2x(2020-3-20) #Trickbot

显示全部楼层 · 发表于 2020-3-20 11:26:10

下载:https://www.lanzous.com/iag9a0f 密码:abpq

https://twitter.com/malware_traffic/status/1240747403906514947

和这个类似
https://bbs.kafan.cn/thread-2176100-1-1.html

显示全部楼层 · 发表于 2020-3-20 11:30:41

Kaspersky kill all 文档被清除

显示全部楼层 · 发表于 2020-3-20 11:30:47

ESET清空

显示全部楼层 · 发表于 2020-3-20 11:32:27

本帖最后由 QVM360 于 2020-3-20 11:56 编辑

ESET见楼上
LMNBU5.exe - Suspicious Object
Branden Gadon.doc - VBA/TrojanDownloader.Agent.RXA 特洛伊木马

显示全部楼层 · 发表于 2020-3-20 11:41:23

QVM360 发表于 2020-3-20 11:32
ESET见楼上

请以后贴出测试内容，报毒名/截图，否则将视为灌水

显示全部楼层 · 发表于 2020-3-20 11:48:55

显示全部楼层 · 发表于 2020-3-20 12:16:00

Avast

显示全部楼层 · 发表于 2020-3-20 14:51:58

本帖最后由 54ss 于 2020-3-20 15:02 编辑

BD 扫描 1x
C:\Users\JOJO\Downloads\Branden Gadon.doc Trojan.GenericKDZ.59954 Deleted
BD GravityZone Elite
HyperDetect 机器学习检测到威胁. 文件已移动到隔离区。c:\users\jojo\appdata\local\temp\vmware-jojo\vmwarednd\afe5e703\lmnbu5.exe 是恶意软件 Gen:Illusion.Mustang.5.1020100

显示全部楼层 · 发表于 2020-3-20 15:59:14

管家

【扫描信息】
开始时间:2020-3-20 15:58:06
扫描用时:00:00:02
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成
【扫描结果】
扫描文件数:2
发现风险数:1
已处理风险数:1
---------------------
2020-3-20 15:58:14 MD5:21b145aa395b6a1b1900abf1c34ebddc F:\浏览器下载\2x(2020-3-20)\Branden Gadon.doc [Win32.Trojan-downloader.Agent.Hqll] [删除成功]
---------------------

复制代码

显示全部楼层 · 发表于 2020-3-20 17:32:22

[病毒样本] 2x(2020-3-20) #Trickbot

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块