几枚样本（4.21）

Nocria

G DATA killed 12x.

智量 2.0.1
监控10X：

1. 2019-04-21 19:12:08 C:\Users\User_1\Desktop\kafan\4.bin    Heur.ML.PE.B        
   
2. 2019-04-21 19:12:13 C:\Users\User_1\Desktop\kafan\5.bin    Heur.ML.PE.A        
   
3. 2019-04-21 19:12:15 C:\Users\User_1\Desktop\kafan\6.bin    Heur.ML.PE.A        
   
4. 2019-04-21 19:12:16 C:\Users\User_1\Desktop\kafan\10.bin  Heur.ML.PE.A        
   
5. 2019-04-21 19:12:16 C:\Users\User_1\Desktop\kafan\9.bin    Heur.ML.PE.C        
   
6. 2019-04-21 19:12:17 C:\Users\User_1\Desktop\kafan\11.bin  Heur.ML.PE.A        
   
7. 2019-04-21 19:12:18 C:\Users\User_1\Desktop\kafan\12.bin  Heur.ML.PE.C        
   
8. 2019-04-21 19:12:18 C:\Users\User_1\Desktop\kafan\1.bin    Heur.ML.PE.B        
   
9. 2019-04-21 19:12:19 C:\Users\User_1\Desktop\kafan\13.bin  Heur.ML.PE.C        
   
10. 2019-04-21 19:12:19 C:\Users\User_1\Desktop\kafan\8.bin    Heur.ML.PE.A        

复制代码

扫描1X，报3号为PUP

剩余2.bin和7.bin
双击：
2.bin改exe无法执行，7.bin是个压缩包，解压后得到一个js，双击调用Powershell，一段时间后报错，看起来没加载成功

大明湖畔的乾隆

管家1扫剩余

温馨小屋

Norton 扫描

文件名: 1.exe   威胁名称: Trojan.Gen.MBT
文件名: 1.exe   威胁名称: SONAR.Dropper!gen2（扫描报的）
文件名: 2.bin   威胁名称: Exp.CVE-2018-20250
文件名: 3.bin   威胁名称: Heur.AdvML.B
文件名: 4.bin   威胁名称: PUA.Gen.2
文件名: 5.bin   威胁名称: Heur.AdvML.B
文件名: 6.bin   威胁名称: Infostealer.Lokibot
文件名: 7.bin   威胁名称: ISB.Downloader!gen69
文件名: 7.bin   威胁名称: CL.Downloader!gen20
文件名: 8.bin   威胁名称: Trojan.Gen.MBT
文件名: 9.bin   威胁名称: Trojan.Gen.MBT
文件名: 10.bin   威胁名称: Trojan.Gen.MBT
文件名: 11.bin   威胁名称: Trojan.Gen.2
文件名: 12.bin   威胁名称: Trojan.Gen.2
文件名: 12.bin   威胁名称: SONAR.Dropper!gen2（扫描报的）
文件名: 13.bin   威胁名称: Trojan.Gen.2

www-tekeze

火绒kill 5X，智量kill 11X 。

www-tekeze

安天智甲，kill 11X 。。管家无BD，kill 8X 。