#Bazarloader（10.22）

显示全部楼层 · 发表于 2021-10-22 20:53:44

毒霸扫描miss

显示全部楼层 · 发表于 2021-10-22 20:58:43

EIS MISS

显示全部楼层 · 发表于 2021-10-22 21:01:14

咖啡miss，上报后DOC自动分析为 W97M/Downloader.dkf

显示全部楼层 · 发表于 2021-10-22 21:08:29

迈克菲扫描miss，但是双击提示不是有效的win32程序。

显示全部楼层 · 发表于 2021-10-22 22:02:59

FSS 触发APC杀 1x

显示全部楼层 · 发表于 2021-10-22 22:28:34

智量
07-15的病毒库

清空

2021-10-22 22:26:01|C:\Users\Hattie\Downloads\Desktop\details_010.21.doc|HEUR.Office.ML.A
2021-10-22 22:26:11|C:\Users\Hattie\Downloads\Desktop\redLoveCaroline.hta->45.95.11.181|事件: 访问网络操作: 允许
2021-10-22 22:26:14|C:\Users\Hattie\Downloads\Desktop\redLoveCaroline.hta|WIBD:HEUR.MalDllLoading.C0
2021-10-22 22:26:14|c:\users\public\kingYouLove.jpg|WIBD:HEUR.MalDllLoading.C0
2021-10-22 22:27:25|C:\Windows\System32\regsvr32.exe|MEMRAY:MalCode.D0

复制代码

显示全部楼层 · 发表于 2021-10-22 22:41:16

EIS拉黑了DLL

显示全部楼层 · 发表于 2021-10-22 23:33:22

Desktop.zip=>redLoveCaroline.hta=>(INFECTED_JS)

JS:Trojan.Cryxos.7134

Deleted

[病毒样本] #Bazarloader（10.22）