2020-04-14-Hancitor-malware

显示全部楼层 · 发表于 2020-4-17 21:39:58

https://kafanealg.lanzous.com/ibis7yd

这周最后的样本，发完了事。。

显示全部楼层 · 发表于 2020-4-17 21:45:05

本帖最后由 54ss 于 2020-4-17 21:49 编辑

BEST 扫描 2x
C:\Users\ljsjo\Desktop\2020-04-14-Hancitor-malware\coverage_FD830.xls 是恶意软件 Trojan.Agent.EPDQ
c:\users\ljsjo\desktop\2020-04-14-hancitor-malware\tpeyoft.ocx 是恶意软件 Trojan.GenericKD.33665808
其他的应该都一样就双击一个好了懒

实时防护检测到威胁。文件已被隔离。
c:\users\ljsjo\appdata\local\temp\bnz.5e99b318c79041\tpeyoft.ocx 是恶意软件 Trojan.GenericKD.33665808
c:\programdata\tpeyoft.ocx 是恶意软件 Trojan.GenericKD.33665808
实时防护检测到恶意命令行的执行。进程 C:\Windows\SysWOW64\regsvr32.exe 被阻止, 由于执行了恶意命令行/s /i C:\ProgramData\tpeyoft.ocx
实时防护检测到威胁。文件已被隔离。c:\users\ljsjo\appdata\local\microsoft\windows\inetcache\ie\szao6rtm\b[1].ocx 是恶意软件 Trojan.GenericKD.33665808

显示全部楼层 · 发表于 2020-4-17 21:45:41

G DATA emptied.

Virus check with G DATA INTERNET SECURITY
Version 25.5.5.43 (12/3/2019)
Virus signature dated 4/17/2020
Start time: 4/17/2020 21:44:03
Engine(s): Engine A (AVA 25.25432), Engine B (GD 26.18407)
Heuristics: On
Archives: On
System areas: Off
Check rootkits: Off
Check the following directories and files:
C:\Users\promi\Desktop\2020-04-14-Hancitor-malware\
Analysis performed in full: 4/17/2020 21:44:04
5 files checked
5 infected files detected
0 suspicious files found
Object: coverage_BR432.xls
Path: C:\Users\promi\Desktop\2020-04-14-Hancitor-malware
Status: File moved to quarantine
Virus: Generic.Trojan.Agent.RYX2RC (Engine B)
Object: coverage_CT367.xls
Path: C:\Users\promi\Desktop\2020-04-14-Hancitor-malware
Status: File moved to quarantine
Virus: Generic.Trojan.Agent.148A6U (Engine B)
Object: coverage_FD830.xls
Path: C:\Users\promi\Desktop\2020-04-14-Hancitor-malware
Status: Virus removed
Virus: Trojan.Agent.EPDQ (Engine A)
Object: coverage_VD432.xls
Path: C:\Users\promi\Desktop\2020-04-14-Hancitor-malware
Status: File moved to quarantine
Virus: Generic.Trojan.Agent.XW7P9V (Engine B)
Object: tpeyoft.ocx
Path: C:\Users\promi\Desktop\2020-04-14-Hancitor-malware
Status: Virus removed
Virus: Trojan.GenericKD.33665808 (Engine A)

复制代码

显示全部楼层 · 发表于 2020-4-17 21:46:56

ESET

coverage_CT367.xls;a variant of Generik.MIDTILN trojan
coverage_VD432.xls;a variant of Generik.BDUQWFT trojan
coverage_BR432.xls;a variant of Generik.BDNRNET trojan
coverage_FD830.xls;a variant of Generik.CCFMNJS trojan
tpeyoft.ocx;a variant of Win32/GenKryptik.EILU trojan

复制代码

显示全部楼层 · 发表于 2020-4-17 21:49:15

本帖最后由病毒探索者于 2020-4-17 21:52 编辑

Malwarebytes
missed 1x

显示全部楼层 · 发表于 2020-4-17 21:55:56

本帖最后由 Xw1nd极风于 2020-4-17 22:04 编辑

Norton
tpeyoft.ocx 威胁名称: Packed.Generic.459

周末愉快~

显示全部楼层 · 发表于 2020-4-17 22:00:35

本帖最后由 anthonyqian 于 2020-4-17 22:10 编辑

诺顿扫描杀一个ocx。双击剩下的excel，都监控杀。

显示全部楼层 · 发表于 2020-4-17 22:06:31

IKARUS emptied.

显示全部楼层 · 发表于 2020-4-17 22:10:10

Avast清空

显示全部楼层 · 发表于 2020-4-17 22:29:39

Nocria 发表于 2020-4-17 22:06
IKARUS emptied.

请问你为何如此热衷于这款杀软？

[病毒样本] 2020-04-14-Hancitor-malware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源