#Bazarloader 16X（9.21）

显示全部楼层 · 发表于 2021-9-21 10:13:00

WD+智量清空。

显示全部楼层 · 发表于 2021-9-21 10:19:59

bd scan 0x
懒得上报了

显示全部楼层 · 发表于 2021-9-21 10:39:58

诺顿KILL5

显示全部楼层 · 发表于 2021-9-21 11:04:58

Bd最近极限拉垮，那个曾经的优等生堕落了

显示全部楼层 · 发表于 2021-9-21 11:20:20

360

显示全部楼层 · 发表于 2021-9-21 11:58:07

日志
C:\Users\abori\Desktop\test\1.dll - Win64/Kryptik.CQB 特洛伊木马的变量 - 已删除
C:\Users\abori\Desktop\test\10.dll - Win64/BazarLoader.AS 特洛伊木马 - 已删除
C:\Users\abori\Desktop\test\11.hta - JS/Kryptik.BZY 特洛伊木马 - 已删除
C:\Users\abori\Desktop\test\12.hta - JS/Kryptik.BZY 特洛伊木马 - 已删除
C:\Users\abori\Desktop\test\13.hta - JS/Kryptik.BZY 特洛伊木马 - 已删除
C:\Users\abori\Desktop\test\2.dll - Win64/BazarLoader.AS 特洛伊木马的变量 - 已删除
C:\Users\abori\Desktop\test\3.dll - Win64/Kryptik.CQB 特洛伊木马的变量 - 已删除
C:\Users\abori\Desktop\test\4.dll - Win64/Kryptik.CQB 特洛伊木马的变量 - 已删除
C:\Users\abori\Desktop\test\5.dll - Win64/BazarLoader.AS 特洛伊木马 - 已删除
C:\Users\abori\Desktop\test\6.dll - Win64/BazarLoader.AS 特洛伊木马 - 已删除
C:\Users\abori\Desktop\test\7.dll - Win64/BazarLoader.AS 特洛伊木马 - 已删除
C:\Users\abori\Desktop\test\8.dll - Win64/BazarLoader.AS 特洛伊木马 - 已删除
C:\Users\abori\Desktop\test\9.dll - Win64/Kryptik.CQB 特洛伊木马的变量 - 已删除
C:\Users\abori\Desktop\test\official paper 09.20.2021.doc - VBA/TrojanDropper.Agent.CEU 特洛伊木马的变量 - 已删除
C:\Users\abori\Desktop\test\prescribe ,09.21.doc - GenScript.MOM 特洛伊木马 - 已删除
C:\Users\abori\Desktop\test\question_09.21.doc - GenScript.MOI 特洛伊木马 - 已删除

复制代码

显示全部楼层 · 发表于 2021-9-21 14:39:26

FSP 9x

显示全部楼层 · 发表于 2021-9-21 21:29:12

Apex One: 10/16

显示全部楼层 · 发表于 2021-9-21 21:34:04

本帖最后由 846472713 于 2021-9-21 21:35 编辑

360 3.0：10x

[病毒样本] #Bazarloader 16X（9.21）