QakBot (19.06.20)

显示全部楼层 · 发表于 2019-6-20 09:30:34

https://twitter.com/malware_traffic/status/1141457418167181318

#Bot #LowAVDetection

12D8DDAA9F46BC277A7CA0706BBD9B86 Property Management Agreement a38.doc.vbs
95A32C16293179A064855CBFD92094FB fb28f0da39.png.exe

复制代码

显示全部楼层 · 发表于 2019-6-20 09:34:22

卡巴清空

显示全部楼层 · 发表于 2019-6-20 09:48:12

gdata

Win32.Backdoor.QakBot.K00ORT (Engine B)

显示全部楼层 · 发表于 2019-6-20 09:53:58

BD

ATD击杀
两个都是potentially malicious application

显示全部楼层 · 发表于 2019-6-20 10:13:46

本帖最后由杀软病综合医院于 2019-6-20 10:18 编辑

2019年6月20日 10:13:22
360扫描未报
2019年6月20日 10:17:43
文件监控报一个

显示全部楼层 · 发表于 2019-6-20 11:09:25

WD
exe Trojan:Win32/Qakbot.SD!MTB

VBS 双击没反应

过了五分钟 WD报Trojan:Win32/Qakbot.SD!MTB
然后连根拔起

受影响的项目:
file: C:\Users\XX\AppData\Local\Temp\aefa4c7b49.exe
file: C:\WINDOWS\System32\Tasks\System Interface Update166405->(UTF-16LE)
file: C:\WINDOWS\System32\Tasks\System Interface Update580528->(UTF-16LE)
regkey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{52F9BFEF-0A7D-4312-8547-2BE65A6AF5A0}
regkey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F9989838-0421-4473-8C74-4A799E482BC
regkey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System Interface Update166405
regkey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System Interface Update580528
taskscheduler: C:\WINDOWS\System32\Tasks\System Interface Update16640
taskscheduler: C:\WINDOWS\System32\Tasks\System Interface Update580528

显示全部楼层 · 发表于 2019-6-20 11:18:09

eset

显示全部楼层 · 发表于 2019-6-20 11:21:42

智量清空，火绒miss all，有空双击。。

显示全部楼层 · 发表于 2019-6-20 11:26:34

www-tekeze 发表于 2019-6-20 11:21
智量清空，火绒miss all，有空双击。。

昨天我给我们单位值班室安装了火绒，下个月我去看看日志，希望那时候火绒还活着

显示全部楼层 · 发表于 2019-6-20 11:34:21

www-tekeze 发表于 2019-6-20 11:21
智量清空，火绒miss all，有空双击。。

双击，动作够多，火绒弹窗和智量主防杀交替出现，但火绒主防始终不报毒。。

[病毒样本] QakBot (19.06.20)

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源