样本x3（12.5）

显示全部楼层 · 发表于 2020-12-5 11:57:37

3.xls[360云查杀引擎][Generic/Trojan.3b4][隔离文件][已处理]
1.dll [360云查杀引擎][Win32/Trojan.BO.8cd][隔离文件][已处理]

显示全部楼层 · 发表于 2020-12-5 11:58:19

显示全部楼层 · 发表于 2020-12-5 12:00:12

扫描时间：[2020-12-05 11:59:45]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：4
扫描速度：1文件/秒
发现威胁：2个
清除威胁：0个
=============================================
[2020-12-05 11:59:56]
威胁：c:\users\pc\desktop\1\3.xls
类型：win32.scriptc.undef.a.(kcloud)
处理方式：未处理

[2020-12-05 11:59:56]
威胁：c:\users\pc\desktop\1\1.dll
类型：win32.troj.banker.(kcloud)
处理方式：未处理

显示全部楼层 · 发表于 2020-12-5 12:03:46

Norton kills one

显示全部楼层 · 发表于 2020-12-5 12:12:48

火绒
1/3

风险路径：C:\Users\zhong\Downloads\MalwareTest\Kafan\19\1.dll, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：9f7c74f7afee22c, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2020-12-5 12:14:28

本帖最后由 hsks 于 2020-12-5 12:23 编辑

2.dll从343kb压缩到1kb

记事本格式一看下面全是空白
总感觉不是恶意。。。VT报3家https://www.virustotal.com/gui/f ... 2fa693cd4/detection
微步安全
https://s.threatbook.cn/report/f ... p1_enx86_office2013
VT评论机翻

#qbot公司

#卡克博特

这个IOC是在一个浆糊中发现的：https://pastebin.com/z36CxZ5z标题为“2020-12-02（星期三）到2020-12-03（星期四）-Qakbot（Qbot）感染钴打击”的恶意软件流量

欲了解更多信息，或报告有趣/不正确的发现，请联系我们-bot@tines.io

显示全部楼层 · 发表于 2020-12-5 12:23:20

ESET

显示全部楼层 · 发表于 2020-12-5 12:29:48

Avast

显示全部楼层 · 发表于 2020-12-5 12:35:02

hsks 发表于 2020-12-5 12:14
2.dll从343kb压缩到1kb
记事本格式一看下面全是空白
总感觉不是恶意。。。VT报3家https://www.viru ...

VT那个是bot自动发的。。。浆糊23333

[病毒样本] 样本x3（12.5）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源