14X（重复7个）

显示全部楼层 · 发表于 2021-12-7 23:23:33

本帖最后由 hsks 于 2021-12-7 23:43 编辑

https://wss1.cn/f/728n2resaha 复制链接到浏览器打开

显示全部楼层 · 发表于 2021-12-7 23:24:45

本帖最后由 vaedzy 于 2021-12-7 23:28 编辑

@ICzcz 来来来好兄弟我装回ESSP了你上
ECSP Kill 9X

显示全部楼层 · 发表于 2021-12-7 23:33:28

本帖最后由 anthonyqian 于 2021-12-8 07:46 编辑

BD 剩余9个。已经上报。
剩余的均为恶意。

The analysis of the file has been completed:

The files are malicious and detection will be added in the next couple of updates.

显示全部楼层 · 发表于 2021-12-7 23:39:05

1.dll
10.dll
11.dll
12.dll
13.dll
14.dll
15.dll

Same hash value

显示全部楼层 · 发表于 2021-12-7 23:42:35

Eset小粉絲发表于 2021-12-7 23:39
1.dll
10.dll
11.dll

啊这，算了就当凑个数吧

显示全部楼层 · 发表于 2021-12-7 23:44:35

vaedzy 发表于 2021-12-7 23:24
@ICzcz 来来来好兄弟我装回ESSP了你上
ECSP Kill 9X

扫描9X，等待EDTD

显示全部楼层 · 发表于 2021-12-7 23:45:08

本帖最后由 vaedzy 于 2021-12-8 00:06 编辑

ICzcz 发表于 2021-12-7 23:44
扫描9X，等待EDTD

你EDTD看看LOG日志触发没那东西默认是高度可疑才触发改成有个S开头的才是可疑的触发

帮兄弟补档目测剩余文件中触发EDTD的只有这三个
1.dll 20.hta 21.hta EDTD 行为报告 (eset.com) EDTD 行为报告 (eset.com) EDTD 行为报告 (eset.com) EDTD 行为报告 (eset.com)

显示全部楼层 · 发表于 2021-12-7 23:48:58

vaedzy 发表于 2021-12-7 23:45
你等EDTD...你EDTD看看LOG日志触发没那东西默认是高度可疑才触发改成有个S开头的才是可疑的触发

触发了，我这边不等结果了，先重装中文版了。。

显示全部楼层 · 发表于 2021-12-8 02:24:30

360：

2021-12-08 02:21:42 恶意软件(Win64/Heur.Generic.H8gAyp8A)MD5:66ae295341fe1631dfbf505a7a747021 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\6.dll
2021-12-08 02:21:42 恶意软件(Win64/Trojan.Generic.H8sAyp8A)MD5:5b6583f7311fda37458066e4fdfa78b8已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\7.dll
2021-12-08 02:21:42 恶意软件(Win64/Backdoor.BazarBackdoor.H8sAyp8A)MD5:ce4aad7508118edfd1a9207061f2819a已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\8.dll
2021-12-08 02:21:42 恶意软件(Win64/Backdoor.BazarBackdoor.H8sAyp8A)MD5:bcf2a6d955f8026a5ae2ed61e7061379已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\9.dll
2021-12-08 02:21:41 恶意软件(HEUR/QVM200.0.CA9F.Malware.Gen)MD5:c1c8061651af3227cd9173799f6298ee已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\15.dll
2021-12-08 02:21:41 恶意软件(Win64/Heur.Generic.H8gAyfsA)MD5:53dbe6d21bf8d571343df82514a84eb9 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\2.dll
2021-12-08 02:21:41 恶意软件(Win64/Trojan.Generic.H8sAyfsA)MD5:dee045f7acc05c9515d7b8f13fe30c20已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\3.dll
2021-12-08 02:21:41 恶意软件(Win64/Trojan.Generic.HggAShgA)MD5:13e41b41868646b0964a3dc40b5be3a9已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\4.dll
2021-12-08 02:21:40 恶意软件(HEUR/QVM200.0.CA9F.Malware.Gen)MD5:c1c8061651af3227cd9173799f6298ee已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\1.dll
2021-12-08 02:21:40 恶意软件(HEUR/QVM200.0.CA9F.Malware.Gen)MD5:c1c8061651af3227cd9173799f6298ee已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\10.dll
2021-12-08 02:21:40 恶意软件(HEUR/QVM200.0.CA9F.Malware.Gen)MD5:c1c8061651af3227cd9173799f6298ee已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\11.dll
2021-12-08 02:21:40 恶意软件(HEUR/QVM200.0.CA9F.Malware.Gen)MD5:c1c8061651af3227cd9173799f6298ee已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\12.dll
2021-12-08 02:21:40 恶意软件(HEUR/QVM200.0.CA9F.Malware.Gen)MD5:c1c8061651af3227cd9173799f6298ee已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\13.dll
2021-12-08 02:21:40 恶意软件(HEUR/QVM200.0.CB27.Malware.Gen)MD5:c1c8061651af3227cd9173799f6298ee已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\14.dll
D:\test\17.doc Office/Trojan.Generic.HjcAShgA 已删除

复制代码

显示全部楼层 · 发表于 2021-12-8 08:55:58

本帖最后由 aiqinghe 于 2021-12-8 09:07 编辑

BEST 扫描剩余两个doc 提交到云沙盒分析
两个剩余的doc不报，检测率12/14≈85.7%

[病毒样本] 14X（重复7个）

本帖子中包含更多资源

本帖子中包含更多资源