远控样本

zay365

https://www.lanzous.com/i9hg1yh
从一受害者的电脑上提取出来的，应该是云端分发的
https://bbs.360.cn/thread-15841386-1-1.html

Black_lonely

红火组合双击无反应

BE_HC

Norton Scan Kill  应该是白加黑

Jerry.Lin

ESET

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2/19/2020 12:15:12 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\散马证据\散马证据\Updata_VekQ.dll;Win32/Agent.ABIX 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;86BD561D07E0B1025720ADE530DE3052367E3265;2/19/2020 12:15:10 AM

复制代码

心醉咖啡

毒霸

1. 扫描时间：[2020-02-19 14:15:28]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：4
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-02-19 14:15:40]
   
10. 威胁：f:\浏览器下载\散马证据\updata_vekq.dll
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

桑德尔

卡巴不杀，2个exe受信任，dll信誉未知

swizzer

智量kill dll

好像发过了？

a233

Avast Miss

zay365

swizzer 发表于 2020-2-19 14:19
智量kill dll

好像发过了？

这个dll确实是一样的
和上次发的是同一个人，又多了几个文件

www-tekeze

智量入库杀一个黑dll，火绒Miss，有空双击。。