From MT #BazaLoader+#Hancitor

hsks

https://ws28.cn/f/54u9y0x5fu6 复制链接到浏览器打开

haroomini

360

秋日之殇

分享不存在了

hsks

秋日之殇 发表于 2021-4-8 20:26
分享不存在了

补了个新的

温馨小屋

双击，ATD杀了一个xlsb，其他的doc都显示运行出错。

BFAX

360杀毒
联网扫描 删除11 修复4 总kill:15x

使用统计工具统计(by:hez2010):

杀毒软件名称	样本 总数?	删除	修复	未检出？	查杀率？
360杀毒联网扫描	53	11	4	？	？

360杀毒扫描日志

病毒库版本：2021-04-05 17:03
扫描时间：2021-04-08 20:50:25
扫描用时：00:00:49
扫描类型：右键扫描
扫描文件总数：91
项目总数：15
清除项目数：15

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
======================
高危风险项
----------------------
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-06-Hancitor-emails-and-malware\malware-1st-run\MsMp.dll        感染型病毒(Win32/Trojan.Generic.HgkASSQA)        已删除
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-06-Hancitor-emails-and-malware\malware-2nd-run\MsMp.dll        感染型病毒(Win32/Trojan.Dridex.HgkASSUA)        已删除
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-BazaCall-malspam-10-examples\B24C.tmp.dll        Win64/Ransom.DogHousePower.HggASSUA        已删除
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-BazaCall-malspam-10-examples\NZM32A4.exe        Win64/Trojan.Generic.HgEASSUA        已删除
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-BazaCall-malspam-10-examples\thqsg.exe        Win64/Trojan.Generic.HgEASSUA        已删除
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-BazaCall-malspam-10-examples\malware-1st-run\MsMp.dll        感染型病毒(Win32/Trojan.Generic.HgkASSQA)        已删除
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-BazaCall-malspam-10-examples\malware-2nd-run\MsMp.dll        感染型病毒(Win32/Trojan.Dridex.HgkASSUA)        已删除
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-06-Hancitor-emails-and-malware\malware-1st-run\0406_555036228100302.doc        virus.office.qexvmc.1065        已修复
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-06-Hancitor-emails-and-malware\malware-2nd-run\0406_70421883066102.doc        virus.office.qexvmc.1065        已修复
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-BazaCall-malspam-10-examples\malware-1st-run\0406_555036228100302.doc        virus.office.qexvmc.1065        已修复
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-BazaCall-malspam-10-examples\malware-1st-run\0407_16741950210567.doc        Office/Trojan.Generic.HjYASSUA        已删除
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-BazaCall-malspam-10-examples\malware-2nd-run\0406_70421883066102.doc        virus.office.qexvmc.1065        已修复
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-BazaCall-malspam-10-examples\malware-2nd-run\0407_2058631747736.doc        Office/Trojan.Generic.HjYASSUA        已删除
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-Hancitor-emails-and-malware\malware-1st-run\0407_16741950210567.doc        Office/Trojan.Generic.HjYASSUA        已删除
C:\Documents and Settings\Administrator\桌面\Samples\2021-04-07-Hancitor-emails-and-malware\malware-2nd-run\0407_2058631747736.doc        Office/Trojan.Generic.HjYASSUA        已删除

断网扫描 miss all

360杀毒扫描日志
病毒库版本：2021-04-05 17:03
扫描时间：2021-04-08 20:53:25
扫描用时：00:00:07
扫描类型：右键扫描
扫描文件总数：91
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\Samples

扫描结果
======================
未发现威胁文件

秋日之殇

卡巴扫描杀12个

温馨小屋

Norton 扫描10个


双击docSONAR杀了个dll，但是那个被启动的打印机进程一直驻留，xlsb触发了脚本保护。

a233

Avast

Virus4

ESET 除了eml文件都杀干净了