TG病毒机器人10

显示全部楼层 · 发表于 2021-5-28 20:44:20

本帖最后由 aboringman 于 2021-5-28 21:56 编辑

KFA：运行之后击杀衍生物，本体还在跑。。。。。。

应用程序: Microsoft® HTML Help Executable

名称: PDM:Trojan.Win32.Bazon.a

威胁级别: 高

对象类型: 进程

对象路径: c:\users\public\17869

对象名称: b 10.chm

ESET：与26楼基本一致，网页防护拦截那个链接，除此之外没有其他动作了，和平共处（默认关闭PUP检测）。

显示全部楼层 · 发表于 2021-5-28 20:59:02

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2021-5-28 20:59:55

温馨小屋发表于 2021-5-28 19:27
确实，看起来360拉黑的速度很慢，问题很大，Norton都已经入库了。

这已经就是恶意行为了，SW和SONAR都 ...

这个行为确实不明显，21楼测试卡巴斯基主防也没有识别出母体

显示全部楼层 · 发表于 2021-5-28 21:03:54

00006666 发表于 2021-5-28 20:59
这个行为确实不明显，21楼测试卡巴斯基主防也没有识别出母体

已经很明显了，进行操作的是chm，不是本体，Norton也没有杀本体。

Windows 10 企业版 21H1【 19043.1023 】

【Mozilla Firefox Developer Edition 89.0b15 】

显示全部楼层 · 发表于 2021-5-28 21:33:49

目前360是第一个被过，第二个杀衍生。

显示全部楼层 · 发表于 2021-5-28 21:44:19

本帖最后由 Virus4 于 2021-5-28 21:45 编辑

衍生物 EES 报易语言的Injector

主机上ESS不关还会报警，关了EES也完全没相关日志...好像个人版和企业版这里有区别...
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
2021-05-28 9:35:19 AM;HTTP filter;file hxxp://a13250.tooo.top:38838/89622/1.exe;;
URL/Urlik.E Object;connection terminated

显示全部楼层 · 发表于 2021-5-28 22:06:38

显示全部楼层 · 发表于 2021-5-28 22:29:25

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-5-28 22:32:00

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-5-28 22:32:45

提示: 该帖被管理员或版主屏蔽

1836388202 头像被屏蔽	发表于 2021-5-28 22:29:25 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
1836388202 头像被屏蔽
	回复举报

1836388202 头像被屏蔽	发表于 2021-5-28 22:32:00 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
1836388202 头像被屏蔽
	回复举报

1836388202 头像被屏蔽	发表于 2021-5-28 22:32:45 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
1836388202 头像被屏蔽
	回复举报

[病毒样本] TG病毒机器人10

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块