#AveMariaRAT #Signed (2020-08-09)

QVM360

https://www.lanzoux.com/i2Y11fga9yj



未检测壳是否加坏，勿喷

浪里个浪9527

心醉咖啡

毒霸

1. 扫描时间：[2020-08-09 19:43:23]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：3
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-08-09 19:43:33]
   
10. 威胁：e:\浏览器下载\#avemariarat (2020-08-09)\70938421_vmp.exe
    
11. 类型：win32.packed.generic.20011
    
12. 处理方式：需要处理
    
13. 
    

复制代码

pipixia1234

eset kill all

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 21792 (20200809)
   
4. 日期: 2020/8/9  时间: 19:40:52
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\18771\Desktop\#AveMariaRAT (2020-08-09)
   
6. C:\Users\18771\Desktop\#AveMariaRAT (2020-08-09)\70938421.exe > EMB > Resource[T__643270881][8] - ML/Augur 特洛伊木马 - 已删除
   
7. C:\Users\18771\Desktop\#AveMariaRAT (2020-08-09)\70938421_upx.exe > UPX v13_m8 > EMB > Resource[T__643270881][8] - ML/Augur 特洛伊木马 - 已删除
   
8. C:\Users\18771\Desktop\#AveMariaRAT (2020-08-09)\70938421_upx.exe > EMB > Resource[T__643270881][8] - ML/Augur 特洛伊木马 - 已删除
   
9. C:\Users\18771\Desktop\#AveMariaRAT (2020-08-09)\70938421_vmp.exe - Win32/Packed.VMProtect.KE 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. 已扫描的对象数: 7
    
11. 检测数: 4
    
12. 已清除对象数: 4
    
13. 完成时间: 19:41:13  总扫描时间: 21 秒 (00:00:21)
    
14. 
    
15. 备注:
    
16. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

火绒kill 2x

1. 风险路径：C:\Users\18771\Desktop\#AveMariaRAT (2020-08-09)\70938421.exe, 病毒名：HEUR:VirTool/DelfObfuscator.gen!A, 病毒ID：368ed5d1d148137e, 处理结果：已处理，删除文件
   
2. 风险路径：C:\Users\18771\Desktop\#AveMariaRAT (2020-08-09)\70938421_upx.exe, 病毒名：HEUR:VirTool/DelfObfuscator.gen!A, 病毒ID：368ed5d1d148137e, 处理结果：已处理，删除文件
   

复制代码

智量kill all

1. Time                FilePath                                                                                           VirusName
   
2. 2020-08-09 19:44:51 C:\Users\18771\Desktop\#AveMariaRAT (2020-08-09)\70938421_vmp.exe                                   Heur.ML.PE.B        
   
3. 2020-08-09 19:44:49 C:\Users\18771\Desktop\#AveMariaRAT (2020-08-09)\70938421_upx.exe                                   Heur.ML.PE.B        
   
4. 2020-08-09 19:44:49 C:\Users\18771\Desktop\#AveMariaRAT (2020-08-09)\70938421.exe                                       Trojan.Generic      
   

复制代码

jinwucui

卡巴

a233

Avast监控+IDP=2X

VMP

intherain

Avast

anthonyqian

诺顿

swizzer

智量 昨天的库

扫描只杀vmp

双击ing···

连不上C&C，无恶意行为
行为日志见下：



嘛，有意思的是，把样本内存转储后智量的实时监控杀了——日志在此，99和2ji是转储后的内存页

1. Time                FilePath                                                                                           VirusName
   
2. 2020-08-09 22:37:50 D:\$1material\99                                                                                    Heur.ML.PE.B        
   
3. 2020-08-09 22:37:47 D:\$1material\99                                                                                    Heur.ML.PE.B        
   
4. 2020-08-09 22:36:34 D:\$1material\2ji                                                                                   Heur.ML.PE.B        
   
5. 2020-08-09 22:36:30 D:\$1material\2ji                                                                                   Heur.ML.PE.B

复制代码

——不过我记得静态引擎也会扫描活动进程啊，这里实时监控却不杀本体？

@智量官方

OVS

卡巴  2X剩余已上报