#BuerLoader #Signed (2020-09-19)

显示全部楼层 · 发表于 2020-9-20 07:57:45

本帖最后由 QVM360 于 2020-9-20 08:01 编辑

https://www.lanzoux.com/iWA6zgs0ash

https://app.any.run/tasks/2eaff2de-babf-4af1-8017-510f7e434a51
这玩意写winlogon，要重启才有行为

显示全部楼层 · 发表于 2020-9-20 08:09:40

WD

Filename Threat Name Severity Initial Detect Time Threat ID Threat Execution Status Threat Status Category
Docum_nt_Pr_view.exe Trojan:Win32/Ymacco.AA94 Severe (5) 9/19/2020 7:09:20 PM 2147757018 Blocked Detected Trojan

复制代码

显示全部楼层 · 发表于 2020-9-20 08:21:49

智量V2.67高启发

显示全部楼层 · 发表于 2020-9-20 08:30:20

KIS：HEUR:Trojan.Win32.Zenpak.gen

显示全部楼层 · 发表于 2020-9-20 08:32:37

显示全部楼层 · 发表于 2020-9-20 08:44:15

文件名: Docum_nt_Pr_view.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\25727\Desktop\Docum_nt_Pr_view.exe
____________________________
____________________________
在电脑上
2020/9/20 ( 8:41:44 )
上次使用时间
2020/9/20 ( 8:43:48 )
启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
Docum_nt_Pr_view.exe 威胁名称: Trojan.Gen.2
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
Docum_nt_Pr_view.exe
____________________________
文件操作
受感染文件: C:\Users\25727\Desktop\ Docum_nt_Pr_view.exe 已删除
____________________________
文件指纹 - SHA:
94ba896b284005a58298806bba47f725cdcaa1816b3c79226639cb145bf16886
文件指纹 - MD5:
96878fda61a76395aafa16a6150b0fe1

复制代码

显示全部楼层 · 发表于 2020-9-20 08:51:59

扫描时间：[2020-09-20 08:51:25]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：0个
=============================================
[2020-09-20 08:51:41]
威胁：c:\users\pc\desktop\#buerloader #signed (2020-09-20)\#buerloader #signed (2020-09-20)\docum_nt_pr_view.exe
类型：win32.troj.undef.(kcloud)
处理方式：未处理

显示全部楼层 · 发表于 2020-9-20 08:59:06

cylance杀

显示全部楼层 · 发表于 2020-9-20 09:02:55

360kill

显示全部楼层 · 发表于 2020-9-20 09:11:17

Trend Micro Apex One

[病毒样本] #BuerLoader #Signed (2020-09-19)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源