16x (19.10.11)

Jerry.Lin

https://c-t.work/s/1a076e87bf8041

a233

火绒

猥琐大叔

xlb

微点

a233

Avast扫描删除9X 修复1X

剩下的双击
Kafan_Sample_0bde446eebebcaf884c46942fe84d394279a8ce581eec16ab27d6efb37ecbdcc.vbs 两个弹窗都点确定，CPU占用高了一会，然后进程消失


Kafan_Sample_8c3fbb368a98d67eb5a2b486d48114af46d534ac5c383e69ac35dfe406696507.rtf

Kafan_Sample_11b85e600044cea62f4045d0b5ad4bea19c001e3907e4c0da242c820ba78a83f

Kafan_Sample_320ae4375c2e696d6b38ae17ef3d21f6d54ed1c2120ada3c20dc3196cd8ce59e.exe 有进程，但无反应

Kafan_Sample_b2fcfe85de6266689878e2b12dbd0a5b376e5899a3071e66f4d68fa406392830.exe IDP报衍生物


Kafan_Sample_ba85aaff808845749d58a05eef52c9e98b57f6f3e488ca297726d8e09bd3cf2d.DOCM 打开后没反应，但关闭Word后会隐藏执行PS，Avast杀了衍生物


EML的没有装特定的软件双击不了

Jerry.Lin

ESET
10/16

观测到新报法
ML/Augur

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 10/11/2019 12:27:47 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\VirusTest\101019_16x\101019\Kafan_Sample_3b2368973623c682df5e47c13060e175de08bce991212160e3f06452d8439740.rtf;多个威胁;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;27C3EFDAA48B3C0D9A405C96169BB4EA320D355E;
   
3. 10/11/2019 12:27:47 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\VirusTest\101019_16x\101019\Kafan_Sample_0b9a90dc3ff7f709712acf4377540f6174166eef6cde3c42b6ccc1c410180b36.exe;MSIL/Kryptik.TCS 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;49B1D640FF32097940876440896273D3862DF0E9;10/11/2019 12:27:45 AM
   
4. 10/11/2019 12:27:47 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\VirusTest\101019_16x\101019\Kafan_Sample_11b85e600044cea62f4045d0b5ad4bea19c001e3907e4c0da242c820ba78a83f.LNK;LNK/TrojanDownloader.Agent.SY 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;B2CB5EA25A375BD1185EB1D831D643186907C0EB;10/11/2019 12:27:45 AM
   
5. 10/11/2019 12:27:47 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\VirusTest\101019_16x\101019\Kafan_Sample_fdb396df2bee5a5c9896626493bff9d17d24fd8d70aa6a7070f71f9921a89510.exe;Win32/Kryptik.GXEO 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;C6BAD1D92C2627332B984016A48961E9C6EC1CF8;10/11/2019 12:27:45 AM
   
6. 10/11/2019 12:27:47 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\VirusTest\101019_16x\101019\Kafan_Sample_a89a89fcbd61172665ac6f26d46cc49ad2cbd035e31a4e855d0d10f0edfb9d70.sys;Win32/Kryptik.GXAC 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;41F8F9E256CB10BC551DFD44E2CCAC3E8F6BFB4D;10/11/2019 12:27:45 AM
   
7. 10/11/2019 12:27:47 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\VirusTest\101019_16x\101019\Kafan_Sample_320ae4375c2e696d6b38ae17ef3d21f6d54ed1c2120ada3c20dc3196cd8ce59e.exe;ML/Augur 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;74586F126C9345B49E66FB2FFE8BE8EDE6EC2D21;10/11/2019 12:27:45 AM
   
8. 10/11/2019 12:27:47 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\VirusTest\101019_16x\101019\Kafan_Sample_b5dcf7e220dbc3abfe30040c6c85013cec5d59e561609e62cc520299f2335eed.exe;Win32/Kryptik.GXEH 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;BAC7A28351A0C3ABA370285A04AEF9A64C840589;10/11/2019 12:27:45 AM
   
9. 10/11/2019 12:27:47 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\VirusTest\101019_16x\101019\Kafan_Sample_d78d17e2e98ee992cb3f8f50f062300087b9f3b7a1aa54b83865ceb588919ec7.exe;Win32/GenKryptik.DVAK 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;12B8884FA145BCE4CB6B0795C3AE23DE525FE921;10/11/2019 12:27:45 AM
   
10. 10/11/2019 12:27:47 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\VirusTest\101019_16x\101019\Kafan_Sample_963672f370bb166f3155f48ff1e711bce76af47473f2af42ad92968330c83567.exe;Win32/Injector.EIGY 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;ECFDFE7A7258DCEFF8450297EEDC9F7423B76401;10/11/2019 12:27:45 AM
    
11. 10/11/2019 12:27:49 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\VirusTest\101019_16x\101019\Kafan_Sample_b2fcfe85de6266689878e2b12dbd0a5b376e5899a3071e66f4d68fa406392830.exe;Win32/Packed.AutoIt.LC 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;D9D51F6881232114AE1AAB03959904F92BC4A1B2;10/11/2019 12:27:45 AM
    

复制代码

a939707506

咖啡 6X

桑德尔

Jerry.Lin 发表于 2019-10-11 13:28
ESET
10/16

13.0？

saga3721

红伞杀剩下5个，希望其余的赶快入库

XywCloud

瑞星安全云终端 断网 5/16

一眼望过去这5个病毒名有3个病毒名对应的特征是我加的...