[病毒样本] 26X

显示全部楼层 · 发表于 2021-7-16 07:38:23

https://pan.huang1111.cn/s/x2qfV

显示全部楼层 · 发表于 2021-7-16 07:42:26

ESET

10/26

显示全部楼层 · 发表于 2021-7-16 07:50:38

卡巴斯基杀了15个

显示全部楼层 · 发表于 2021-7-16 08:14:19

智量25X

显示全部楼层 · 发表于 2021-7-16 08:24:44

BD 10

显示全部楼层 · 发表于 2021-7-16 08:49:34

卡巴斯基上报后

Hello,

The files are already detected by our internal bases:
107641CDAF524A1A0E4383AFBE3F06C45D62737B65655BD4C24AAAAAD69291B3 - HEUR:Trojan-Downloader.Script.SLoad.gen
1D525F8C4D3A538017D5AD0E199A15F98645E0C7DCF30F678DF5B90F9893EF19 - HEUR:Trojan-Downloader.Script.SLoad.gen
24B16B8ABE5D1BF0F93C3E9800BF16067E3A67A31267D87DFB66A340E116BD7F - HEUR:Trojan.MSOffice.SAgent.gen
274CB0EB63377F2710724BBA6DAA6CD742D7AC1560063FAA87E23F6DE9D873D3 - HEUR:Trojan.MSOffice.SAgent.gen
562E2DAB4A855410150587C82AB64EAC1E2230A0405B3E032C75451C5BAF6A8A - HEUR:Trojan.MSOffice.SAgent.gen
632318E584D484189AD8FFDA65050E359DBBB1BE964662D1EF0940829362416B - HEUR:Trojan.MSOffice.SAgent.gen
6B94E6319E46F52058D5F0C1BC07D7E367152E3BB769F2FD1AF097914FE64CE3 - HEUR:Trojan.MSOffice.SAgent.gen
CF0DE0C3FF0E337E47088E11C0867DDA9709EAAFA0A1C095C132E9B87722158E - HEUR:Trojan.MSOffice.SAgent.gen
EE0534501FD288864199F4DB640F5BD8D8ADEAAF3702DC1132D2CFB976690186 - HEUR:Trojan-Downloader.Script.SLoad.gen
F855F3257AC852C2FFD3C4EB498886FFD7BC09AC4B13E04EA5BA31060BB41DE9 - HEUR:Trojan.MSOffice.SAgent.gen
FADFFBA8D41B717FE1196A8EC88A6BEAF61B97D4BBA109049D5F689D62C85248 - HEUR:Trojan.MSOffice.SAgent.gen
Detection will be included in the next update.

显示全部楼层 · 发表于 2021-7-16 08:54:58

本帖最后由 aboringman 于 2021-7-16 09:57 编辑

Norton：剩下面的东西。（docs清空，Norton的扫描和清理过程有点慢，加上搞了点副业

）

显示全部楼层 · 发表于 2021-7-16 09:20:35

本帖最后由正在缓冲于 2021-7-16 09:21 编辑

Avast这个查杀数够离谱的

上报去了

*
* Avast 扫描报告
* 该文件是自动生成的
*
* 扫描名称: 从 Windows 资源管理器进行扫描
* 开始于: 2021年7月16日 9:18:42
* VPS: 210715-8, 2021/7/15
*
C:\Users\Windows\Desktop\2021-07-15-TA551-Trickbot-and-Cobalt-Strike-malware-and-artifacts 26X\HTA-and-installer-DLL-files\boxDelInd.jpg [L] Win32:BankerX-gen [Trj] (0)
C:\Users\Windows\Desktop\2021-07-15-TA551-Trickbot-and-Cobalt-Strike-malware-and-artifacts 26X\malware-from-an-infected-Windows-host\WiseFolderHiderT911HX\ddboxDelIndxx.trd [L] Win32:BankerX-gen [Trj] (0)
C:\Users\Windows\Desktop\2021-07-15-TA551-Trickbot-and-Cobalt-Strike-malware-and-artifacts 26X\HTA-and-installer-DLL-files\captionEx.jpg [L] Win32:BankerX-gen [Trj] (0)
C:\Users\Windows\Desktop\2021-07-15-TA551-Trickbot-and-Cobalt-Strike-malware-and-artifacts 26X\HTA-and-installer-DLL-files\ctrlCopy.jpg [L] Win32:BankerX-gen [Trj] (0)
C:\Users\Windows\Desktop\2021-07-15-TA551-Trickbot-and-Cobalt-Strike-malware-and-artifacts 26X\HTA-and-installer-DLL-files\exceptionCollectProcedure.jpg [L] Win32:BankerX-gen [Trj] (0)
C:\Users\Windows\Desktop\2021-07-15-TA551-Trickbot-and-Cobalt-Strike-malware-and-artifacts 26X\HTA-and-installer-DLL-files\linkLstLong.jpg [L] Win32:BankerX-gen [Trj] (0)
C:\Users\Windows\Desktop\2021-07-15-TA551-Trickbot-and-Cobalt-Strike-malware-and-artifacts 26X\HTA-and-installer-DLL-files\referenceSet.jpg [L] Win32:BankerX-gen [Trj] (0)
C:\Users\Windows\Desktop\2021-07-15-TA551-Trickbot-and-Cobalt-Strike-malware-and-artifacts 26X\HTA-and-installer-DLL-files\requestCaptionCnt.jpg [L] Win32:BankerX-gen [Trj] (0)
C:\Users\Windows\Desktop\2021-07-15-TA551-Trickbot-and-Cobalt-Strike-malware-and-artifacts 26X\HTA-and-installer-DLL-files\valRPointer.jpg [L] Win32:BankerX-gen [Trj] (0)
感染文件: 9
文件总计: 138
文件夹总计: 5
大小总计: 6.3 MB
*
* 扫描已停止: 2021年7月16日 9:19:05
* 运行时间是 23 秒
*

复制代码

显示全部楼层 · 发表于 2021-7-16 09:48:44

fsp 扫描剩这些

显示全部楼层 · 发表于 2021-7-16 10:02:38

360

[病毒样本] 26X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块