样本x3

喀反

WD第一次扫描miss all。双击测试，doc和xls全部被ASR规则阻止，不久后doc报TrojanDownloader:O97M/Emotet.CSK!MTB  ps1双击后如图所示

泉州晋江

卡巴斯基全杀

Shake2333

智量全杀，第二个主防杀

a233

hsks 发表于 2020-12-29 21:19
火绒
360 scan miss（看看双击）

火绒
剩余1.doc，启用宏后，系统免疫拦截

心醉咖啡

毒霸

1. 扫描时间：[2020-12-29 22:08:57]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：3
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-12-29 22:09:06]
   
10. 威胁：e:\浏览器下载\1\1.doc
    
11. 类型：win32.scriptc.undef.a.(kcloud)
    
12. 处理方式：修复
    
13. 
    

复制代码

WAR314159

ESET KILL 2X

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2020/12/29 22:43:54;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\BNZ.5feb40a6ad7eac\3.ps1;PowerShell/TrojanDownloader.Agent.DIK 特洛伊木马;已通过删除清除;DESKTOP-PTTR5MT\;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (90D211040210DA758A65D4B41FB5652205C910DA).;EB96D4C73C4E1E98D77E82FFD1A1A9058D859B2D;2020/12/29 19:41:07
   
3. 2020/12/29 22:43:54;文件系统实时防护;文件;C:\Users\AppData\Local\Temp\BNZ.5feb40a6ad7eac\1.doc;GenScript.LCW 特洛伊木马;已通过删除清除;DESKTOP-PTTR5MT;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (90D211040210DA758A65D4B41FB5652205C910DA).;B3C2C8017008C1D7D2B97B2F7F6B8FB177A5D3FC;2020/12/29 22:43:52
   

复制代码

swizzer

智量

双击后等待20min，最终全部击杀。
有些只杀了衍生物，不过恶意行为随之被阻断。

1. 2020-12-29 22:23:47|C:\Windows\SysWOW64\cmd.exe|WIBD:Heur.MalOffice.D0
   
2. 2020-12-29 22:24:26|D:\$aa\1\1\1.doc|HEUR.Office.ML.A
   
3. 2020-12-29 22:25:22|C:\Users\Administrator\AppData\Local\Microsoft\Windows\Ringtone\main.exe|Heur.ML.PE.A
   
4. 2020-12-29 22:48:17|C:\Windows\SysWOW64\rundll32.exe|MEMRAY:MalThread.A0

复制代码

sichuanwenxuan

k2132

360

k2132

微点不杀  病毒上报 @微点佰慧