#Dridex (2021-02-08)

显示全部楼层 · 发表于 2021-2-8 20:05:30

显示全部楼层 · 发表于 2021-2-8 20:11:33

诺顿信誉杀DLL

显示全部楼层 · 发表于 2021-2-8 20:12:25

本帖最后由 QVM360 于 2021-2-8 20:43 编辑

智量扫描Miss all
双击杀xlsm

dll miss，双击miss，进程呆滞

显示全部楼层 · 发表于 2021-2-8 20:12:54

本帖最后由正在缓冲于 2021-2-8 20:14 编辑

avast、Microsoft Defender扫描暂时miss，ESET kill dll

日志
扫描日志
检测引擎的版本: 22777 (20210208)
日期: 2021/2/8 时间: 20:12:13
已扫描的磁盘、文件夹和文件: C:\Users\Windows\Desktop\sample20210208-01.xlsm;C:\Users\Windows\Desktop\zpfci.dll
C:\Users\Windows\Desktop\zpfci.dll - Suspicious Object - 已通过删除清除 [1]
已扫描的对象数: 27
检测数: 1
已清除的对象数: 1
完成时间: 20:12:14 总扫描时间: 1 秒 (00:00:01)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2021-2-8 20:14:00

火绒 1个智量无

显示全部楼层 · 发表于 2021-2-8 20:22:49

360miss

显示全部楼层 · 发表于 2021-2-8 20:31:25

本帖最后由 QVM360 于 2021-2-8 20:34 编辑

avast miss all
实体机双击miss，不说了，我去杀毒了

显示全部楼层 · 发表于 2021-2-8 20:31:25

卡巴Miss

显示全部楼层 · 发表于 2021-2-8 20:33:17

卡巴斯基加载dll时，拦截网络连接，.xlsm文件miss

显示全部楼层 · 发表于 2021-2-8 20:33:56

毒霸ＭＩＳＳ

[病毒样本] #Dridex (2021-02-08)