#RAT（3.27）

显示全部楼层 · 发表于 2021-3-28 23:07:20

https://www.virustotal.com/gui/f ... 1e1912dd5/detection

https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2021-3-28 23:09:53

360安全卫士下载防护

显示全部楼层 · 发表于 2021-3-28 23:11:52

显示全部楼层 · 发表于 2021-3-28 23:12:45

卡巴

事件 : 检测到恶意对象
应用程序 : Microsoft ® Windows Based Script Host
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
组件 : 系统监控
结果说明 : 检测到
类型 : 木马
名称 : PDM:Trojan.Win32.Bazon.a
威胁级别 : 高
对象类型 : 进程
对象路径 : c:\users\kbltsc\desktop
对象名称 : citacion legal penal fiscalia de ecuador.js
原因 : 数据库
数据库发布日期 : 今天，2021/3/28 17:20:00

显示全部楼层 · 发表于 2021-3-28 23:16:27

本帖最后由，就一个. 于 2021-3-28 23:31 编辑

智量双击主防杀本体及衍生物

2021-03-28 23:15:34 C:\Users\ZT\AppData\Roaming\CITACION LEGAL PENAL FISCALIA DE ECUADOR.JS                            WIBD:HEUR.Trojan.FC23
2021-03-28 23:15:34 D:\下载\CITACION LEGAL PENAL FISCALIA DE ECUADOR\CITACION LEGAL PENAL FISCALIA DE ECUADOR.JS       WIBD:HEUR.Trojan.FC23

再过了五分钟主防又杀了一次

2021-03-28 23:30:01 C:\Users\ZT\AppData\Roaming\bsgvjjv                                                                WIBD:HEUR.MalBehavior.F44
2021-03-28 23:29:45 C:\Users\ZT\AppData\Local\d513a868-f595-4088-88f4-b6b0f204e19b\D788.exe                            WIBD:HEUR.Trojan.KA
2021-03-28 23:29:45 C:\Users\ZT\AppData\Local\Temp\D788.exe                                                          WIBD:HEUR.Trojan.KA

显示全部楼层 · 发表于 2021-3-28 23:17:21

温馨小屋发表于 2021-3-28 23:12
卡巴

事件 : 检测到恶意对象

卡巴扫描没杀吗

显示全部楼层 · 发表于 2021-3-28 23:44:36

hsks 发表于 2021-3-28 23:17
卡巴扫描没杀吗

卡巴扫描很少杀js脚本的，一般都是双击的时候触发入库杀

显示全部楼层 · 发表于 2021-3-28 23:46:21

显示全部楼层 · 发表于 2021-3-28 23:52:40

显示全部楼层 · 发表于 2021-3-29 00:07:10

CITACION LEGAL PENAL FISCALIA DE ECUADOR.zip=>CITACION LEGAL PENAL FISCALIA DE ECUADOR.JS=>(INFECTED_JS)

JS:Trojan.Cryxos.5473

No action was taken

[病毒样本] #RAT（3.27）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块