#Trickbot (2021-07-24)

QVM360

#Trickbot (2021-07-24).zip - 蓝奏云 (lanzoui.com)

发帖时，智量扫描杀6个，剩下的hta双击阻止通信，允许后报MalDllLoading

静影沉璧

秋日之殇

卡巴斯基清空

a233

AVG

救命稻草

ANY.LNK

Microsoft Defender：剩2个js和1个不知道修没修复的doc，VT https://www.virustotal.com/gui/f ... d4eecc03/detection8个报毒

aboringman

Norton：All（自动防护加双击)

1. 2021/7/25 2:13:29,高,检测到 201statm4459.js (SONAR.Ramnit!gen2) (检测方: SONAR),已删除,已解决 - 不需要操作,已执行威胁操作: 3
   
2. 2021/7/25 2:13:25,高,检测到 ISB.Downloader!gen80 (检测方: 自动防护),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2021/7/25 2:13:25,高,检测到 201statm4459.js (SONAR.Ramnit!gen2) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 4
   
4. 2021/7/25 2:12:56,高,检测到 191statm4447.js (SONAR.Ramnit!gen2) (检测方: SONAR),已删除,已解决 - 不需要操作,已执行威胁操作: 3
   
5. 2021/7/25 2:12:52,高,检测到 191statm4447.js (SONAR.Ramnit!gen2) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 4
   
6. 2021/7/25 2:12:07,高,检测到 146statm4397.js (SONAR.Ramnit!gen2) (检测方: SONAR),已删除,已解决 - 不需要操作,已执行威胁操作: 3
   
7. 2021/7/25 2:11:57,高,检测到 146statm4397.js (SONAR.Ramnit!gen2) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 4
   
8. 2021/7/25 2:10:04,高,检测到 rob_111CoaDsHA.dll (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2021/7/25 2:10:04,高,检测到 rob_111CoaDsHA.dll (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
10. 2021/7/25 2:10:04,高,检测到 variableCompsFunc.dll (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
11. 2021/7/25 2:10:04,高,检测到 variableCompsFunc.dll (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2021/7/25 2:09:02,高,variableCompsFunc.hta (JS.Downloader) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
    
13. 2021/7/25 2:09:01,高,legal agreement-07.23.21.doc (ISB.Dropper!gen15) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0

复制代码

心心相印

360下载拦截，隔离了。

11111111111445

心心相印 发表于 2021-7-25 08:25
360下载拦截，隔离了。

然而解压下来一个不杀

心心相印

11111111111445 发表于 2021-7-25 10:16
然而解压下来一个不杀

下载报毒了，360卫士极速版