DanaBot (19.02.16)

显示全部楼层 · 发表于 2019-2-17 13:56:24

360kill all

显示全部楼层 · 发表于 2019-2-17 13:59:22

红伞，监控清空！

显示全部楼层 · 发表于 2019-2-17 14:18:03

www-tekeze 发表于 2019-2-17 13:45
智量清空，火绒kill 1X，有空双击。。

双击miss的709a5a0cea....exe，会释放个dll然后联网，有下载流量，但等了10分钟用智量快速扫描未发现风险。

对释放的709A5A~1.dll智量Heur杀，火绒miss，放上来大家试试。。。

显示全部楼层 · 发表于 2019-2-17 14:50:35

本帖最后由杀软小白鼠于 2019-2-17 14:59 编辑

Dr.Web只报dokumenty2019.exe：
Trojan.PWS.DanaBotENT.85

Panda Dome Advanced也只报dokumenty2019.exe：
检测到木马 Trj/GdSda.A

显示全部楼层 · 发表于 2019-2-17 15:31:42

191196846 发表于 2019-2-17 11:44
可以双击玩下

看看KSN信誉是不是受信任？

上报了

显示全部楼层 · 发表于 2019-2-17 15:53:39

双击党来了

卡巴斯基全部删除。。。。测试第一个样本的时候释放了一个dll，卡巴斯基直接把dll杀了。但是本体没有删除，第二个样本直接被卡巴kill了@191196846

显示全部楼层 · 发表于 2019-2-17 16:00:53

191196846 发表于 2019-2-17 11:44
可以双击玩下

看看KSN信誉是不是受信任？

两个都是未知，并不受KSN信誉，如果是卡巴安全软件有可能还要狠一点，但虚拟机我就上了个免费版。。。。

显示全部楼层 · 发表于 2019-2-17 16:10:35

dongwenqi 发表于 2019-2-17 15:31
上报了

这个病毒估计只能人工上报才会入库，静态扫描卡巴全部miss

[病毒样本] DanaBot (19.02.16)