#Qakbot#signed

显示全部楼层 · 发表于 2021-2-10 10:39:01

显示全部楼层 · 发表于 2021-2-10 10:47:58

卡巴斯基

显示全部楼层 · 发表于 2021-2-10 11:55:25

eset kill all

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/2/10 11:54:27;文件系统实时防护;文件;C:\Users\51206\Downloads\3X\68199ddf000a34ebcf9cedb1d45eefb0319f0a802197e64c4658e7ea9f04a943.dll;Win32/Qbot.CV 特洛伊木马;已通过删除清除;DESKTOP-6NSV2FI\51206;在通过应用程序创建的新文件上发生了事件: D:\Program Files (x86)\360\360zip\360zip.exe (EC4541B78380CF1EFE77ED3256EE3A108E7C1D01).;613ED0F44CE630A69B0A93C7AAAD9078FEAC00E3;2021/2/10 10:35:53
2021/2/10 11:54:27;文件系统实时防护;文件;C:\Users\51206\Downloads\3X\6ac04dcdab18245460ebde30baf2fa9b54c2c8f4d5d44dd65779c5324434a6e3.dll;Win32/Qbot.CV 特洛伊木马;已通过删除清除;DESKTOP-6NSV2FI\51206;在通过应用程序创建的新文件上发生了事件: D:\Program Files (x86)\360\360zip\360zip.exe (EC4541B78380CF1EFE77ED3256EE3A108E7C1D01).;0F099A05B9A0A5F2F0D3348083A8AC578A2D371F;2021/2/10 10:35:53
2021/2/10 11:54:27;文件系统实时防护;文件;C:\Users\51206\Downloads\3X\4eee840727d6bf60709e1fe56d96fd426d210ae8c78986fdc4d82eeee24b9771.dll;Win32/Qbot.CV 特洛伊木马;已通过删除清除;DESKTOP-6NSV2FI\51206;在通过应用程序创建的新文件上发生了事件: D:\Program Files (x86)\360\360zip\360zip.exe (EC4541B78380CF1EFE77ED3256EE3A108E7C1D01).;8554950B0F9EEDE604169FA7C5BB0ADF570AE706;2021/2/10 10:35:51

复制代码

显示全部楼层 · 发表于 2021-2-10 11:56:34

huorong 智量全杀

显示全部楼层 · 发表于 2021-2-10 11:57:12

Avast

显示全部楼层 · 发表于 2021-2-10 12:58:29

Trojan:Win32/Qakbot.SS!MTB

显示全部楼层 · 发表于 2021-2-10 19:37:18

毒霸

扫描时间：[2021-02-10 19:37:02]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：3
扫描速度：1文件/秒
发现威胁：3个
清除威胁：3个
=============================================
[2021-02-10 19:37:12]
威胁：e:\浏览器下载\3x\4eee840727d6bf60709e1fe56d96fd426d210ae8c78986fdc4d82eeee24b9771.dll
类型：win32.troj.banker.(kcloud)
处理方式：删除
[2021-02-10 19:37:12]
威胁：e:\浏览器下载\3x\68199ddf000a34ebcf9cedb1d45eefb0319f0a802197e64c4658e7ea9f04a943.dll
类型：win32.troj.banker.(kcloud)
处理方式：删除
[2021-02-10 19:37:12]
威胁：e:\浏览器下载\3x\6ac04dcdab18245460ebde30baf2fa9b54c2c8f4d5d44dd65779c5324434a6e3.dll
类型：win32.troj.banker.(kcloud)
处理方式：删除

复制代码

[病毒样本] #Qakbot#signed