5x（20200218）

www-tekeze

智量清空，火绒Miss All 。。    漏得太多双击不玩！

www-tekeze

安天杀3X，无BD管家杀2X 。

www-tekeze

微点扫描杀一个，双击等别人来玩。

Jerry.Lin

ESET
3/5

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2/17/2020 9:33:28 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\5x（20200218）\5x（20200218）\COA CEPHALEXIN USP.pdf.scr;Win32/Injector.EKPE 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;03162D223D27995D32B86462AAE3BAC1CA9016EF;2/17/2020 9:33:25 PM
   
3. 2/17/2020 9:33:28 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\5x（20200218）\5x（20200218）\payment receipt.exe;Win32/Injector.EKPI 特洛伊木马 的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;A87AC277332A0C06AA8ACBA59F438F69131DBDFE;2/17/2020 9:33:25 PM
   
4. 2/17/2020 9:33:31 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\5x（20200218）\5x（20200218）\1.rtf;VBA/TrojanDownloader.Agent.RRP 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;0E84FDF104718E5B4A123BEF21D2722A1B4F89DE;2/17/2020 9:33:25 PM

复制代码

企稳向好

G DATA 4X：
COA CEPHALEXIN USP.pdf.scr - Gen:Variant.Babar.18456 (Engine A)
cod3.scr  - Gen:Trojan.Heur.GG0@r0n3Culc (Engine A)
payment receipt.exe - Win32.Trojan.Injector.4H5QZJ (Engine B)
1.rtf - Trojan.RTF.Agent.GF (Engine A)

QVM360

www-tekeze 发表于 2020-2-18 11:13
智量清空，火绒Miss All 。。    漏得太多双击不玩！

我原来·找到了9个样本，火绒杀了4个，我就把火绒没杀的发上来了

hklwk

McAfee 扫瞄杀3个
SOC report 01 23 2020.doc           Miss
1.rtf -> powershell.exe                  Real Protect-PSFL!736757C254EF   AMSI-FRA!E0BECF76A15B
拦截vb.vbs加启动项

我我我55

卡巴斯基杀两个双击查杀那个crj

www-tekeze

QVM360 发表于 2020-2-18 12:37
我原来·找到了9个样本，火绒杀了4个，我就把火绒没杀的发上来了

大水笔，原来如此。。

54ss

bd 扫描 4x
余一个文档 双击 bd miss  没看到啥明显动作