js loader(19.02.16)

显示全部楼层 · 发表于 2019-2-16 14:55:28

显示全部楼层 · 发表于 2019-2-16 15:02:14

本帖最后由 www-tekeze 于 2019-2-16 15:04 编辑

原来是两个样本，换下图。。。智量清空，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-2-16 15:03:48

本帖最后由 BE_HC 于 2019-2-16 17:44 编辑

Norton
Scan MISS All

上传后云端报一个（2019年2月16日(星期六) 下午3:24）
Submission Summary
Files Submitted

#	Filename	MD5	Determination	Current Status	On-Disk Protection	RR Seq#	Cloud Protection
1	infected.zip	7f0c70dddc88ceb8b9cc570078220589	Archive	Complete	N/A	N/A	None
2	querylog.js	c72d11faa6d9fa588ebea86c3acfc074	N/A	Under Review	N/A	N/A	None
3	b856ed884c698141039b3aaf14286c69543edd53b095abf896339024fc7accdd.doc	4f991762dad33277cd24178e6dadc85e	N/A	Under Review	N/A	N/A	W97M.Downloader

Current Assessment Notes:
1. infected.zip is a container file e.g. archive, email
2. querylog.js None
3. b856ed884c698141039b3aaf14286c69543edd53b095abf896339024fc7accdd.doc is already detected by Cloud Protection. We are reviewing it for on-disk coverage now.

Run 报错

显示全部楼层 · 发表于 2019-2-16 15:07:15

BD miss querylog.js
剩下的一个

显示全部楼层 · 发表于 2019-2-16 15:08:28

安天智甲、管家带BD，MISS ALL 。

显示全部楼层 · 发表于 2019-2-16 15:12:30

ESET，kill 1X，miss .js 。

显示全部楼层 · 发表于 2019-2-16 15:17:18

红伞，监控kill 1X，miss .js，双击没反应。

显示全部楼层 · 发表于 2019-2-16 15:20:51

显示全部楼层 · 发表于 2019-2-16 15:26:54

www-tekeze 发表于 2019-2-16 15:02
原来是两个样本，换下图。。。智量清空，火绒miss，有空双击。。

双击，第一个需要密码，第二个用explorer启动WScript，会删除自身，但不会联网也没看到其它动作。

显示全部楼层 · 发表于 2019-2-16 15:29:14

本帖最后由欧阳宣于 2019-2-16 15:32 编辑

gdata
扫描均miss 双击了js wscript调用起来了但是后面未见异常

[病毒样本] js loader(19.02.16)