#Qakbot（9.29）

显示全部楼层 · 发表于 2021-9-29 19:39:36

https://www.virustotal.com/gui/f ... b160a6014?nocache=1
https://www.virustotal.com/gui/f ... bf6d365c7?nocache=1

显示全部楼层 · 发表于 2021-9-29 19:41:36

卡巴扫描miss

显示全部楼层 · 发表于 2021-9-29 19:44:32

本帖最后由 846472713 于 2021-9-29 19:49 编辑

FSS 扫描未报，触发APC杀

显示全部楼层 · 发表于 2021-9-29 20:02:08

fsp右鍵掃描2個都不殺，雙擊xls被DG攔截，dll沒觸發APC

显示全部楼层 · 发表于 2021-9-29 20:56:43

Hello,

These files are already detected by our internal bases:
recital-1267320846.xls_ - HEUR:Trojan-Downloader.MSOffice.SLoad.gen
test.dll_ - HEUR:Trojan-Banker.Win32.Qbot.gen
Detection will be included in the next update.

显示全部楼层 · 发表于 2021-9-29 21:02:22

咖啡 dll 月神

显示全部楼层 · 发表于 2021-9-29 21:02:25

To ESET.

显示全部楼层 · 发表于 2021-9-29 21:17:21

智量
dll-MEMRAY:Potential.RAT.D0

xls miss

显示全部楼层 · 发表于 2021-9-29 22:01:54

显示全部楼层 · 发表于 2021-9-30 18:16:49

ESET
2X\test.dll Win32/Kryptik.HMRD 特洛伊木马的变量;已通过删除清除
2X\recital-1267320846.xls DOC/TrojanDownloader.Agent.DJO 特洛伊木马;已通过删除清除

[病毒样本] #Qakbot（9.29）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块