查看: 1201|回复: 9
收起左侧

[病毒样本] #BazaLoader# #GLOBAL PARK HORIZON SP Z O O# 8X

[复制链接]
川建国代理人
发表于 2020-10-7 16:08:29 | 显示全部楼层 |阅读模式
  1. BazaLoader GLOBAL PARK HORIZON SP Z O O signed
复制代码
  1. Description:
  2. Detects an XORed URL in an executable
复制代码
https://www.lanzoux.com/iYOYLh8ptsh
a233
发表于 2020-10-7 16:14:00 | 显示全部楼层
Avast 监控+执行 6X
剩下两个因为是32位系统无法运行

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
秋日之殇
发表于 2020-10-7 16:16:08 | 显示全部楼层
卡巴斯基killed all

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2020-10-7 18:25:32 | 显示全部楼层
毒霸
  1. 扫描时间:[2020-10-07 18:24:52]
  2. 扫描用时:[00:00:06]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:8
  5. 扫描速度:1文件/秒
  6. 发现威胁:5个
  7. 清除威胁:5个
  8. =============================================
  9. [2020-10-07 18:25:06]
  10. 威胁:e:\浏览器下载\exe sample\10943b90969722bf359e4b039d2953e02072e03e0a7f1bdb1dea09d9197288b1.exe
  11. 类型:win32.trojdownloader.buerak.rk.(kcloud)
  12. 处理方式:删除

  13. [2020-10-07 18:25:06]
  14. 威胁:e:\浏览器下载\exe sample\48d410b2235a7f33a79795ee4cc677da47cee5a12645086d38c89d4c88aa2ebf.exe
  15. 类型:win32.troj.undef.(kcloud)
  16. 处理方式:删除

  17. [2020-10-07 18:25:06]
  18. 威胁:e:\浏览器下载\exe sample\88580df1dfe2a7ea38a971bb53463d96bccc5d3948a02a4bb38fb8b22e218890.exe
  19. 类型:win32.troj.injector.kh.(kcloud)
  20. 处理方式:删除

  21. [2020-10-07 18:25:06]
  22. 威胁:e:\浏览器下载\exe sample\8cd1f0e097552d53c0e39a418163a3f27aa17b472617e97d0726ad78b8b28e04.exe
  23. 类型:win32.troj.undef.(kcloud)
  24. 处理方式:删除

  25. [2020-10-07 18:25:06]
  26. 威胁:e:\浏览器下载\exe sample\95fece80757ca0144d29f2015a0eba750195182f45002a5bc734f1824c18e2c4.exe
  27. 类型:win32.troj.undef.(kcloud)
  28. 处理方式:删除

复制代码
jdsh
发表于 2020-10-7 18:29:41 | 显示全部楼层
ESET

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QWQxd
发表于 2020-10-7 18:58:44 | 显示全部楼层
火绒1个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
BitterLotus
发表于 2020-10-7 19:09:24 | 显示全部楼层
智量Kill all


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ytysh
发表于 2020-10-11 13:59:45 | 显示全部楼层
Bullguard

Infected object: 10943b90969722bf359e4b039d2953e02072e03e0a7f1bdb1dea09d9197288b1.exe
Malware: TR/Redcap.mwgrg

Infected object: 48d410b2235a7f33a79795ee4cc677da47cee5a12645086d38c89d4c88aa2ebf.exe
Malware: TR/Crypt.Agent.bxfvz

Infected object: 7a530c59844e1fbc71d5c86514e315afdb4748d0833e4fead19e1195ebfeab32.exe
Malware: TR/Injector.zdgbj

Infected object: 88580df1dfe2a7ea38a971bb53463d96bccc5d3948a02a4bb38fb8b22e218890.exe
Malware: TR/Crypt.Agent.vwahq

Infected object: 8cd1f0e097552d53c0e39a418163a3f27aa17b472617e97d0726ad78b8b28e04.exe
Malware: TR/Injector.saskm

Infected object: 95fece80757ca0144d29f2015a0eba750195182f45002a5bc734f1824c18e2c4.exe
Malware: TR/Injector.cgmof

Infected object: 041edc38190df416f98058aabd53019c2e214e539f943af654fa2c486444ff24.exe
Malware: TR/Crypt.Agent.kenbu



heheda2001
发表于 2020-10-12 22:38:56 | 显示全部楼层
n360解压清空

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Yuki丶
发表于 2020-10-12 22:52:16 | 显示全部楼层

五天前的了...
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-3 08:23 , Processed in 0.116528 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表