#FickerStealer (2021-07-15)

心心相印

eis kill

正在缓冲

Avast
Script:SNH-gen[Trj]

846472713

KES

心醉咖啡

毒霸

1. 扫描时间：[2021-07-15 20:37:09]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：1
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2021-07-15 20:37:19]
   
10. 威胁：e:\浏览器下载\#fickerstealer (2021-07-15)\_0714_1242782601.doc
    
11. 类型：win32.scriptc.undef.a.(kcloud)
    
12. 处理方式：修复
    
13. 
    

复制代码

Nocria

IKARUS

1. Date and Time: 7/15/2021 8:38:30 PM
   
2. File Size: 950.5 kB
   
3. Detection Name: Trojan-Downloader.O97M.Hancitor
   
4. Detection-ID: 328558587
   
5. Suggestion: Backup
   
6. File Name: _0714_1242782601.doc
   
7. Original Path: C:\Users\promi\Desktop
   

复制代码

QVM360

hsks 发表于 2021-7-15 17:49
Dropped file：Fickerstealer
doc-----------dll-----------------exe（Ficker）

so...you mean that the fickerstealer was dropped by the hancitor?

ANY.LNK

Microsoft Defender：TrojanDropper:O97M/Hancitor.SM!MTB

，就一个.

智量 双击
2021-07-16 00:39:52 c:\users\zt\appdata\roaming\microsoft\templates\ier.dll                                             WIBD:Heur.MalOffice.A0
2021-07-16 00:39:49 C:\Windows\SysWOW64\rundll32.exe                                                                    WIBD:Heur.MalOffice.A0
2021-07-16 00:39:46 D:\下载\#FickerStealer (2021-07-15)\_0714_1242782601.doc                                              WIBD:Heur.MalOffice.A0

hsks

QVM360 发表于 2021-7-15 20:42
so...you mean that the fickerstealer was dropped by the hancitor?

yes
download url ：http://4a5ikol.ru/7jkio8943wk.exe

YECGAA

BD