2020 7 24 搬运样本X5

川建国代理人

三个bin及两个sys文件

蓝奏云：https://www.lanzoux.com/i3Nlnexl3vc

智量V2.66（不断进行流式更新）桌面监控结果

Kill X2 sys

OVS

卡巴beta  

solstice1988

奇安信天擎扫描MISS 2X

a233

Avast 2X

swizzer

尴尬，几个bin文件不是可执行程序。。。双击免了

欧阳宣

BEST
VB:Trojan.VBA.Agent.BDV
Trojan.Zmutzy.819
VBS.Heur.ObfDldr.26.Gen

川建国代理人

swizzer 发表于 2020-7-24 11:21
尴尬，几个bin文件不是可执行程序。。。双击免了

现在扫描又多了一个，应该是入库了吧

yaoyunjia

火绒 2X

狂欢...

C:\360极速浏览器下载\2020 7 24搬运样本\KaFan (1).bin        virus.vbs.qexvmc.1        已删除
C:\360极速浏览器下载\2020 7 24搬运样本\KaFan (1).sys        木马程序(Generic/HEUR/QVM200.0.C1C5.Malware.Gen)        已删除
C:\360极速浏览器下载\2020 7 24搬运样本\KaFan (2).sys        木马程序(Trojan.Generic)        已删除
C:\360极速浏览器下载\2020 7 24搬运样本\KaFan (2).bin        HEUR.Macro.Downloader.MRXA.Gen        已删除

WAR314159

ESET KILL 2X
剩下：KaFan (3).bin
KaFan (1).sys
KaFan (2).sys



时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/24 12:49:01;文件系统实时防护;文件;C:\Useata\Local\Temp\BNZ.5f1a6836117bd4\KaFan (2).bin;VBA/TrojanDownloader.Agent.RSF 特洛伊木马;通过删除清除;S;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;03CBEFAB4C9EDB272E8FE73E05AE5DB98C657193;
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/24 9:14:41;文件系统实时防护;文件;C:\Usera\Local\Temp\BNZ.5f1a35fa5354a4\KaFan (1).doc;VBA/TrojanDownloader.Agent.RSF 特洛伊木马;通过删除清除;DESKTOP-;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;03CBEFAB4C9EDB272E8FE73E05AE5DB98C657193;