BAZARLOADER INFECTION WITH COBALT STRIKE (2022-02-04) (34X)

显示全部楼层 · 发表于 2022-2-5 18:24:44

Norton：All

2022/2/5 18:22:34,高,检测到 Rechnung_8695513.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:34,高,检测到 Rechnung_8695513.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:33,高,检测到 Rechnung_5536297.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:33,高,检测到 Rechnung_5536297.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:32,高,检测到 Rechnung_35303473.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:32,高,检测到 Rechnung_35303473.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:31,高,检测到 Rechnung_33524497.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:31,高,检测到 Rechnung_33524497.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:30,高,检测到 Rechnung_19047313.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:30,高,检测到 Rechnung_19047313.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:30,高,检测到 Rechnung_16654897.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:29,高,检测到 Rechnung_16148809.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:29,高,检测到 Rechnung_16654897.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:28,高,检测到 Auftrag-964-964.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:28,高,检测到 Auftrag-964-964.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:28,高,检测到 Rechnung_16148809.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:27,高,检测到 Auftrag-746-746.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:27,高,检测到 Auftrag-746-746.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:26,高,检测到 Auftrag-693-693.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:26,高,检测到 Auftrag-693-693.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:25,高,检测到 Auftrag-631-631.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:25,高,检测到 Auftrag-631-631.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:24,高,检测到 Auftrag-61-61.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:24,高,检测到 Auftrag-61-61.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:23,高,检测到 Auftrag-406-406.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:23,高,检测到 Auftrag-406-406.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:22,高,检测到 Auftrag-396-396.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:22,高,检测到 Auftrag-396-396.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:21,高,检测到 Auftrag-2858-2858.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:21,高,检测到 Auftrag-2858-2858.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:20,高,检测到 Auftrag-2850-2850.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:20,高,检测到 Auftrag-2850-2850.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:20,高,检测到 Auftrag-2674-2674.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:19,高,检测到 Auftrag-1731-1731.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:19,高,检测到 Auftrag-2674-2674.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:19,高,检测到 Auftrag-1731-1731.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:18,高,检测到 Auftrag-1391-1391.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:18,高,检测到 Auftrag-1391-1391.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:17,高,检测到 Auftrag-1242-1242.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:17,高,检测到 Auftrag-1242-1242.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:16,高,检测到 Antrag-944-944.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:16,高,检测到 Antrag-944-944.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:15,高,检测到 Antrag-809-809.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:15,高,检测到 Antrag-809-809.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:14,高,检测到 Antrag-534-534.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:14,高,检测到 Antrag-534-534.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:13,高,检测到 ymgIH.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:13,高,检测到 Antrag-394-394.hta (ISB.Downloader!gen80) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:13,高,检测到 Antrag-394-394.hta (CL.Downloader!gen12) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:12,高,检测到 YMpRJ.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:11,高,检测到 WAXKU.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:11,高,检测到 UjhmJFPd.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:10,高,检测到 ScudX.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:09,高,检测到 KZWSMDL.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:09,高,检测到 QzsLdG.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:08,高,检测到 JeyRthXD.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:07,高,检测到 FHtkRL.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:22:07,高,检测到 CUFniru.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

显示全部楼层 · 发表于 2022-2-5 20:49:10

00006666 发表于 2022-2-5 14:56
ESET的扫描确实挺强的诶，那几个EXE样本很少有检出的。

eset的启发式扫描一直很猛

显示全部楼层 · 发表于 2022-2-5 20:51:42

00006666 发表于 2022-2-5 14:56
ESET的扫描确实挺强的诶，那几个EXE样本很少有检出的。

ESET扫描最大的问题是有很多可以让用户决定的pup

而且启发程度不同会很大影响到杀毒成果

显示全部楼层 · 发表于 2022-2-5 21:09:10

火绒余2

显示全部楼层 · 发表于 2022-2-5 21:26:31

本帖最后由 11111111111445 于 2022-2-5 21:31 编辑

安天清空exe,腾管0x

显示全部楼层 · 发表于 2022-2-6 00:48:44

本帖最后由 00006666 于 2022-2-6 00:50 编辑

ICzcz 发表于 2022-2-5 20:51
ESET扫描最大的问题是有很多可以让用户决定的pup

而且启发程度不同会很大影响到杀毒成果

潜在不受欢迎的应用程序报告阈值改成注意，误报会减少一点。

恶意软件报告阈值可以改成具有攻击性

显示全部楼层 · 发表于 2022-2-6 00:54:27

Ahnlab V3 Lite Miss ALL

显示全部楼层 · 发表于 2022-2-7 15:48:45

360
exe miss all
hta kill all

显示全部楼层 · 发表于 2022-2-7 21:40:22

ytysh 发表于 2022-2-6 00:54
Ahnlab V3 Lite Miss ALL

我这边Ahnlab V3 Lite清空了，相隔不到一天

[病毒样本] BAZARLOADER INFECTION WITH COBALT STRIKE (2022-02-04) (34X)

评分

本帖子中包含更多资源