#BazaLoader (2021-01-21)

QVM360

https://mc163.lanzoux.com/i1ERaknsv6d

Jerry.Lin

drweb scan miss

川建国代理人

智量Miss

心醉咖啡

毒霸

1. 扫描时间：[2021-01-21 20:32:08]
   
2. 扫描用时：[00:00:03]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：1
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2021-01-21 20:32:18]
   
10. 威胁：e:\浏览器下载\#bazaloader (2021-01-21)\_report-preview01.20-90f8975af1cde21f86887d00d1a60a0b.exe
    
11. 类型：win32.troj.zenpak.bf.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

QVM360

川建国代理人 发表于 2021-1-21 20:22
智量Miss

双击杀

温馨小屋

Norton


文件名: _Report-preview01.20-90f8975af1cde21f86887d00d1a60a0b.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\NortonLTSC\Desktop\_Report-preview01.20-90f8975af1cde21f86887d00d1a60a0b.exe

____________________________

____________________________


在电脑上 
2021/1/21 ( 20:37:51 )

上次使用时间 
2021/1/21 ( 20:39:51 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


_Report-preview01.20-90f8975af1cde21f86887d00d1a60a0b.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
_Report-preview01.20-90f8975af1cde21f86887d00d1a60a0b.exe

____________________________

文件操作

文件: C:\Users\NortonLTSC\Desktop\ _Report-preview01.20-90f8975af1cde21f86887d00d1a60a0b.exe 已删除
____________________________


文件指纹 - SHA:
bfebad606bb75f0b1f991599905ede1f732bc986e54573f0ec685b1c9163396f
文件指纹 - MD5:
90f8975af1cde21f86887d00d1a60a0b

z68436425

ESET

温馨小屋

扫描杀

Event :    Malicious object detected
User :   
User type :    Active user
Component :    Virus Scan
Result :    Detected
Result description :    Detected
Type :    Trojan
Name :    Trojan.Win32.Zenpak.bfda
Precision :    Exactly
Threat level :    High
Object type :    File
Object name :    _Report-preview01.20-90f8975af1cde21f86887d00d1a60a0b.exe
Object path :    Z:\#BazaLoader (2021-01-21)
MD5 :    90F8975AF1CDE21F86887D00D1A60A0B
Reason :    Databases
Databases release date :    Today, 1/21/2021 1:43:00 PM


KSN受信任

haroomini

360

秋日之殇

温馨小屋 发表于 2021-1-21 20:41
卡巴精分现场

扫描杀

正常，卡巴信任的是数字签名，不是文件。