BazaLoader (BazarLoader) activity

显示全部楼层 · 发表于 2021-4-16 11:59:55

https://ws28.cn/f/570s97yg9ak

显示全部楼层 · 发表于 2021-4-16 12:03:44

Avast
惨

显示全部楼层 · 发表于 2021-4-16 12:17:37

诺顿web safe下载拦截

显示全部楼层 · 发表于 2021-4-16 12:40:23

haroomini 发表于 2021-4-16 12:17
诺顿web safe下载拦截

暂时禁用safeweb后再扫描。目前似乎从文叔叔上下载的所有文件都会被safeweb拦截。

显示全部楼层 · 发表于 2021-4-16 12:43:49

卡巴

malware-2nd-run erihds.exe UDS:DangerousObject.Multi.Generic

malware-1st-run erihds.exe Trojan.Win32.Zenpak.bgmp

malware-1st-run 105011.xlsb Packed.Multi.MultiPacked.gen

malware-1st-run 105011.oop Packed.Multi.MultiPacked.gen

malware-2nd-run 105011.xlsb Packed.Multi.MultiPacked.gen

malware-2nd-run 105011.oop Packed.Multi.MultiPacked.gen

显示全部楼层 · 发表于 2021-4-16 14:36:18

本帖最后由温馨小屋于 2021-4-16 14:55 编辑

FSP扫描杀了两个exe，等下双击xlsb，我想看看dg到底有多菜
dg杀xls

显示全部楼层 · 发表于 2021-4-16 14:37:39

本帖最后由断簪于 2021-4-16 15:07 编辑

FSP 解压杀两个exe

双击subscription_1618510398.xlsb后DG报漏洞利用

双击subscription_1618524116.xlsb FSP没反应

恢复快照之后双击，DG报同上的漏洞利用
既然有漏洞利用，稍后试试WD和HMPA

WD把宏清了，双击两个exe都杀了，其中一个ML杀

显示全部楼层 · 发表于 2021-4-16 15:01:32

MES杀两个exe，xlsb双击miss
RP还是有防御漏洞

显示全部楼层 · 发表于 2021-4-16 15:03:29

断簪发表于 2021-4-16 14:37
FSP 解压杀两个exe

HMPA应该能拦的，我HMPA的MES一起装的时候excel进程直接就被结束了，然后HMPA就卡死了，界面调不出来，卸载也不行，最后用PCH直接删光了安装目录和驱动。MES也报了HMPA企图注入MES的进程

显示全部楼层 · 发表于 2021-4-16 15:15:30

金山毒霸kill

[病毒样本] BazaLoader (BazarLoader) activity

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源