#CHMDropper (2022-01-20)

显示全部楼层 · 发表于 2022-1-20 16:58:03

火绒 miss

显示全部楼层 · 发表于 2022-1-20 17:23:00

FSP扫描杀dll
双击杀chm衍生物

显示全部楼层 · 发表于 2022-1-20 18:45:37

ESET：2X

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/1/20 18:44:36;文件系统实时防护;文件;F:\AD\1.20\Isakymas_V-2701.chm;VBS/TrojanDropper.Agent.OUB 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (5BE4CE09B674B292CEAF62554772F6BEC9649FBB).;45F6FFC0CD7142DCAB3F87891274AB67AE61E063;2022/1/20 18:44:33
2022/1/20 18:44:36;文件系统实时防护;文件;F:\AD\1.20\Program.dll;MSIL/TrojanDropper.Agent.FJN 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (5BE4CE09B674B292CEAF62554772F6BEC9649FBB).;2DE90C8E719074B35505E85737533D66B8814F8A;2022/1/20 18:44:33

复制代码

显示全部楼层 · 发表于 2022-1-20 19:00:53

这个chm触发后会发生什么，双击之后诺顿没有反应，但是右键查看源文件的时候却触发了自动防护。。。。。。

文件名: byla[1]
威胁名称: ISB.Houdini!gen7完整路径: C:\Users\123\AppData\Local\Microsoft\Windows\INetCache\IE\1EY63AGD\byla[1]
____________________________
____________________________
在电脑上
2022/1/20 ( 18:59:45 )
上次使用时间
2022/1/20 ( 18:59:45 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
byla[1] 威胁名称: ISB.Houdini!gen7
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
____________________________
文件操作
文件: C:\Users\123\AppData\Local\Microsoft\Windows\INetCache\IE\1EY63AGD\ byla[1] 已阻止
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

复制代码

显示全部楼层 · 发表于 2022-1-20 19:20:39

本帖最后由 Miostartos 于 2022-1-20 19:21 编辑

aboringman 发表于 2022-1-20 19:00
这个chm触发后会发生什么，双击之后诺顿没有反应，但是右键查看源文件的时候却触发了自动防护。。。。。。
...

是个下载器
卡巴
类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Isakymas_V-2701.chm

倒是DLL不杀

显示全部楼层 · 发表于 2022-1-20 19:24:10

360

显示全部楼层 · 发表于 2022-1-20 19:39:40

swizzer 发表于 2022-1-20 17:23
FSP扫描杀dll
双击杀chm衍生物

好家伙，fs自家引擎报的

显示全部楼层 · 发表于 2022-1-20 21:08:30

显示全部楼层 · 发表于 2022-1-21 15:47:40

智量3.03 解压时 2个监控全杀

[病毒样本] #CHMDropper (2022-01-20)