12x（20200217）

显示全部楼层 · 发表于 2020-2-17 18:35:01

本帖最后由 QVM360 于 2020-2-17 20:51 编辑

https://www.lanzous.com/i9foiij
eset扫描清空！eset误报率不高，所以都是毒！
杀9个以下的要打屁股

eml文件扫描日志：
4044.eml > MIME > Akt sverki za proshlyj mesyac.001 > RAR5 > Akt sverki za proshlyj mesyac.exe - Win32/Kryptik.HBEP 特洛伊木马的变种（修复）

显示全部楼层 · 发表于 2020-2-17 18:43:44

本帖最后由 hklwk 于 2020-2-17 19:12 编辑

McAfee 扫瞄杀8个

2.exe             JTI/Suspect.196612!aeade58be429
3.exe             右键扫瞄月神杀 Artemis!0099A422C93B
filename.exe JTI/Suspect.196612!f0ec0d7d24e6
4044.eml       解压附件，月神杀 Akt sverki za proshlyj mesyac.exe Artemis!28A72C0E3296

显示全部楼层 · 发表于 2020-2-17 18:45:23

Avast Kill 9X 其中修复1X

2.exe加强模式拦截

关闭加强模式双击拦截衍生物

my_presentation_i3o.js拦截衍生物

4044.eml下载下来的附件不知道是什么后缀名

显示全部楼层 · 发表于 2020-2-17 18:48:10

有3个不支持检测

显示全部楼层 · 发表于 2020-2-17 18:49:50

本帖最后由 Picca 于 2020-2-17 18:51 编辑

卡巴监控剩下3.exe、4044.eml
右键杀掉3.exe

显示全部楼层 · 发表于 2020-2-17 18:55:35

ESET监控报告11个，右键扫描1个，隔离区12个，但样本却还剩一个，晕？？

显示全部楼层 · 发表于 2020-2-17 19:11:12

IKARUS - 12/13

显示全部楼层 · 发表于 2020-2-17 19:16:25

wjy19800315 发表于 2020-2-17 18:55
ESET监控报告11个，右键扫描1个，隔离区12个，但样本却还剩一个，晕？？

解压4044.eml中的附件会有一个exe档

显示全部楼层 · 发表于 2020-2-17 19:18:59

本帖最后由 54ss 于 2020-2-17 19:29 编辑

bd 扫描 kill 9x 其中修复2x
C:\Users\JOJO\Downloads\12x\LETTER_1.EXE Trojan.GenericKD.33273306 Deleted
C:\Users\JOJO\Downloads\12x\my_presentation_i3o.js=>(INFECTED_JS) JS:Trojan.Cryxos.2853 Deleted
C:\Users\JOJO\Downloads\12x\x.docm=>word/vbaProject.bin VB:Trojan.Valyria.447 Disinfected
C:\Users\JOJO\Downloads\12x\2.exe Gen:Suspicious.Cloud.8.dm0@aizKGpab Moved to Quarantine
C:\Users\JOJO\Downloads\12x\filename.exe Gen:Variant.Ursu.758640 Deleted after reboot
C:\Users\JOJO\Downloads\12x\Lock.exe Trojan.Ransom.LockerGoga.C Deleted
C:\Users\JOJO\Downloads\12x\Proposal.doc VB:Trojan.VBA.Agent.PJ Disinfected
C:\Users\JOJO\Downloads\12x\1.exe Gen:Variant.Razy.603288 Deleted
C:\Users\JOJO\Downloads\12x\Z1.exe Generic.Ransom.Buhtrap.5D256C93 Deleted after reboot 3.exe无法运行 vbc.exe 无反应 eml就不试了

看了一下vt 这三个BitDefenderTheta都报的

显示全部楼层 · 发表于 2020-2-17 19:27:59

[病毒样本] 12x（20200217）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源