSRE

显示全部楼层 · 发表于 2017-8-23 00:43:03

火绒 Kill

显示全部楼层 · 发表于 2017-8-23 01:23:39

显示全部楼层 · 发表于 2017-8-23 04:19:30

显示全部楼层 · 发表于 2017-8-23 06:46:40

Avira kill

显示全部楼层 · 发表于 2017-8-23 09:06:46

卡巴

显示全部楼层 · 发表于 2017-8-23 09:20:32

[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-23 09:19:04
扫描用时：00:00:15
扫描项目总数：2
威胁总数：2
处理威胁数：2

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\UPS_Slip_623040.doc
C:\Users\LH\Desktop\gokes.exe

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\UPS_Slip_623040.doc virus.office.qexvmc.1080 已处理
C:\Users\LH\Desktop\gokes.exe HEUR/QVM20.1.5882.Malware.Gen 已处理

[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-23 09:22:26

飞塔下载检测出并隔离

显示全部楼层 · 发表于 2017-8-23 09:25:56

管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-8-23 09:25:01
扫描用时:00:00:02
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:1
已处理风险数:1

---------------------
2017-8-23 09:25:07 MD5:773da788e860440ea6c7b3a6d4801b9d F:\浏览器下载\Hancitor MalSpam\gokes.exe [Win32.Trojan-downloader.Agent.Aglh] [删除成功]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-23 09:49:15

[病毒样本] Hancitor MalSpam

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源