2021-01-26-TA551-Word-doc-and-Qakbot-DLL

显示全部楼层 · 发表于 2021-1-27 16:36:44

显示全部楼层 · 发表于 2021-1-27 16:41:45

智量火绒不报

显示全部楼层 · 发表于 2021-1-27 16:54:03

本帖最后由 z68436425 于 2021-1-27 18:25 编辑

ESET 0蛋现在拉黑了杀一个

显示全部楼层 · 发表于 2021-1-27 17:03:16

卡巴斯基扫描killx1

显示全部楼层 · 发表于 2021-1-27 17:21:25

avast kill x1

显示全部楼层 · 发表于 2021-1-27 17:43:04

2021-01-26-TA551-Word-doc-and-Qakbot-DLL.zip=>particulars-01.26.21.doc

Trojan.GenericKD.45631103

No action was taken

显示全部楼层 · 发表于 2021-1-27 18:15:41

EES killx1

显示全部楼层 · 发表于 2021-1-27 18:32:56

fsp解壓殺doc，右鍵掃描殺另一個，清空

显示全部楼层 · 发表于 2021-1-27 20:16:25

毒霸扫描miss

显示全部楼层 · 发表于 2021-1-27 22:49:02

智量 1月23日的病毒库
扫描杀doc，双击doc杀衍生物+本体，直接双击衍生物hta，杀；双击dll，加载失败。

2021-01-27 22:45:44|D:\$aa\1\2021-01-26-TA551-Word-doc-and-Qakbot-DLL\particulars-01.26.21.doc|WIBD:Heur.MalOffice.A0
2021-01-27 22:45:44|C:\Windows\SysWOW64\explorer.exe|WIBD:Heur.MalOffice.A0
2021-01-27 22:45:44|c:\programdata\aZe4I.hta|WIBD:Heur.MalOffice.A0
2021-01-27 22:46:50|D:\$aa\1\2021-01-26-TA551-Word-doc-and-Qakbot-DLL\particulars-01.26.21.doc|HEUR.Office.ML.A
2021-01-27 22:47:09|C:\ProgramData\aZe4I.hta|WIBD:HEUR.MalDllLoading.C0

复制代码

[病毒样本] 2021-01-26-TA551-Word-doc-and-Qakbot-DLL