#Bazarloader（7.23）

显示全部楼层 · 发表于 2021-7-25 22:00:45

11111111111445 发表于 2021-7-25 21:58
自动上报的？那360这个机制挺好

嗯

显示全部楼层 · 发表于 2021-7-25 22:50:54

本帖最后由 846472713 于 2021-7-25 22:52 编辑

360杀毒扫描日志

病毒库版本：2021-07-25 20:40
扫描时间：2021-07-25 22:49:41
扫描用时：00:00:44
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Users\mr.chen\Desktop\迅雷下载\测试样本\heme3

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
C:\Users\mr.chen\Desktop\迅雷下载\测试样本\heme3 Win64/Trojan.Generic.HggASZEA 已删除

显示全部楼层 · 发表于 2021-7-25 23:10:56

Microsoft Defender：Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2021-7-26 01:30:42

本帖最后由 aboringman 于 2021-7-26 01:56 编辑

Norton：miss

尝试运行，SONAR干掉。

文件名: heme3.dll
威胁名称: SONAR.Module!gen3完整路径: 不可用
____________________________
____________________________
在电脑上
2021/7/26 ( 1:32:28 )
上次使用时间
2021/7/26 ( 1:32:28 )
启动项
否
已启动
是
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
heme3.dll 威胁名称: SONAR.Module!gen3
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
heme3.dll
____________________________
文件操作
文件: c:\Users\XXXX\Desktop\新建文件夹\ heme3.dll 威胁已删除
____________________________
系统设置操作
事件: 进程启动: c:\Windows\System32\ rundll32.exe, PID:6060 (执行者 c:\users\abori\desktop\新建文件夹\heme3.dll, PID:6060) 未采取操作
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

复制代码

显示全部楼层 · 发表于 2021-7-26 07:30:08

卡巴kill

显示全部楼层 · 发表于 2021-7-26 08:22:31

360下载报木马

显示全部楼层 · 发表于 2021-7-26 09:33:32

[病毒样本] #Bazarloader（7.23）

本帖子中包含更多资源

本帖子中包含更多资源