7X (IcedID-and-Cobalt-Strike-malware-and-artifacts)

00006666

7X (IcedID-and-Cobalt-Strike-malware-and-artifacts)

hyx2230

火绒6/7

智量1/7

蓝泽祈

诺顿剩余4个

anthonyqian

Avast 7/7

Nocria

IKARUS - 5/7

1. [01.02.2022 11:21:13] On-demand scan started: "user_defined"
   
2. [01.02.2022 11:21:13] Found, 0.78s, SigName: "Trojan.Win64.Crypt", SigId: 4297710, Type: "VIRUS", File: "C:\Users\promi\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts(1)\IcedID-and-Cobalt-Strike-malware-and-artifacts\alle.ocx"
   
3. [01.02.2022 11:21:13] Found, 0.78s, SigName: "Trojan.Win64.Crypt", SigId: 4297710, Type: "VIRUS", File: "C:\Users\promi\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts(1)\IcedID-and-Cobalt-Strike-malware-and-artifacts\all1.ocx"
   
4. [01.02.2022 11:21:13] Found, 0.31s, SigName: "Trojan.SuspectCRC", SigId: 354246881, Type: "VIRUS", File: "C:\Users\promi\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts(1)\IcedID-and-Cobalt-Strike-malware-and-artifacts\Okagdt3.dll"
   
5. [01.02.2022 11:21:13] Found, 0.109s, SigName: "Trojan.Win64.Crypt", SigId: 4297710, Type: "VIRUS", File: "C:\Users\promi\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts(1)\IcedID-and-Cobalt-Strike-malware-and-artifacts\alll.ocx"
   
6. [01.02.2022 11:21:13] Found, 0.31s, SigName: "Trojan-Downloader.DOC.Agent", SigId: 354043584, Type: "VIRUS", File: "C:\Users\promi\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts(1)\IcedID-and-Cobalt-Strike-malware-and-artifacts\Stolen_Images_Evidence.xlsm"
   
7. [01.02.2022 11:21:14] On-demand scan FINISHED: "user_defined"
   
8. [01.02.2022 11:21:14] ----------------------------------------------------
   
9. [01.02.2022 11:21:14] Directories scanned: 2
   
10. [01.02.2022 11:21:14] Files scanned: 7
    
11. [01.02.2022 11:21:14] Virus found: 5
    
12. [01.02.2022 11:21:14] ----------------------------------------------------

复制代码

1094947421

360tse无伞

biue

fsp

windows11BigSur

卡巴 扫描kill5X
剩余：Okagdt3.dll   sustain32.dat

1. 今天，2022/2/1 11:27:22        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\license.dat        已删除        对象已删除        Trojan.Win32.Zapchast.awhm                文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        license.dat        已删除        木马        高        确切        DESKTOP-S41H2K9\Administrator        活动用户
   
2. 今天，2022/2/1 11:27:22        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\alll.ocx        已删除        对象已删除        UDS:DangerousObject.Multi.Generic                文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        alll.ocx        已删除                高        确切        DESKTOP-S41H2K9\Administrator        活动用户
   
3. 今天，2022/2/1 11:27:22        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\alll.ocx        已创建备份副本        对象的备份副本已创建        UDS:DangerousObject.Multi.Generic                文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        alll.ocx        已创建备份副本                高        确切        DESKTOP-S41H2K9\Administrator        活动用户
   
4. 今天，2022/2/1 11:27:22        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\alll.ocx        检测到        检测到恶意对象        UDS:DangerousObject.Multi.Generic        云保护        文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        alll.ocx        检测到                高        确切        DESKTOP-S41H2K9\Administrator        活动用户
   
5. 今天，2022/2/1 11:27:22        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\Stolen_Images_Evidence.xlsm        已删除        对象已删除        HEUR:Trojan.MSOffice.Generic                文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        Stolen_Images_Evidence.xlsm        已删除        木马        高        启发式分析        DESKTOP-S41H2K9\Administrator        活动用户
   
6. 今天，2022/2/1 11:27:22        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\alle.ocx        已删除        对象已删除        UDS:DangerousObject.Multi.Generic                文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        alle.ocx        已删除                高        确切        DESKTOP-S41H2K9\Administrator        活动用户
   
7. 今天，2022/2/1 11:27:22        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\alle.ocx        已创建备份副本        对象的备份副本已创建        UDS:DangerousObject.Multi.Generic                文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        alle.ocx        已创建备份副本                高        确切        DESKTOP-S41H2K9\Administrator        活动用户
   
8. 今天，2022/2/1 11:27:21        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\alle.ocx        检测到        检测到恶意对象        UDS:DangerousObject.Multi.Generic        云保护        文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        alle.ocx        检测到                高        确切        DESKTOP-S41H2K9\Administrator        活动用户
   
9. 今天，2022/2/1 11:27:21        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\license.dat        已创建备份副本        对象的备份副本已创建        Trojan.Win32.Zapchast.awhm                文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        license.dat        已创建备份副本        木马        高        确切        DESKTOP-S41H2K9\Administrator        活动用户
   
10. 今天，2022/2/1 11:27:21        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\Stolen_Images_Evidence.xlsm        已创建备份副本        对象的备份副本已创建        HEUR:Trojan.MSOffice.Generic                文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        Stolen_Images_Evidence.xlsm        已创建备份副本        木马        高        启发式分析        DESKTOP-S41H2K9\Administrator        活动用户
    
11. 今天，2022/2/1 11:27:21        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\all1.ocx        已删除        对象已删除        UDS:DangerousObject.Multi.Generic                文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        all1.ocx        已删除                高        确切        DESKTOP-S41H2K9\Administrator        活动用户
    
12. 今天，2022/2/1 11:27:21        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\all1.ocx        已创建备份副本        对象的备份副本已创建        UDS:DangerousObject.Multi.Generic                文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        all1.ocx        已创建备份副本                高        确切        DESKTOP-S41H2K9\Administrator        活动用户
    
13. 今天，2022/2/1 11:27:05        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\Stolen_Images_Evidence.xlsm        检测到        检测到恶意对象        HEUR:Trojan.MSOffice.Generic        专家分析        文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        Stolen_Images_Evidence.xlsm        检测到        木马        高        启发式分析        DESKTOP-S41H2K9\Administrator        活动用户
    
14. 今天，2022/2/1 11:27:04        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\all1.ocx        检测到        检测到恶意对象        UDS:DangerousObject.Multi.Generic        云保护        文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        all1.ocx        检测到                高        确切        DESKTOP-S41H2K9\Administrator        活动用户
    
15. 今天，2022/2/1 11:27:04        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts\license.dat        检测到        检测到恶意对象        Trojan.Win32.Zapchast.awhm        数据库        文件        C:\Users\Administrator\Desktop\IcedID-and-Cobalt-Strike-malware-and-artifacts        license.dat        检测到        木马        高        确切

复制代码

ICzcz

ESET：miss 1

救命稻草

Rising 6