#APT #LazyScripter

hsks

https://resources.malwarebytes.com/files/2021/02/LazyScripter.pdf

HASH太多了只在MalwareBazaar找了一些可能混进了一下奇怪的东西，我懒得搞了


https://ws28.cn/f/4t0p5gfoxzg
https://cowtransfer.com/s/aa952c3f2f804b

anthonyqian

ESET杀了44个

k2132

智量 45个  

火绒 19个

meaqua

杀软名称：天擎
文件总个数：50
删除：46
清除：0
未检测到：4
共检测出：46
查杀率：92.00%

a233

Avast 43X

NT狼狼

金山毒霸

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2021-02-26 18:57:13
   
5. 扫描用时：00:00:02
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：50
   
8. 项目总数：45
   
9. 清除项目数：45
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. E:\浏览器下载\LazyScripter
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. E:\浏览器下载\LazyScripter\3315025b8abc7ba9f14f39ed9d11b2f603570501c278eed150415d8512f1ed9a.unknown        virus.js.qexvmc.1        已删除
    
37. E:\浏览器下载\LazyScripter\e47058738d3cd9ab765674a1bfc4cd4833c53781c72323aea5d9d8614bf663e7.unknown        virus.js.qexvmc.1        已删除
    
38. E:\浏览器下载\LazyScripter\084a9940f85047be896b1bb1769bd667cef30d15920d61bfc0728d8d87b839df.exe        感染型病毒(Win32/Worm.Shakblades.HwMAIhkA)        已删除
    
39. E:\浏览器下载\LazyScripter\1b819105e0971ebbcdc3ce4b5f317a8269370198ed369e1cdae9cdeb1c18c460.exe        感染型病毒(Win32/Trojan.BypassUAC.HwUBInMA)        已删除
    
40. E:\浏览器下载\LazyScripter\14007fd206b747305392b9f8712afab5dd14b2efe4e62a0e26a4e8df6933fd67.exe        木马程序(Generic/Trojan.Script.798)        已删除
    
41. E:\浏览器下载\LazyScripter\132664a7a25a029660a6295fb934799353dae5ab7bb5d39a419c8a15dd731b87.exe        感染型病毒(Win32/TrojanSpy.AgentTesla.HgIASPkA)        已删除
    
42. E:\浏览器下载\LazyScripter\1b9e3a0e57de9a2ab43d04fa9ca32194209b794f03a232db3e8776e80e083c9b.exe        感染型病毒(Win32/Trojan.Generic.HgIASOcA)        已删除
    
43. E:\浏览器下载\LazyScripter\221fe1c74b54724a51c15b442b1ab41dad11ce8504292881cc835c058c99f505.exe        感染型病毒(Win32/Backdoor.6e0)        已删除
    
44. E:\浏览器下载\LazyScripter\3a5480d5ea288089567f338055545b05c195f8eaf350ec4698ca6cb03b91f787.exe        感染型病毒(Win32/Trojan.Apost.HwUBGO8A)        已删除
    
45. E:\浏览器下载\LazyScripter\47ba49ace38b677b82e264821274cfb0c531438b4449a2ee8a86f1488a0ec094.exe        感染型病毒(Win32/Trojan.Apost.HgIASOcA)        已删除
    
46. E:\浏览器下载\LazyScripter\486c32527778d03a182ea138b120e65894c2a56694475d46cdaf8096c8315ef2.exe        感染型病毒(Win32/Backdoor.6e0)        已删除
    
47. E:\浏览器下载\LazyScripter\5ded50f61bf34d7c99b9c80eb35aa0e99a38ab2fab43b98091fd7d51073ac598.exe        感染型病毒(Win32/Trojan.0d4)        已删除
    
48. E:\浏览器下载\LazyScripter\563e2ba027e19da0880ef46a9db7a88a7f3f166ae545aa1d09c6372a4ace36fb.exe        感染型病毒(Win32/TrojanSpy.AgentTesla.HgIASOoA)        已删除
    
49. E:\浏览器下载\LazyScripter\511fc2844f83b2db6dfa001fa807a481e307971a59cfc834fb05f91bcac7d1f7.exe        感染型病毒(Win32/Backdoor.Generic.HwMAifEA)        已删除
    
50. E:\浏览器下载\LazyScripter\6c3b5ebd3e97986fbba855f042ad9be8729b960961491462bbec48ce67d7d9f9.exe        感染型病毒(Win32/Backdoor.6e0)        已删除
    
51. E:\浏览器下载\LazyScripter\6d686b68de83cbadf89708c07251bf79180ade724e4a55c481533591a418885f.exe        感染型病毒(Win32/Trojan.Kryptik.HgIASOgA)        已删除
    
52. E:\浏览器下载\LazyScripter\7bc29edcbb6ab7fae89b87a34919f94988a114d522b066b0dcc223d69dbe0d57.exe        感染型病毒(Win32/Trojan.BypassUAC.HwUBGaMA)        已删除
    
53. E:\浏览器下载\LazyScripter\7adfb53ec021010a6921ac70f006c588d25278591ebc7a141a97db8e8ce10e2c.exe        感染型病毒(Win32/Backdoor.Generic.HgIASOcA)        已删除
    
54. E:\浏览器下载\LazyScripter\76de9f8d6f0fcf8c5fb2bafc387c363e138af15cf751d2c2a230ad9cafd6271c.exe        感染型病毒(Win32/Trojan.Generic.HwUBPkUA)        已删除
    
55. E:\浏览器下载\LazyScripter\7c34b2290b9ef2ccb4fef71f1f657e8f4c5f71f1bcd58de1128abb79c8839e7c.exe        感染型病毒(Win32/Trojan.Spy.0cc)        已删除
    
56. E:\浏览器下载\LazyScripter\a24478f2e4a427a3d51eee59494fcafc134a2f7438df6048bac78d7e03195e82.exe        感染型病毒(Win32/Trojan.0d4)        已删除
    
57. E:\浏览器下载\LazyScripter\b0c171a7bf59face4a906dbaebb0a42c4bdcad79e23c93eaa11c0ff9f9e1b63e.exe        感染型病毒(Win32/Trojan.Apost.HgIASPQA)        已删除
    
58. E:\浏览器下载\LazyScripter\BSPlinkUpdaterV4.exe        感染型病毒(Win32/Trojan.Apost.HgIASOcA)        已删除
    
59. E:\浏览器下载\LazyScripter\d3bd27edb6ae36518039ffcee592e4a1017d16fe4753ea2c92010a41ef9c4cac.exe        感染型病毒(Win32/Trojan.Exploit.e98)        已删除
    
60. E:\浏览器下载\LazyScripter\d9c29e1d6655e82c63fb393e70b74832e4ef9f51d4cf1eb4ced610147e8739ba.exe        感染型病毒(Win32/TrojanDropper.Generic.HwMAdh8A)        已删除
    
61. E:\浏览器下载\LazyScripter\df4bc0d07bc6c384a0bf015959ea86cc7fd26853cd74f106e1e1711eb8d33bac.exe        感染型病毒(Win32/Trojan.21a)        已删除
    
62. E:\浏览器下载\LazyScripter\f30e13a050375097f42f290b218306d31f67017cceb5bb2f126033b6646a25a5.exe        感染型病毒(Win32/Trojan.Generic.HgIASOUA)        已删除
    
63. E:\浏览器下载\LazyScripter\2d845bd6662e7449f4db7a922e67c665df70cd045af48e2cb3d689a5d0004b2f.docx        Office/Trojan.Generic.HjYASOUA        已删除
    
64. E:\浏览器下载\LazyScripter\38195347d46c03049b874e379ece60a1beb990768699332de6e3e2893be3ecac.js        virus.js.qexvmc.1        已删除
    
65. E:\浏览器下载\LazyScripter\64cdfec0be049dd92388b1e5d8a5ef130907c8ea6a2a1f61564fd865892d24e8.docx        Office/Trojan.Generic.HjYASOUA        已删除
    
66. E:\浏览器下载\LazyScripter\7099cdd24bb1eb0dbe3ab1bc1995e3e5cf577b2d232e088d948c8ff749b73795.doc        virus.vbs.powershell.a        已删除
    
67. E:\浏览器下载\LazyScripter\491523baab11e1ff2d384b19877d8c258f158a6e2c38800499ed14f807b4f49c.bat        Script/Trojan.Generic.HhsASPwA        已删除
    
68. E:\浏览器下载\LazyScripter\51a631cf0940341f2682a84993b782e2c015ff2181a4c8894e38617643c6a4ca.docx        Office/Trojan.Generic.HjYASOQA        已删除
    
69. E:\浏览器下载\LazyScripter\785c2845af631f33fda47b5a0fe5ccb338389b15e028e1ae7fa418d991e2c38f.docx        Office/Trojan.Generic.HjYASOsA        已删除
    
70. E:\浏览器下载\LazyScripter\87b1b71337ae7bc237d677fd6559ea6432facb27252fcefcac24bb6132ae8ac8.docx        Office/Trojan.Generic.HjYASOcA        已删除
    
71. E:\浏览器下载\LazyScripter\ca26ac578a8ba6f6ff23351d9ec55709edd718d5900e9719d9795dcd937e8a6e.vbs        virus.vbs.powershell.a        已删除
    
72. E:\浏览器下载\LazyScripter\cc7085ee13644d222a540ae23e7356d8c563122c87a5ccef73c13ecaf54dff87.js        virus.js.qexvmc.1        已删除
    
73. E:\浏览器下载\LazyScripter\df160858f43cd913804070dfc6166fc9216767ec497f9508294643b6612102a4.js        virus.js.qexvmc.1        已删除
    
74. E:\浏览器下载\LazyScripter\eadae73398980c346cf5783b2f1119cc8af3619ce405f32b943b56013c27d597.docx        Office/Trojan.Generic.HjYASOcA        已删除
    
75. E:\浏览器下载\LazyScripter\905ef0ae8f5173b917a4f39063346825f4b23ae75cb4b3190300cb064bd002b9.docx        Office/Trojan.Generic.HjYASOkA        已删除
    
76. E:\浏览器下载\LazyScripter\c3379e83cd3e8763f80010176905f147fcc126b5e7ad9faa585d5520386bd659.docx        Office/Trojan.Generic.HjYASOYA        已删除
    
77. E:\浏览器下载\LazyScripter\Updater SSL.js        virus.js.qexvmc.1        已删除
    
78. E:\浏览器下载\LazyScripter\Update_SSL.js        virus.js.qexvmc.1        已删除
    
79. E:\浏览器下载\LazyScripter\NDP462-connexion-x86-x64-AllO.js        virus.js.qexvmc.1        已删除
    
80. E:\浏览器下载\LazyScripter\f46200110df685967fe3521360be461b1204f8f39a2aa785c4885fe3f142082b.docx        Office/TrojanSpy.Generic.HjYASOcA        已删除
    
81. 
    

复制代码