2月13日欧美邮件病毒

huang1111

欢迎测试，内含三个文件，应该是最新病毒，流行我也没办法确认，因为没有感染流量
下载地址：https://www.lanzous.com/i34yf8j

dreams521

卡巴ACE

1. 14.02.2019 09.28.19;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\2019-02-13邮件感染病毒\2019-02-12-Hancitor-malware-binary.exe;C:\Users\Administrator\Desktop\2019-02-13邮件感染病毒\2019-02-12-Hancitor-malware-binary.exe;Trojan-Downloader.Win32.Geral.bqmi;木马程序;02/14/2019 09:28:19
   
2. 14.02.2019 09.28.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\2019-02-13邮件感染病毒\2019-02-12-downloaded-Excel-spreadsheet-with-macro-for-Hancitor.xls//cTxBBukxSvYhSfHSC;C:\Users\Administrator\Desktop\2019-02-13邮件感染病毒\2019-02-12-downloaded-Excel-spreadsheet-with-macro-for-Hancitor.xls//cTxBBukxSvYhSfHSC;HEUR:Trojan.MSOffice.Stratos.gen;木马程序;02/14/2019 09:28:21
   
3. 14.02.2019 09.28.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\2019-02-13邮件感染病毒\2019-02-12-downloaded-Excel-spreadsheet-with-macro-for-Hancitor.xls;C:\Users\Administrator\Desktop\2019-02-13邮件感染病毒\2019-02-12-downloaded-Excel-spreadsheet-with-macro-for-Hancitor.xls;HEUR:Trojan.MSOffice.Stratos.gen;木马程序;02/14/2019 09:28:21
   
4. 14.02.2019 09.28.20;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\2019-02-13邮件感染病毒\2019-02-12-Ursnif-retrieved-by-Hancitor-infected-host.exe;C:\Users\Administrator\Desktop\2019-02-13邮件感染病毒\2019-02-12-Ursnif-retrieved-by-Hancitor-infected-host.exe;Trojan.Win32.Zenpak.czd;木马程序;02/14/2019 09:28:20
   

复制代码

BE_HC

Norton Kill All

lastpass

eset清空，修复一个

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18871 (20190213)
   
4. 日期: 2019/2/14  时间: 9:47:09
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\gaoju\Desktop\2019-02-13邮件感染病毒
   
6. C:\Users\gaoju\Desktop\2019-02-13邮件感染病毒\2019-02-12-Hancitor-malware-binary.exe - Win32/GenKryptik.CZGL 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. C:\Users\gaoju\Desktop\2019-02-13邮件感染病毒\2019-02-12-Ursnif-retrieved-by-Hancitor-infected-host.exe - Win32/Kryptik.GPQE 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. C:\Users\gaoju\Desktop\2019-02-13邮件感染病毒\2019-02-12-downloaded-Excel-spreadsheet-with-macro-for-Hancitor.xls - VBA/TrojanDownloader.Agent.MQT 特洛伊木马 - 已清除
   
9. 已扫描的对象数: 3
   
10. 发现的威胁数: 3
    
11. 已清除对象数: 3
    
12. 完成时间: 9:47:14  总扫描时间: 5 秒 (00:00:05)
    
13. 
    
14. 备注:
    
15. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

lastpass

360清空

lastpass

电脑管家2x

www-tekeze

火绒、智量都是清空。。   其中火绒修复Excel工作表。

www-tekeze

安天智甲，kill 2X .exe，管家带不带BD情况相同，图见6楼。

www-tekeze

红伞清空，无修复。

帝辛

g data 清空