#Bazarloader 16X（9.21）

显示全部楼层 · 发表于 2021-9-21 08:27:53

火绒3/16

智量3/16

显示全部楼层 · 发表于 2021-9-21 08:33:59

Panda 扫描miss all。
双击非dll文件，Panda 阻断Windows文件夹下的衍生物，同时mshta自退，恶意dl未加载。dll文件在我这里未发作。

显示全部楼层 · 发表于 2021-9-21 08:39:19

drweb scan miss all

显示全部楼层 · 发表于 2021-9-21 08:40:04

本帖最后由 Nocria 于 2021-9-21 08:45 编辑

Avast One - 14/16

显示全部楼层 · 发表于 2021-9-21 08:40:46

swizzer 发表于 2021-9-21 08:33
Panda 扫描miss all。
双击非dll文件，Panda 阻断Windows文件夹下的衍生物，同时mshta自退，恶意dl未加载 ...

服务器可能挂了

显示全部楼层 · 发表于 2021-9-21 08:48:53

hsks 发表于 2021-9-21 08:40
服务器可能挂了

也许我这里校园网连不上

显示全部楼层 · 发表于 2021-9-21 09:04:15

本帖最后由 swizzer 于 2021-9-21 09:06 编辑

智量
费尽心思总算是连上C&C了

9.16的病毒库

扫描+双击kill all。
Office: HEUR.Office.ML.A
hta: WIBD:HEUR.MalDllLoading.C0
dll: MEMRAY:MalCode.A & MEMRAY:MalThread.A0

显示全部楼层 · 发表于 2021-9-21 09:05:03

Norton 4x

复制代码

显示全部楼层 · 发表于 2021-9-21 09:46:37

eset解压后全kill

[病毒样本] #Bazarloader 16X（9.21）