#Dropper (2020-03-21)

显示全部楼层 · 发表于 2020-3-21 23:26:54

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/iaic3ra 密码：infected

显示全部楼层 · 发表于 2020-3-21 23:30:41

Kaspersky kill

显示全部楼层 · 发表于 2020-3-21 23:37:11

Avast杀衍生物

显示全部楼层 · 发表于 2020-3-21 23:41:04

BD
C:\Users\JOJO\Downloads\#Dropper (2020-03-21).zip=>#Dropper (2020-03-21)=>look_attach_f3i.js=>(INFECTED_JS) JS:Trojan.Cryxos.2853 Deleted

显示全部楼层 · 发表于 2020-3-21 23:46:09

ESET JS/TrojanDropper.Agent.NYU

显示全部楼层 · 发表于 2020-3-21 23:53:28

咖啡主防+AMSI联动，干掉了

自适应威胁防护修复了 C:\Windows\System32\wscript.exe 进程中的缓冲区，因为其信誉 (已知恶意文件) 低于配置的清理阈值。
分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.7.0.1740
McAfee GTI 查询否
功能名称 Real Protect Client
威胁
执行的操作清理
威胁类别检测到恶意软件
威胁事件 ID 35107
威胁已被处理是
威胁名称 Real Protect-JSL!ce73ac091819
威胁严重性严重
威胁时间戳 2020年3月21日下午11:52
威胁类型特洛伊木马程序
源
源访问时间 2020年3月21日下午11:52
源创建时间 2019年12月7日下午5:09
源说明 "C:\Windows\System32\WScript.exe" "C:\Users\Administrator\Desktop\look_attach_f3i.js"
源文件路径 C:\Windows\System32
源文件大小 170496
源文件哈希 77E68463C063604FCE8A8065F9D481AA
源主机名 DESKTOP-PSNLFMF
源修改时间 2019年12月7日下午5:09
源进程名称 wscript.exe
源用户名 DESKTOP-PSNLFMF\Administrator
目标
目标说明 IWshShell3.ExpandEnvironmentStrings("%TEMP%"); IFileSystem3.FileExists("C:\Users\ADMINI~1\AppData\Local\Temp\\UJOflgnfl...
目标哈希 9F015CFB0F2FA33015AB1DDC416BC1F2
目标主机名 DESKTOP-PSNLFMF
目标名 look_attach_f3i.js
目标路径 C:\Users\Administrator\Desktop
目标进程名 look_attach_f3i.js
目标用户名 DESKTOP-PSNLFMF\Administrator
其他
媒介类型本地系统
检测消息自适应威胁防护检测

复制代码

显示全部楼层 · 发表于 2020-3-22 11:19:00

诺顿把衍生物信誉杀了。
勉强算防住

显示全部楼层 · 发表于 2020-3-22 17:36:18

[病毒样本] #Dropper (2020-03-21)