QuasarRAT 1X (Delivered Through HTML ID Attributes) VT扫描无引擎检出

显示全部楼层 · 发表于 2022-2-12 15:26:06

00006666 发表于 2022-2-12 15:20
那个VBS文件现在VT上面还是未知的(没有扫描结果)，可以从卡巴隔离区提取文件上传扫描看一下结果。

VT

显示全部楼层 · 发表于 2022-2-12 15:26:26

显示全部楼层 · 发表于 2022-2-12 15:28:48

ANY.LNK 发表于 2022-2-12 15:24
问一下，那个样本分析的原地址在哪里？

显示全部楼层 · 发表于 2022-2-12 15:29:18

本帖最后由 aboringman 于 2022-2-12 15:45 编辑

Norton：

2022/2/12 15:28:37,高,Confirmation.vbs (ISB.Downloader!gen81) 检测方自动防护,已阻止,已解决 - 不需要操作,已执行操作: 0

复制代码

JustRun.dll：WS.Reputation.1（下载智能分析）

显示全部楼层 · 发表于 2022-2-12 15:30:45

本帖最后由 ICzcz 于 2022-2-12 15:42 编辑

ESET：miss

已上报
其中

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/2/12 15:41:41;ESET LiveGuard;文件;F:\AD\KillMBR\7414-E-Invoice\Confirmation.vbs;ESET LiveGuard;已删除;;;37D79794B9CCDD4A9B187F9AE5C19C990E1284F9;2022/2/12 15:34:02

复制代码

显示全部楼层 · 发表于 2022-2-12 15:52:38

crowdstrike miss 双击后无反应

显示全部楼层 · 发表于 2022-2-12 15:56:26

秋日之殇发表于 2022-2-12 15:26
VT

VT的卡巴引擎好像出故障了，没报

显示全部楼层 · 发表于 2022-2-12 17:06:15

咖啡双击vbs报AMSI-FXZ!9037CE9D64A3

显示全部楼层 · 发表于 2022-2-12 17:08:16

00006666 发表于 2022-2-12 15:56
VT的卡巴引擎好像出故障了，没报

啥出故障了，说的好听一点儿，那叫抽风了

显示全部楼层 · 发表于 2022-2-12 17:27:05

本帖最后由沧桑浪子于 2022-2-12 17:34 编辑

Confirmation.vbs
360闪电云鉴定器显示木马
实际扫描不报
ata.360.net 安全
ti.360.net 未知

[病毒样本] QuasarRAT 1X (Delivered Through HTML ID Attributes) VT扫描无引擎检出