#BazarLoader（7.7）

显示全部楼层 · 发表于 2021-7-7 11:53:36

https://www.virustotal.com/gui/f ... c3ed362d4/detection
https://www.virustotal.com/gui/f ... 3cedc4267/detection

显示全部楼层 · 发表于 2021-7-7 11:56:11

ESET
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/7/7 11:54:47;文件系统实时防护;文件;C:\Users\huang\Desktop\2X\SzJnvZo.dat;ML/Augur 特洛伊木马;已通过删除清除;神舟战神\huang;在通过应用程序创建的新文件上发生了事件: D:\Program Files\360yasuo\360zip\360zip.exe (28861AF436EBF1F5A7B5217097D4DFDAA9AF4EC2).;D8E646E56851E85E527E7CBE10A440EAA0BFCBC5;2021/7/7 11:52:03
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/7/7 11:54:39;文件系统实时防护;文件;C:\Users\huang\Desktop\2X\Stolen Images Evidence.js;JS/Kryptik.BYU 特洛伊木马;已通过删除清除;神舟战神\huang;在通过应用程序创建的新文件上发生了事件: D:\Program Files\360yasuo\360zip\360zip.exe (28861AF436EBF1F5A7B5217097D4DFDAA9AF4EC2).;9867233E2B9D580257614B5A6073A69C9909366F;2021/7/7 11:52:07

显示全部楼层 · 发表于 2021-7-7 11:56:57

360 kill 2x，avira kill 剩下的一个。

显示全部楼层 · 发表于 2021-7-7 11:57:14

显示全部楼层 · 发表于 2021-7-7 12:00:29

本帖最后由正在缓冲于 2021-7-7 12:23 编辑

Avast miss dat文件, Kaspersky kill all

虚拟机运行结果：
把JS文件删除了，然后就没有然后了，算是kill吧

显示全部楼层 · 发表于 2021-7-7 12:07:44

AhnLab
双击js

显示全部楼层 · 发表于 2021-7-7 12:12:28

Microsoft Defender清空

显示全部楼层 · 发表于 2021-7-7 12:14:04

本帖最后由 anthonyqian 于 2021-7-7 13:32 编辑

BD 扫描miss 双击js 杀。

显示全部楼层 · 发表于 2021-7-7 12:30:28

fortinet miss

显示全部楼层 · 发表于 2021-7-7 13:10:49

智量扫描miss，双击js报 WIBD:HEUR.MalCmdline.B0

[病毒样本] #BazarLoader（7.7）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块