收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 2020-04-30 - PASSWORD-PROTECTED ZIP FILES FROM GERMA ...
返回列表 发新帖
查看: 836|回复: 2
收起左侧

[病毒样本] 2020-04-30 - PASSWORD-PROTECTED ZIP FILES FROM GERMAN MALSPAM PUSH DRIDEX

[复制链接]
YorkWaugh
发表于 2020-5-1 08:05:06 | 显示全部楼层 |阅读模式
下载地址：https://ww.lanzous.com/ic4wu9c
密码：infected

之前没空发的：https://ww.lanzous.com/b0159g2mb

回复

举报

ft-cai
发表于 2020-5-1 08:13:05 | 显示全部楼层
本帖最后由 ft-cai 于 2020-5-1 08:17 编辑
  1. 01.05.2020 08.13.56        检测到的对象 ( 文件 ) 已删除        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  2. 01.05.2020 08.13.56        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  3. 01.05.2020 08.13.56        检测到的对象( 文件 )        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  4. 01.05.2020 08.13.56        检测到的对象 ( 文件 ) 已删除        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  5. 01.05.2020 08.13.56        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  6. 01.05.2020 08.13.56        检测到的对象 ( 文件 ) 已删除        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  7. 01.05.2020 08.13.56        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  8. 01.05.2020 08.13.56        检测到的对象( 文件 )        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\arx7ls3\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  9. 01.05.2020 08.13.56        检测到的对象( 文件 )        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  10. 01.05.2020 08.13.56        检测到的对象 ( 文件 ) 已删除        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  11. 01.05.2020 08.13.56        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  12. 01.05.2020 08.13.56        检测到的对象 ( 文件 ) 已删除        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  13. 01.05.2020 08.13.55        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  14. 01.05.2020 08.13.55        检测到的对象( 文件 )        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\kuW8NkS9hGa\OLEACC.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  15. 01.05.2020 08.13.55        检测到的对象( 文件 )        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  16. 01.05.2020 08.13.55        检测到的对象 ( 文件 ) 已删除        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  17. 01.05.2020 08.13.55        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  18. 01.05.2020 08.13.29        检测到的对象( 文件 )        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\mZnHAm8ncf4\UxTheme.dll        时间: 2020/5/1 8:13        对象名称: VHO:Trojan.Win64.Injexa.gen
  19. 01.05.2020 08.12.07        检测到的对象 ( 文件 ) 已删除        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\2020-04-30-initial-Dridex-DLL-K3.tmp        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\2020-04-30-initial-Dridex-DLL-K3.tmp        时间: 2020/5/1 8:12        对象名称: Trojan-Banker.Win32.Cridex.mde
  20. 01.05.2020 08.12.07        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\2020-04-30-initial-Dridex-DLL-K3.tmp        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\2020-04-30-initial-Dridex-DLL-K3.tmp        时间: 2020/5/1 8:12        对象名称: Trojan-Banker.Win32.Cridex.mde
  21. 01.05.2020 08.11.40        检测到的对象( 文件 )        C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\2020-04-30-initial-Dridex-DLL-K3.tmp        应用程序: WinRAR 压缩文件管理器        文件: C:\Users\ft-cai\Downloads\2020-04-30-malware-and-artifacts-from-an-infected-host\2020-04-30-initial-Dridex-DLL-K3.tmp        时间: 2020/5/1 8:11        对象名称: Trojan-Banker.Win32.Cridex.mde
复制代码

Kaspersky

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ELOHIM
发表于 2020-5-1 08:57:55 | 显示全部楼层
arx7ls3\UxTheme.dll...   Trojan:Win32/Wacatac.C!ml
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-19 02:00 , Processed in 0.133716 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表