From MalwareTraffic 6.5

心醉咖啡

毒霸

1. 扫描时间：[2021-06-05 22:34:30]
   
2. 扫描用时：[00:00:08]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：105
   
5. 扫描速度：11文件/秒
   
6. 发现威胁：9个
   
7. 清除威胁：9个
   
8. =============================================
   
9. [2021-06-05 22:34:47]
   
10. 威胁：e:\浏览器下载\6.5\cancel_sub_gws01234567890123.xlsb
    
11. 类型：win32.scriptc.undef.a.(kcloud)
    
12. 处理方式：修复
    
13. 
    
14. [2021-06-05 22:34:47]
    
15. 威胁：e:\浏览器下载\6.5\2021-06-04-explorer.exe_0x2d20000-0x19000.dll.bin
    
16. 类型：win32.troj.generic.2000904
    
17. 处理方式：需要处理
    
18. 
    
19. [2021-06-05 22:34:47]
    
20. 威胁：e:\浏览器下载\6.5\2021-06-04-explorer.exe_0x2e00000-0x5b000.dll.bin
    
21. 类型：win32.troj.generic.2000904
    
22. 处理方式：需要处理
    
23. 
    
24. [2021-06-05 22:34:47]
    
25. 威胁：e:\浏览器下载\6.5\2021-06-04-explorer.exe_0x3130000-0x1b000.dll.bin
    
26. 类型：win32.troj.generic.2000904
    
27. 处理方式：需要处理
    
28. 
    
29. [2021-06-05 22:34:47]
    
30. 威胁：e:\浏览器下载\6.5\2021-06-04-explorer.exe_0x4960000-0x5e000.dll.bin
    
31. 类型：win32.troj.generic.2000904
    
32. 处理方式：需要处理
    
33. 
    
34. [2021-06-05 22:34:47]
    
35. 威胁：e:\浏览器下载\6.5\2021-06-04-qakbot-obama53-dll-retrieved-from-memory-1-of-4.bin
    
36. 类型：win32.troj.generic.2000904
    
37. 处理方式：需要处理
    
38. 
    
39. [2021-06-05 22:34:47]
    
40. 威胁：e:\浏览器下载\6.5\2021-06-04-qakbot-obama53-dll-retrieved-from-memory-2-of-4.bin
    
41. 类型：win32.troj.generic.2000904
    
42. 处理方式：需要处理
    
43. 
    
44. [2021-06-05 22:34:47]
    
45. 威胁：e:\浏览器下载\6.5\2021-06-04-qakbot-obama53-dll-retrieved-from-memory-3-of-4.bin
    
46. 类型：win32.troj.generic.2000904
    
47. 处理方式：需要处理
    
48. 
    
49. [2021-06-05 22:34:47]
    
50. 威胁：e:\浏览器下载\6.5\2021-06-04-qakbot-obama53-dll-retrieved-from-memory-4-of-4.bin
    
51. 类型：win32.troj.generic.2000904
    
52. 处理方式：需要处理
    
53. 
    

复制代码

wwwab

BFAX 发表于 2021-6-5 09:19
卡巴 kill 6x
剩余项目不知道是不是白文件，就不提交了
-------------------------

Hello,

New detection will be included in the next update.

KkKV0EU.dll          Trojan.Win64.Agent.qwhwrg

These files are already detected:
2021-06-04-explorer.exe_0x2d20000-0x19000.dll.bin_            HEUR:Trojan-Banker.Win32.Qbot.pef
2021-06-04-explorer.exe_0x2e00000-0x5b000.dll.bin_            Trojan-Banker.Win32.Qbot.abms
2021-06-04-explorer.exe_0x3200000-0x7a000.dll.bin_            Backdoor.Win32.DarkVNC.mf

other files are clean or corrupted.

BFAX

wwwab 发表于 2021-6-6 09:14

收到